네트워크 엔지니어가 반드시 알아야 할 두 가지 핵심 식별자

네트워크에 연결된 모든 장치는 IP 주소(IP Address) 와 MAC 주소(MAC Address) 를 동시에 가지고 있습니다. 두 주소 모두 장치를 식별하지만, 역할과 사용되는 계층(OSI Layer), 동작 방식은 완전히 다릅니다.

이 차이를 이해하면 네트워크의 동작 원리를 쉽게 파악할 수 있으며, 네트워크 장애 분석, 서버 운영, 클라우드 인프라 구축, 정보보안 실무에서도 큰 도움이 됩니다.

IP 주소(IP Address)

“데이터가 어디(WHERE)로 가야 하는가?”

IP 주소는 네트워크에서 장치의 논리적 주소(Logical Address) 입니다.

라우터(Router)는 IP 주소를 이용하여 서로 다른 네트워크 간에 데이터를 목적지까지 전달합니다.

주요 특징

OSI 3계층(Network Layer)

IPv4(32비트), IPv6(128비트)

DHCP 또는 관리자가 할당

변경 가능(Dynamic / Static)

인터넷 전체에서 라우팅 가능

대표 예시

* 192.168.0.10

* 10.0.0.5

* 172.16.10.100

* 2001:db8::1

MAC 주소(MAC Address)

“데이터를 누가(WHO) 받아야 하는가?”

MAC 주소는 네트워크 카드(NIC)에 부여되는 물리적 주소(Physical Address) 입니다.

스위치(Switch)는 MAC 주소를 기반으로 동일한 LAN 내부에서 데이터를 올바른 장치로 전달합니다.

주요 특징

OSI 2계층(Data Link Layer)

제조사에서 부여

48비트(12자리 16진수)

일반적으로 변경되지 않음

LAN 내부에서만 사용

대표 예시

00:1A:2B:3C:4D:5E

IP 주소와 MAC 주소 비교

구분 IP 주소 MAC 주소

의미 논리적 주소 물리적 주소

OSI 계층 Layer 3 Layer 2

사용 장비 Router Switch

변경 가능 가능 거의 불가능

범위 인터넷 전체 동일 LAN

역할 경로 결정 장치 식별

실제 데이터가 전달되는 과정

사용자가 웹사이트에 접속하면 다음과 같은 순서로 통신이 이루어집니다.

① 브라우저에서 목적지 IP 주소를 확인합니다.

② 라우터는 IP 주소를 이용하여 목적지 네트워크를 찾습니다.

③ 목적지 네트워크에 도착하면 ARP(Address Resolution Protocol) 를 통해 IP 주소에 해당하는 MAC 주소를 조회합니다.

④ 스위치는 MAC 주소를 기준으로 데이터를 정확한 장치에 전달합니다.

즉,

IP 주소는 목적지를 찾고, MAC 주소는 최종 수신 장치를 찾아 데이터를 전달합니다.

쉽게 기억하는 방법

IP 주소 = 집 주소

택배가 어느 지역, 어느 건물로 가야 하는지를 알려줍니다.

MAC 주소 = 주민등록번호(또는 출입증)

해당 건물 안에서 정확히 누구에게 전달해야 하는지를 식별합니다.

보안 관점에서의 차이

IP 주소

* NAT로 변경 가능

* VPN 사용 가능

* Proxy 사용 가능

* 클라우드 환경에서 자주 변경

MAC 주소

* ARP 통신에 사용

* MAC Filtering 지원

* DHCP 예약에 활용

* ARP Spoofing 공격 대상

클라우드·DevOps에서 중요한 이유

AWS, Azure, Google Cloud와 Kubernetes 환경에서도 IP와 MAC 주소의 개념은 매우 중요합니다.

예를 들어,

VPC 네트워크 설계

Pod 통신

Container Networking

Load Balancer

Overlay Network

Service Mesh

모두 IP와 MAC 주소의 동작 원리를 기반으로 설계됩니다.

핵심 메시지

IP 주소와 MAC 주소는 경쟁 관계가 아니라 서로 협력하는 주소 체계입니다.

* IP 주소는 “어디(WHERE)“로 데이터를 보낼지 결정하는 논리적 주소

* MAC 주소는 “누구(WHO)“에게 데이터를 전달할지 결정하는 물리적 주소

이 두 가지를 정확히 이해하면 네트워크의 동작 원리뿐 아니라 라우팅, 스위칭, ARP, DHCP, VLAN, 클라우드 네트워킹, Kubernetes 네트워크까지 더욱 쉽게 이해할 수 있습니다.

— 이춘곤(Mark) · ISC.studio · ISC출판 도서 안내

이 글은 저자의 Facebook에 처음 게시한 글입니다. Facebook 원문 보기