IP 주소란 무엇인가요?

인터넷 프로토콜(IP) 주소는 인터넷 프로토콜을 사용하여 통신하는 장치 또는 네트워크 인터페이스에 할당된 숫자 식별자입니다. IP 주소는 네트워크가 데이터의 출처와 목적지를 식별하는 데 도움을 줍니다.

컴퓨터, 서버, 전화기, 라우터, 클라우드 워크로드 및 기타 연결된 시스템은 네트워크를 통해 통신하기 위해 IP 주소를 사용합니다. 우편 주소가 소포 배송 장소를 식별하는 데 도움이 되는 것처럼 IP 주소는 네트워크 트래픽이 올바른 목적지에 도달하는 데 도움이 돼요.

IP 주소는 인터넷과 현대 네트워크 작동 방식의 핵심 요소입니다. 보안팀이 IP 주소를 사용하여 네트워크 통신을 이해하고, 의심스러운 활동을 식별하고, 액세스를 제어하고, 잠재적 위협 을 조사하기 때문에 사이버 보안 에도 중요해요.

핵심 요약

• IP 주소(인터넷 프로토콜 주소)는 장치, 서버 및 애플리케이션이 네트워크를 통해 통신하고 데이터를 교환할 수 있도록 하는 숫자 식별자입니다.
• IP 주소에는 IPv4와 IPv6라는 두 가지 주요 버전이 있습니다. IP 주소는 할당 및 사용 방식에 따라 공용 또는 사설, 고정 또는 동적일 수 있습니다.
• IP 주소는 사이버 보안에서 중요한 역할을 합니다. 보안팀은 이를 사용하여 네트워크 트래픽을 모니터링하고, 의심스러운 연결을 식별하고, 잠재적 위협을 조사하고, 워크로드와 애플리케이션 간의 통신을 이해해요.
• IP 주소만으로는 신뢰를 구축하거나 사이버 공격을 예방할 수 없습니다. 조직은 무단 통신을 제한하고 잠재적인 측면 움직임을 탐지하고 보안 침해를 억제하기 위해 네트워크 가시성, 제로 트러스트 보안 원칙, 세분화가 필요해요.

IP 주소는 어떻게 작동하나요?

기기들이 IP 네트워크를 통해 통신할 때, 정보는 패킷으로 나뉘어 전송됩니다. 이 패킷에는 네트워크 장치가 데이터가 어디로 가야 하는지 판단하는 데 도움이 되는 주소 정보가 포함되어 있습니다.

일반적으로 각 패킷에는 출발지 IP 주소와 목적지 IP 주소가 포함됩니다.

• 출발지 IP 주소는 패킷이 어디에서 발생했는지를 나타냅니다.
• 목적지 IP 주소는 패킷이 어디로 가는지 나타냅니다.

라우터 및 기타 네트워크 인프라는 이 정보를 사용하여 패킷을 목적지 방향으로 전달합니다.

예를 들어, 웹페이지를 요청하면 당신의 기기가 그 웹사이트를 호스팅하는 서버로 네트워크 트래픽을 보낸대요. IP 주소 지정은 네트워크가 요청을 서버로 전달하고 요청된 정보를 적절한 목적지로 반환할 수 있도록 합니다.

IP 주소는 어떻게 생겼나요?

IP 주소의 형식은 인터넷 프로토콜 버전 4(IPv4)를 사용하는지 또는 인터넷 프로토콜 버전 6(IPv6)을 사용하는지에 따라 다릅니다.

IPv4 주소는 192.0.2.1과 같이 마침표로 구분된 네 개의 십진수로 구성됩니다.

각 항목에는 0부터 255까지의 값이 포함될 수 있습니다.

IPv6 주소는 더 길며 2001:db8::1과 같이 콜론으로 구분된 16진수 값을 사용합니다.

IPv6가 도입된 이유 중 하나는 인터넷에 연결된 기기 수가 결국 사용 가능한 IPv4 주소의 실제 공급량을 초과했기 때문입니다.

IPv4와 IPv6의 차이점은 무엇인가요?

IPv4와 IPv6는 기기를 식별하고 네트워크 트래픽을 라우팅하는 데 사용되는 인터넷 프로토콜의 두 버전이에요.

