3강 / 20강

IP 주소 — 인터넷의 집 주소

전 세계 어디든 찾아가는 번호

MAC 주소로는 같은 방 안에서만 이야기할 수 있었습니다. 부산 손님이 서울 서버를 찾아오려면 길을 따라갈 수 있는 주소가 필요해요.

🪪

MAC

평생 안 바뀜
어디 사는지는 모름

🏠

이사 가면 바뀜
길을 따라갈 수 있음

서버를 다른 사무실로 옮기면 MAC은 그대로지만 IP는 바뀝니다. "어디에 있는가"를 담은 주소니까요. 그래서 길 찾기(라우팅)가 가능합니다.

고등학생주소가 왜 필요한가

전 세계 수십억 대의 기계 중 정확히 하나를 가리켜야 합니다.

주소	예	길이
IPv4	203.0.113.42	32비트 (약 43억 개)
IPv6	2001:db8::1	128비트

43억 개는 모자랍니다 — 그래서 16강의 NAT가 나왔어요.

inet 뒤에 오는 것이 이 서버의 IPv4 주소입니다.

🖥️ 내 가상 서버 브라우저 안에서 실행 (계산용)

ip addr show enp1s0

192.168.10.10 은 사실 숫자 네 개가 아닙니다

IPv4 주소는 32비트짜리 숫자 하나입니다. 사람이 읽기 힘드니 8비트씩 넷으로 잘라 점을 찍은 것뿐이에요. 그래서 각 칸은 0~255입니다.

고등학생네 칸의 숫자

203.0.113.42는 사실 32개의 0과 1입니다.

표기	값
사람이 읽는 법	203.0.113.42
각 칸의 범위	0~255 (8비트)
기계가 보는 것	11001011 00000000 01110001 00101010

4강의 /24는 이 32비트 중 앞 24개를 뜻합니다.

각 칸이 왜 255까지인지 눈으로 확인해 보세요.

Python 브라우저 안에서 실행 (계산용)

# IP 주소를 컴퓨터가 보는 대로 펼쳐 봅시다
주소 = "192.168.10.10"

칸들 = [int(x) for x in 주소.split(".")]
이진 = ".".join(format(c, "08b") for c in 칸들)

print("사람이 읽는 모습 :", 주소)
print("컴퓨터가 보는 모습:", 이진)
print()

# 32비트 정수 하나로 합치면
정수 = 0
for c in 칸들:
    정수 = 정수 * 256 + c
print("사실은 이 숫자 하나 :", 정수)
print("IPv4 주소의 총 개수 :", 2 ** 32, "개")
print("→ 세계 인구보다 적습니다. 그래서 IPv6가 필요해졌어요.")

사설 IP와 공인 IP — 아파트 호수와 도로명 주소

여러분의 서버 IP는 192.168.10.10 입니다. 그런데 이 주소는 전 세계에 수천만 개가 있습니다. 옆 회사 서버도 같은 주소일 수 있어요. 어떻게 그럴 수 있을까요?

192.168.x.x 는 사설 IP입니다. 아파트 안에서만 통하는 "301호" 같은 번호예요. 택배 기사가 "301호"만 보고는 찾아올 수 없듯, 인터넷도 사설 IP로는 찾아오지 못합니다.

대역	범위	어디서 보나
`10.0.0.0/8`	10.0.0.0 ~ 10.255.255.255	큰 회사·클라우드 내부망
`172.16.0.0/12`	172.16.0.0 ~ 172.31.255.255	도커 기본 대역
`192.168.0.0/16`	192.168.0.0 ~ 192.168.255.255	집·소규모 사무실 공유기
`127.0.0.0/8`	127.0.0.1 (localhost)	자기 자신

바깥 세상에서 우리를 부르는 진짜 주소, 즉 공인 IP는 공유기가 하나만 가지고 있습니다. 우리 회선의 공인 IP는 203.0.113.7 이에요.

고등학생안 쓰는 주소, 못 쓰는 주소

대역	쓰임
10.x.x.x · 172.16~31.x.x · 192.168.x.x	사설 — 집·회사 안에서만
127.0.0.1	자기 자신 (loopback)
169.254.x.x	주소를 못 받았을 때 — 고장 신호
그 밖	공인 — 인터넷에서 유일

세 번째 줄이 보이면 DHCP가 안 됐다는 뜻입니다 — 18강 진단의 단서예요.

안에서 본 주소와 밖에서 본 주소가 다릅니다.

🖥️ 내 가상 서버 브라우저 안에서 실행 (계산용)

# 서버가 스스로 아는 자기 주소
hostname -I

# 손님이 우리 쇼핑몰 이름을 물으면 나오는 주소
dig +short mallshop.kr

손님은 우리 사설 IP로 우리를 부를 수 없습니다.

💻 손님 노트북 브라우저 안에서 실행 (계산용)

# 같은 명령을 '손님 노트북'에서 실행해 봅니다
ping -c 2 192.168.10.10

IPv6 — 32비트가 모자라서

IPv4 주소는 43억 개뿐입니다. 스마트폰 한 대씩만 줘도 모자라요. 그래서 나온 것이 128비트짜리 IPv6입니다. 2001:0db8:85a3::8a2e:0370:7334 처럼 생겼죠.

운영자 입장에서 당장 알아 둘 것은 두 가지입니다.

방화벽 규칙은 IPv4와 IPv6를 따로 걸어야 합니다. v4만 막고 안심하는 사고가 흔해요.
로그에 ::ffff:203.0.113.88 처럼 찍히면 IPv4 주소를 IPv6 형식으로 적은 것뿐입니다.

고등학생IP는 사람이 아니다

흔한 오해	실제
IP = 한 사람	NAT 뒤에 수백 명이 같은 IP
IP = 고정된 위치	대개 바뀜 (동적 할당)
IP로 정확한 주소를 안다	도시 수준까지가 보통

19강에서 IP로 차단할 때 이것이 중요합니다 — 애먼 사람이 같이 막힙니다.

🤔 확인 문제

DNS에 192.168.10.10 을 등록했더니 사무실에서는 사이트가 열리는데 손님은 못 들어옵니다. 이유는?

🤔 확인 문제

MAC 주소와 IP 주소의 관계를 가장 잘 말한 것은?