192.168.1.1이란 무엇입니까? 사설 IP, 게이트웨이, RFC 1918 완벽 가이드

1. 공인 IP vs 사설 IP — 그림 하나로 이해하기

일반적인 가정 네트워크는 다음과 같습니다:

인터넷 ← (공인 IP, 유일) → ISP → 우리 집 공유기 WAN 포트
                                ↓
          공유기 LAN 포트 (192.168.1.1 = 게이트웨이)
                                ↓
            +---------------+---------------+
            ↓               ↓               ↓
      휴대폰 192.168.1.5  TV .6         PC .10
      (모두 사설 IP, 집 안에서만 보임)

• 공인 IP — 전 세계에서 유일하며, 외부 웹사이트에 접속할 때 드러나는 주소입니다(ISP가 할당)
• 사설 IP / 내부 IP — 로컬 서브넷 안에서만 유효합니다. 집집마다 192.168.1.1을 써도 서로 충돌하지 않는 이유는 이 IP들이 공개 인터넷으로 나가지 않기 때문입니다
• NAT — 공유기가 하는 ‘번역’입니다. 내부망 기기가 인터넷에 접속하면 공유기는 192.168.1.5의 요청을 공인 IP로 나가도록 바꿔 쓰고, 응답이 돌아오면 다시 원래대로 번역합니다

내 공인 IP 주소가 궁금하다면 cleanip.io 홈페이지 첫 화면에서 바로 확인할 수 있습니다. 여기에 보이는 주소는 192.168.x.x가 아니라 ISP가 할당한 실제 주소입니다.

2. RFC 1918 사설 IP 대역 3개 — 전체 정리

1996년 IETF 표준 RFC 1918은 IPv4 대역 3개를 사설 용도 전용으로 지정했습니다. 이 대역들은 공개 인터넷으로 절대 라우팅되지 않으며, 누구나 별도 승인 없이 자기 네트워크 안에서 사용할 수 있습니다.

3. 주요 공유기 브랜드별 기본 로그인 IP

가정용 공유기는 출고 시 다음 기본 주소를 사용합니다. 주소를 바꿨다면 공유기 바닥의 스티커(‘기본 IP’ 또는 ‘관리 주소’ 항목)를 보거나, 컴퓨터 명령줄에서 ‘게이트웨이 IP’를 확인하세요.

공유기 IP 주소 확인 방법

• Windows: 단축키 Win+R 입력 → cmd 입력 → ipconfig 입력 → ‘기본 게이트웨이’ 확인
• macOS: 시스템 설정 → 네트워크 → 세부사항 → TCP/IP → 라우터
• Linux: 터미널에서 다음 명령 실행: ip route | grep default
• iOS: 설정 → Wi-Fi → 현재 Wi-Fi 이름 오른쪽의 ⓘ 탭 → 라우터
• Android: 설정 → Wi-Fi → 현재 Wi-Fi 길게 누르기 → 네트워크 수정 → 고급 → 게이트웨이 표시

4. CGNAT — 내가 받은 100.64.x.x는 무엇입니까?

IPv4 주소는 이미 바닥났습니다. 전 세계 43억 개의 IPv4 주소는 2019년에 모두 할당되었습니다. 새 사용자도 계속 인터넷에 연결할 수 있도록 ISP들이 도입한 것이 바로 CGNAT (Carrier-Grade NAT)이며, RFC 6598은 통신사 내부 전용으로 예약된 대역을 따로 정의합니다:

집 공유기의 WAN 포트가 받은 IP가 100.x.x.x 대역이라면 CGNAT 뒤에 있는 것입니다 — 실제 공인 IPv4 주소가 없다는 뜻입니다. 그 결과는 다음과 같습니다:

• 포트 포워딩 / NAT 트래버설을 쓸 수 없습니다(게임 콘솔이나 NAS에 원격 접속하기가 번거로워집니다)
• 여러 사용자가 실제 공인 IP 하나를 함께 쓰므로 위험 관리 시스템이 의심스럽다고 판단할 수 있습니다
• 인터넷 통신사에 전화해 ‘공인 IP’를 신청할 수 있습니다(보통 무료이며 China Mobile / China Unicom / China Telecom 모두 지원)

내가 CGNAT 뒤에 있는지 어떻게 확인합니까? 공유기에 로그인해 WAN IP가 100.64.x.x인지 확인한 다음, cleanip.io 홈페이지 첫 화면에서 실제 출구 IP를 확인하세요. 공유기의 WAN IP와 여기에 보이는 출구 IP가 다르다면 그 사이에 최소 한 겹의 CGNAT 계층이 있습니다.

또 다른 용도: Tailscale, Cloudflare WARP 같은 서비스도 기본적으로 100.64/10 대역에서 가상 네트워크 노드에 IP를 할당합니다.