IPv4는 32비트 주소를 사용하며, 약 43억 개의 주소를 생성할 수 있습니다. 인터넷과 연결된 기기의 급속한 성장은 훨씬 더 큰 주소 공간에 대한 필요성을 만들어냈습니다.

IPv6는 128비트 주소를 사용하므로 훨씬 더 많은 고유 주소를 생성할 수 있습니다.

주요 차이점은 다음과 같습니다.

• 주소 크기: IPv4는 32비트 주소를 사용하는 반면, IPv6는 128비트 주소를 사용합니다.
• 형식: IPv4는 마침표로 구분된 십진수를 사용합니다. IPv6는 콜론으로 구분된 16진수 문자를 사용합니다.
• 주소 가용성: IPv6는 IPv4보다 훨씬 더 많은 주소를 제공합니다.
• 네트워크 구성: IPv6에는 네트워크 구성 및 라우팅의 특정 측면을 단순화하도록 설계된 기능이 포함되어 있습니다.

현재 많은 조직들이 IPv4와 IPv6를 모두 지원하는 환경을 운영하고 있습니다.

공용 IP 주소란 무엇인가요?

공용 IP 주소는 공용 인터넷을 통해 통신하는 데 사용할 수 있는 IP 주소입니다.

인터넷 서비스 제공업체와 클라우드 제공업체는 인터넷에 연결된 시스템 및 네트워크에 공용 IP 주소를 할당할 수 있습니다. 공용 주소를 사용하면 외부 장치 및 서비스가 해당 리소스를 찾고 통신할 수 있습니다.

공용 IP 주소는 조직의 내부 네트워크 외부에서 접근할 수 있기 때문에 인터넷 연결 시스템은 무단 액세스와 사이버 공격에 노출을 줄이기 위해 적절한 보안 통제가 필요해요.

사설 IP 주소란 무엇인가요?

사설 IP 주소는 사설 네트워크 내 통신에 사용되며 공용 인터넷을 통해 직접 라우팅할 수 없습니다.

사설 IP 주소는 일반적으로 직원용 컴퓨터, 서버, 프린터 및 내부 애플리케이션과 같은 장치에 할당됩니다.

IPv4는 사설 네트워크를 위해 특정 주소 범위를 예약합니다.

• 10.0.0.0부터 10.255.255.255까지
• 172.16.0.0부터 172.31.255.255까지
• 192.168.0.0부터 192.168.255.255까지

조직은 이러한 사설 주소 범위를 자체 네트워크 내에서 재사용할 수 있습니다. 왜냐하면 이러한 주소는 공용 인터넷에서 전 세계적으로 고유하지 않기 때문입니다.

공용 IP 주소와 사설 IP 주소의 차이점은 무엇인가요?

공용 IP 주소는 전 세계적으로 라우팅이 가능하며 인터넷을 통해 통신하는 데 사용할 수 있습니다. 사설 IP 주소는 내부 네트워크 내에서 사용하도록 설계되었습니다.

사설 IPv4 주소를 사용하는 장치는 일반적으로 NAT(네트워크 주소 변환)를 사용하는 라우터 또는 방화벽을 통해 인터넷에 접속합니다. NAT는 트래픽이 내부 네트워크를 떠날 때 사설 주소를 공용 주소로 변환할 수 있어요.

사설 IP 주소 지정은 조직이 연결된 모든 장치에 고유한 공용 IPv4 주소를 요구하지 않고도 내부 네트워크를 구축할 수 있도록 지원합니다.

하지만 사설 IP 주소 그 자체로는 보안 제어로 간주되어서는 안 돼요. 조직에는 여전히 개인 주소를 사용하는 시스템에 대한 적절한 액세스 제어, 세분화, 모니터링 및 기타 보호가 필요해요.

고정 IP 주소란 무엇인가요?

고정 IP 주소는 시간이 지나도 자동으로 변경되지 않고 일관되게 유지됩니다.

고정 주소는 서버, 네트워크 인프라 또는 예측 가능한 연결이 필요한 기타 시스템과 같이 동일한 네트워크 주소에 안정적으로 위치해야 하는 리소스에 자주 사용됩니다.

고정 IP 주소를 사용하면 일부 네트워크 구성 및 액세스 제어 규칙을 간소화할 수 있습니다. 하지만 구성 오류와 무단 접근을 방지하기 위해서는 적절한 관리가 필요합니다.

