IPv6 완벽 가이드 — IPv4와의 차이, 켜는 법, 끄는 법, 사용법

1. IPv6가 생긴 이유 — IPv4 주소는 오래전에 고갈됨

IPv4는 1981년 RFC 791로 설계되었으며, 주소 하나에 32비트(4바이트)를 사용해 총 2³² ≈ 43억 개의 주소를 제공합니다. 1980년대 설계자들은 이것으로 영원히 충분하리라 생각했지만, 다음과 같은 변화는 예상하지 못했습니다:

• 1990년대 인터넷의 폭발적 성장 — PC마다 IP 하나
• 2000년대 모바일 인터넷 붐 — 휴대폰마다 IP 하나
• 2010년대 IoT 물결 — 스마트 가전이나 카메라마다 IP 하나

IETF는 1998년에 IPv6를 정식으로 발표했으며(RFC 2460, 현행 표준은 RFC 8200), 128비트(16바이트)를 사용해 총 2¹²⁸ ≈ 3.4×10³⁸ 개의 주소를 제공합니다. 지구 표면 전체에 나누어도 1제곱밀리미터마다 60경 개가 넘는 주소가 돌아가는 양입니다.

하지만 보급은 매우 더뎠습니다:

2. IPv4 vs IPv6 — 핵심 차이

3. IPv6 주소를 한눈에 읽는 법

3.1 전체 표기

8개 그룹으로 이루어지며, 각 그룹은 4자리 16진수(0-9 / a-f)입니다. 그룹 사이의 구분 기호는 :입니다. 각 그룹의 최댓값은 ffff = 65535입니다.

3.2 축약 규칙

• 각 그룹 앞쪽의 0은 생략합니다: 0db8 → db8, 0000 → 0
• 값이 0인 그룹이 하나 이상 연속되면 ::로 줄일 수 있습니다 (주소 하나에 한 번만 사용 가능): 2001:db8::8a2e:370:7334 = 위의 긴 주소
• 대소문자를 구분하지 않습니다: 2001:DB8::1 = 2001:db8::1

3.3 특수 IPv6 주소 대역

자세한 내용은 사설 IP 주소 완전 가이드를 참고하세요.

4. 듀얼 스택이란 — IPv4와 IPv6를 함께 사용

현재 거의 모든 가정용 인터넷, 데이터센터, 클라우드 서버는 듀얼 스택 방식으로 동작합니다. 즉, 같은 네트워크 인터페이스에 IPv4와 IPv6가 모두 설정되어 있고, 애플리케이션 계층이 목적지 주소에 따라 자동으로 골라 사용합니다.

브라우저가 google.com에 접속:
  ↓
  DNS가 A 레코드(IPv4)와 AAAA 레코드(IPv6)를 모두 조회
  ↓
  응답: 142.250.x.x (A) + 2607:f8b0:4004::200e (AAAA)
  ↓
  운영체제가 Happy Eyeballs(RFC 8305) 알고리즘을 실행:
  두 주소로 동시에 연결을 시도하고, TCP 핸드셰이크가 먼저 끝나는 쪽을 사용합니다(보통 IPv6가 근소하게 앞섬).

IP를 확인했을 때 IPv6 주소가 표시될 수 있는 이유가 바로 이것입니다. IPv4도 정상적으로 작동하더라도 보통 IPv6가 한발 먼저 연결되기 때문입니다.

5. IPv6 사용 여부 확인 방법

5.1 가장 쉬운 방법: 브라우저

다음 페이지를 열기만 하면 됩니다: cleanip.io 홈페이지 — 이 페이지는 IPv4와 IPv6 듀얼 스택 출구 주소를 나란히 보여 줍니다. 해당 주소가 있으면 표시되고, 없으면 “—”로 표시됩니다.

또는 IPv6 전용 테스트 사이트에 접속해 보세요: https://ipv6.google.com — 페이지가 열리면 IPv6를 사용하고 있는 것입니다.