5. 169.254.x.x — 이 주소가 보이면 네트워크에 문제가 있다는 뜻

169.254.0.0/16 대역은 링크 로컬 주소 (Link-local, RFC 3927)입니다. 기기는 부팅할 때 DHCP 서버에 IP를 요청하는데, 만약 요청이 실패하면 (공유기가 꺼져 있거나, 랜선이 빠져 있거나, DHCP 서비스가 멈춘 경우) 운영체제가 자동으로 자신에게 169.254.x.x 주소를 할당해, 적어도 같은 로컬 구간에서 마찬가지로 실패한 다른 기기와는 통신할 수 있게 합니다.

Windows에서의 명칭은 APIPA (Automatic Private IP Addressing)입니다. 실제로 이 주소가 보인다면 네트워크가 연결되지 않은 것입니다. 설정을 이리저리 바꾸지 말고 먼저 공유기를 재시작하거나 랜선을 확인하세요.

6. 127.0.0.1 — 언제나 나 자신

127.0.0.0/8 대역 전체가 Loopback (RFC 1122)에 쓰이도록 예약되어 있지만, 실제로 사용되는 주소는 127.0.0.1 하나뿐이며, 그 별칭이 localhost입니다.

• 브라우저로 http://127.0.0.1:3000 접속 = 이 컴퓨터 자신의 3000번 포트에 접속
• 켜져 있는 모든 컴퓨터, 휴대폰, 서버에 이 주소가 있으며, 절대 충돌하지 않습니다
• Windows / Mac / Linux / iOS / Android 모두 동일합니다
• 개발자 필수 — 로컬 서비스를 띄워 디버깅할 때 늘 사용합니다

IPv6에서 이에 해당하는 주소는::1입니다.

7. 한 번쯤 봤을 만한 기타 특수 IP

7.1 0.0.0.0 — “모든 주소”

특정 IP가 아니라 자리 표시자입니다. 문맥에 따라 의미가 달라집니다:

• 서버가 0.0.0.0에 바인딩 = 모든 네트워크 인터페이스의 포트에서 수신 대기 (127.0.0.1 / 192.168.1.5에서만 수신 대기하는 것과 대비)
• 라우팅 테이블에서 0.0.0.0/0 = 기본 경로 (다른 항목과 일치하지 않을 때 사용)
• 클라이언트가 DHCP 요청을 보낼 때 출발지 IP는 0.0.0.0입니다 (아직 IP를 받지 못했기 때문)

7.2 255.255.255.255 — 제한 브로드캐스트

DHCP 클라이언트는 IP를 받기 전에 이 주소로 “누가 IP를 줄 수 있습니까?”라고 브로드캐스트합니다. 로컬 서브넷의 모든 기기가 이 메시지를 받습니다.

7.3 문서용 예시 IP (TEST-NET-1/2/3)

RFC 5737은 문서와 교육용 예시 전용으로 세 개의 대역을 예약해 두었으며, 이 대역은 절대 라우팅되지 않습니다:

• 192.0.2.0/24 — TEST-NET-1
• 198.51.100.0/24 — TEST-NET-2
• 203.0.113.0/24 — TEST-NET-3

RFC, 튜토리얼, 강의에서 이 IP를 보면 작성자가 예시로 든 것일 뿐이니 실제로 ping을 보내지 마세요.

7.4 224.x.x.x 멀티캐스트

224.0.0.0/4 주소 공간은 일대다 멀티캐스트 전용 대역입니다. 호스트 하나가 데이터를 보내면 여러 호스트가 동시에 받을 수 있습니다 (일반적인 일대일 유니캐스트와 대비). 주요 용도는 LAN 기기 탐색(mDNS/Bonjour는 224.0.0.251 사용)과 라우팅 프로토콜(OSPF는 224.0.0.5 사용)입니다.

8. IPv6에도 사설 대역이 있습니다

IPv6에서 이에 해당하는 대역은 다음과 같습니다:

참고: IPv6에는 사설 IP를 공인 IP로 변환하는 NAT 개념이 없습니다 — 모든 기기가 전 세계에서 고유한 IPv6 주소를 직접 받습니다.

9. cleanip.io는 왜 이런 IP에 대한 결과를 보여 주지 않습니까?

눈치채셨을 수도 있지만, 이런 주소(예: 192.168.1.1)를 직접 검색하면 일반적인 IP 인텔리전스(위치 / ASN / 유형)가 반환되지 않습니다. 그 이유는 이런 IP가 bogon (로컬 전용으로 예약되어 전 세계적으로 라우팅되지 않음) 주소라서 어떤 GeoIP나 WHOIS 데이터베이스에도 실제 정보가 없기 때문입니다 — 전 세계 수억 대의 공유기가 동시에 192.168.1.1을 사용하므로 ‘어느 국가’에 속한다는 개념 자체가 없습니다.

그래서 이런 IP를 위해 이 지식 카드를 따로 만들었습니다 — 단순히 “결과 없음”을 표시하는 것보다 훨씬 친절합니다.