동적 IP 주소란 무엇인가요?

동적 IP 주소는 시간이 지남에 따라 변경될 수 있으며 일반적으로 자동으로 할당됩니다.

네트워크는 일반적으로 장치가 연결될 때 IP 주소를 할당하기 위해 동적 호스트 구성 프로토콜(DHCP)을 사용합니다. 모든 장치에 대해 수동으로 주소를 설정하는 대신 DHCP를 사용하면 사용 가능한 주소와 기타 네트워크 구성 정보를 자동으로 제공할 수 있습니다.

동적 주소 지정은 특히 장치가 자주 연결되고 연결이 끊어지는 환경에서 IP 주소 관리를 간소화합니다.

IP 주소와 MAC 주소의 차이점은 무엇인가요?

IP 주소와 MAC(Media Access Control) 주소는 모두 장치를 식별하는 데 사용되지만 작동 방식은 다릅니다.

IP 주소는 네트워크 간에 트래픽을 라우팅하는 데 사용되는 논리적 네트워크 주소예요. 기기가 연결되는 위치와 방식에 따라 달라질 수 있습니다.

MAC 주소는 네트워크 인터페이스와 연결되어 있으며 주로 로컬 네트워크 세그먼트 내에서의 통신에 사용됩니다.

간단히 말해서 IP 주소는 네트워크 트래픽이 IP 네트워크를 통해 이동해야 하는 곳을 결정하는 데 도움이 되고 MAC 주소는 장치가 로컬 네트워크에서 통신하는 데 도움이 돼요.

서브넷이란 무엇인가요?

서브넷 또는 서브네트워크는 IP 네트워크를 더 작게 논리적으로 구분한 것입니다.

서브넷팅을 통해 조직은 대규모 네트워크를 더 작은 네트워크 범위로 나눌 수 있습니다. 이를 통해 네트워크 구성, 라우팅 효율성 및 주소 관리를 개선할 수 있습니다.

예를 들어, 조직은 직원, 서버, 애플리케이션 또는 위치에 따라 서로 다른 서브넷을 사용할 수 있습니다.

하지만 서브넷팅과 네트워크 세분화가 반드시 같은 것은 아니에요. 다른 IP 서브넷을 만들면 네트워크가 논리적으로 나뉘지만 효과적인 보안 세분화를 위해서는 그 경계를 넘어 통신할 수 있는 시스템을 제어하는 정책도 필요해요.

사이버 보안에서 IP 주소는 무엇에 사용되나요?

보안팀은 IP 주소를 사용하여 네트워크 활동을 파악하고 통제해요.

IP 주소 정보는 팀에 다음과 같은 도움을 줄 수 있습니다.

• 장치와 워크로드 간의 통신을 식별합니다.
• 의심스러운 네트워크 연결을 조사하십시오
• 네트워크 액세스 및 방화벽 규칙을 생성합니다.
• 악의적인 출처 또는 목적지를 식별하십시오.
• 인터넷에 연결된 시스템을 모니터링하세요
• 보안 로그와 네트워크 트래픽 분석하세요
• 애플리케이션과 워크로드 간의 종속성을 이해합니다.
• 예상치 못한 통신 패턴을 감지하세요

예를 들어, 워크로드에서 익숙하지 않은 외부 IP 주소로의 연결은 추가 조사가 필요할 수 있습니다. 마찬가지로 내부 IP 주소 간의 예상치 못한 트래픽은 무단 측면 이동을 의미할 수 있어요.

하지만 IP 주소만으로는 특정인, 기기 또는 위협을 항상 확실하게 식별할 수 없어요. 주소는 공유, 재할당, NAT를 통한 변환, 프록시 또는 VPN을 통한 라우팅, 그리고 시간이 지남에 따라 변경될 수 있습니다. 따라서 보안팀은 추가 컨텍스트와 함께 IP 정보를 평가해야 해요.

IP 주소가 보안상 위험할 수 있나요?

IP 주소 자체는 본질적으로 위험하지 않지만 IP 주소와 관련하여 노출되거나 제대로 보호되지 않는 시스템은 보안 위험을 초래할 수 있어요.