5.2 명령줄에서 확인

$ curl -6 -s ifconfig.co     # v6 강제
2408:8456:1234::1            ← 내 공인 v6 주소

$ curl -4 -s ifconfig.co     # v4 강제
1.2.3.4

$ ping -6 ipv6.google.com
PING ipv6.google.com(... 2607:f8b0:4004::200e) 56 data bytes
64 bytes from ...: icmp_seq=1 ttl=117 time=12.3 ms

5.3 IPv6 주소 유형 구분 — 공인 vs 링크 로컬

확인한 IPv6 주소가 다음으로 시작한다면:

• 2xxx: 또는 3xxx: — 공인 IPv6 (Global Unicast)
• fe80: — 링크 로컬 — 공용 인터넷으로 라우팅되지 않으며, 로컬 서브넷 안에서만 유효합니다
• fd00: / fc00: — ULA(사설) — IPv4의 사설 대역과 비슷합니다
• ::1 — 루프백

6. IPv6 켜는 법과 끄는 법

6.1 켜는 법 — 보통 이미 기본으로 켜져 있음

중국의 가정용 인터넷 통신사들은 2023년부터 모든 가입자에게 기본으로 활성화했습니다. 집에서 IPv6를 쓸 수 없다면:

• 공유기 관리 페이지에 로그인해 “IPv6 설정”을 찾아 활성화하고, WAN 모드를 “Native” 또는 “DHCPv6-PD”로 설정하세요
• ISP 고객센터에 전화하세요: “집에서 IPv6가 안 되는데 활성화해 주세요”
• 공유기 펌웨어가 너무 오래되어 지원하지 않는다면 펌웨어를 업데이트하거나 공유기를 교체하세요

6.2 끄는 법 — 꺼야 할 때도 있음

IPv6를 끄는 일반적인 이유:

• 사용 중인 VPN이 IPv4만 터널링하면 IPv6 트래픽이 VPN을 우회해 실제 IP가 노출됩니다 — VPN 사용자는 반드시 IPv6를 꺼야 합니다 (VPN이 v6도 프록시하는 경우는 제외)
• 일부 구형 앱이나 게이트웨이는 IPv6와 호환되지 않아 연결 문제가 생깁니다
• 네트워크 문제를 디버깅할 때 IPv6의 영향을 먼저 배제하고 싶은 경우

7. 흔한 IPv6 함정

7.1 VPN이 IPv6를 터널링하지 않음 → 실제 IP 유출

많은 VPN 클라이언트는 기본적으로 IPv4만 프록시합니다. IPv4 주소는 VPN 출구로 표시되지만, 듀얼 스택 사이트에 접속하면 브라우저가 IPv6를 우선 사용해 가정 네트워크로 직접 나가므로 실제 공인 IPv6 주소가 노출됩니다. 해결 방법: 먼저 /leak 유출 검사로 직접 확인한 뒤, 시스템의 IPv6를 끄거나 v4와 v6를 모두 프록시하는 VPN으로 바꾸세요.

7.2 IPv6는 공인 주소로 라우팅됨 → 기기가 직접 노출됨

IPv6에는 NAT 단계가 없어서 가정 내 모든 기기가 전 세계에서 유일한 공인 IPv6 주소를 받습니다. 즉, 인터넷의 모든 IPv6 사용자가 내 기기에 직접 연결할 수 있다는 뜻입니다. 설정이 잘못되어 있으면 스마트 가전, NAS, 카메라가 침입당할 수 있습니다.

해결 방법: 공유기의 IPv6 방화벽이 켜져 있는지 확인하세요(보통 기본으로 켜져 있음). 외부에서 들어오는 연결은 차단하고 내부에서 나가는 트래픽만 허용해야 합니다.

7.3 ISP가 할당한 IPv6는 불안정 — 재부팅할 때마다 DHCPv6-PD 프리픽스가 바뀜

중국의 가정용 인터넷은 보통 DHCPv6-PD로 공유기에 /56 또는 /60 프리픽스를 할당하지만, 이 프리픽스는 재부팅하거나 임대를 갱신할 때마다 바뀔 수 있어, 설정해 둔 포트 포워딩이 작동하지 않게 됩니다.

해결 방법: 고정 프리픽스를 신청하거나(대부분의 통신사는 제공하지 않음), DDNS(동적 DNS)로 자동 갱신되도록 하세요.

7.4 일부 해외 노드는 IPv6 미지원 → 듀얼 스택이 오히려 느려질 수 있음

Happy Eyeballs 알고리즘은 v4와 v6를 동시에 시도하지만, IPv6 경로 품질이 나쁘면(높은 지연 시간이나 패킷 손실) v6가 타임아웃될 때까지 기다렸다가 v4로 전환하게 되어 v4만 사용할 때보다 오히려 느려질 수 있습니다.

8. IPv6 빠른 참조