공격자들은 정기적으로 인터넷 접속 가능한 IP 범위를 스캔해서 시스템, 열린 포트, 노출된 서비스, 잠재적 취약점을 찾아내요. 공격자가 접근 가능한 시스템을 식별하면 취약점이나 손상된 자격 증명을 악용하여 액세스를 시도할 수 있어요.

조직은 불필요한 노출을 제한하고, 사용하지 않는 포트를 닫고, 강력한 액세스 제어를 적용하고, 취약점을 패치하고, 네트워크 트래픽을 모니터링하고, 시스템 간 통신을 제한하여 이러한 위험을 줄일 수 있어요.

공격자는 IP 주소를 숨기거나 위조할 수 있습니까?

공격자들은 네트워크 트래픽의 출처를 위장하기 위해 여러 가지 기법을 사용할 수 있어요.

예를 들어 공격자는 프록시, VPN, 손상된 시스템이나 기타 인프라를 통해 트래픽을 라우팅하여 원래 IP 주소를 가릴 수 있어요.

IP 스푸핑은 공격자가 네트워크 패킷에 포함된 발신 IP 주소를 변경하는 또 다른 기술입니다. 스푸핑은 특정 서비스 거부 공격과 다른 악성 활동에 사용될 수 있어요.

IP 주소는 조작되거나 가려질 수 있기 때문에 보안팀은 IP 주소만으로 사용자나 기기의 ID나 신뢰성을 판단해서는 안 돼요.

IP 주소가 제로 트러스트 보안과 어떤 관련이 있어요?

전통적인 네트워크 보안은 종종 네트워크 위치를 신뢰의 지표로 취급했어요. 기업 네트워크 내부에 위치한 시스템은 외부에서 연결하는 시스템보다 더 안전하다고 여겨질 수 있습니다.

세분화는 다른 접근법을 취해요.

제로 트러스트 모델에서는 특정 IP 주소나 내부 네트워크로 연결된다고 해서 자동으로 사용자, 장치, 애플리케이션 또는 워크로드를 신뢰할 수 있는 것은 아니에요. 접근 권한은 신원, 상황, 정책 및 최소 권한 원칙에 따라 명시적으로 부여되어야 합니다.

네트워크 제어를 통해 내부 IP 주소를 사용하든 외부 IP 주소를 사용하든 관계없이 통신이 허용되는 시스템을 제한할 수 있습니다.

IP 주소 및 측면 이동

IP 주소는 공격자가 네트워크를 통해 이동하는 방식을 이해하는 데 중요한 역할을 합니다.

초기 시스템을 침해한 후 공격자는 종종 해당 환경 내의 다른 IP 주소를 찾아내고 연결을 시도합니다. 이 과정을 통해 추가적인 작업 부하, 애플리케이션, 데이터베이스 또는 기타 유용한 리소스를 찾을 수 있습니다.

이런 행동을 측면 운동이라고 해요.

IP 기반 통신에 대한 가시성을 확보하면 보안팀이 어떤 시스템이 연결되는지 파악하고, 특이한 트래픽을 식별하고, 불필요한 통신 경로가 있는 곳을 파악하는 데 도움이 돼요.

그러면 세그멘테이션이 이러한 경로를 제한하여 IP로 연결된 시스템 하나를 손상시켜도 공격자가 그 주변의 다른 모든 시스템에 자동으로 접근하지 못하게 할 수 있어요.

Illumio가 보안 위반 억제를 위해 IP 주소를 사용하는 방법

Illumio는 조직이 워크로드, 애플리케이션, 환경 간의 통신을 이해하고 제어할 수 있도록 도와줘요.

Illumio는 하이브리드 및 멀티 클라우드 환경에서 시스템이 통신하는 방식을 보여줍니다. IP 기반 통신을 포함한 네트워크 정보는 보안팀이 종속성을 시각화하고 불필요한 위험을 초래할 수 있는 연결을 식별하는 데 도움이 돼요.

그러면 팀에서 Illumio 세그멘테이션을 사용하여 최소 권한 통신을 적용하고 서로 연결할 수 있는 리소스를 제한할 수 있어요.

공격자가 워크로드를 손상시킬 경우 이러한 컨트롤은 측면 이동에 사용할 수 있는 네트워크 경로를 제한하는 데 도움이 돼요. 조직은 신뢰의 증거로 IP 주소나 네트워크 위치에 의존하는 대신, 어떤 통신을 허용해야 하는지를 명시적으로 정의하는 정책을 시행할 수 있습니다.

이를 통해 조직은 공격 표면을 줄이고 보안 침해가 추가 중요 시스템으로 확산되기 전에 차단할 수 있어요.

IP 트래픽을 실행 가능한 보안 인사이트로 바꾸세요

어떤 IP 주소가 서로 통신하는지 아는 것은 시작에 불과합니다. 보안팀은 또한 어떤 연결이 정상인지, 어떤 연결이 위험한지, 어떤 연결이 활성 위협을 유발할 수 있는지도 이해해야 해요.

Illumio Insights는 팀이 환경 전반의 트래픽을 시각화하고 위험한 연결과 잠재적인 측면 움직임을 식별하며 위협이 확산되기 전에 우선 순위를 정하도록 도와줍니다.

Illumio Insights가 환경을 가로질러 이동하는 위험을 탐지하고 위협을 차단하는 데 어떻게 도움이 되는지 확인해 보세요.

Illumio Insights 살펴보기 →

자주 묻는 질문

IP 주소란 간단히 말해서 무엇인가요?

IP 주소는 장치 또는 네트워크 인터페이스를 식별하는 데 도움이 되는 숫자 주소이며, IP 네트워크를 통해 데이터가 올바른 목적지에 도달할 수 있도록 합니다.

IP는 무엇의 약자입니까?

IP는 인터넷 프로토콜의 약자입니다. 인터넷 프로토콜은 상호 연결된 네트워크를 통해 장치 간 데이터의 주소 지정 및 라우팅에 대한 규칙을 정의합니다.

IP 주소에는 어떤 두 가지 유형이 있나요?

IP 주소는 여러 가지 방식으로 분류할 수 있습니다. 현재 인터넷 프로토콜에는 IPv4와 IPv6 두 가지 버전이 있습니다. 주소는 사용 및 할당 방식에 따라 공용 또는 사설, 고정 또는 동적 주소로 구분될 수 있습니다.

IPv4란 무엇인가요?

IPv4, 즉 인터넷 프로토콜 버전 4는 일반적으로 마침표로 구분된 네 개의 십진수로 표기되는 32비트 IP 주소를 사용합니다. 예를 들면 192.0.2.1입니다.

IPv6란 무엇인가요?

IPv6, 즉 인터넷 프로토콜 버전 6은 128비트 주소를 사용하며 IPv4보다 훨씬 더 큰 주소 공간을 제공합니다. 이는 부분적으로 사용 가능한 IPv4 주소의 제한된 수를 해결하기 위해 개발되었습니다.

IP 주소는 하나의 장치에만 고유한가요?

항상 그런 건 아닙니다. 공용 IP 주소는 NAT와 같은 기술을 통해 여러 장치가 공유할 수 있는 반면, 동적 IP 주소는 시간이 지남에 따라 재할당될 수 있습니다. 따라서 IP 주소를 특정 장치 또는 사용자를 식별하는 영구적인 식별자로 자동적으로 간주해서는 안 됩니다.

IP 주소만으로 당신을 식별할 수 있을까요?

IP 주소는 인터넷 서비스 제공업체 및 대략적인 지리적 위치와 같은 네트워크 연결에 대한 정보를 나타낼 수 있지만, 일반적으로 IP 주소 자체만으로는 개인의 정확한 물리적 위치나 신원을 드러내지 않습니다.

IP 주소와 서브넷의 차이점은 무엇인가요?

IP 주소는 IP 네트워크 상의 인터페이스를 식별합니다. 서브넷은 동일한 논리적 네트워크 세그먼트에 속하는 IP 주소 범위를 정의합니다.

IP 주소가 사이버 보안에 중요한 이유는 무엇일까요?

IP 주소는 보안팀이 네트워크 트래픽이 어디서 발생하고 어디로 가는지 이해하는 데 도움이 돼요. IP 기반 통신을 모니터링하면 의심스러운 연결을 식별하고, 사건을 조사하고, 보안 정책을 적용하고, 잠재적인 측면 움직임을 감지할 수 있어요.

‍