고정 IP와 유동 IP는 뭐가 다른가요? 사무실엔 뭐가 필요한가요?

세 가지를 구분해야 헷갈리지 않습니다

고정 IP라는 말이 두 가지 다른 것을 가리켜 혼동이 생깁니다. 하나는 통신사가 주는 공인 고정 IP로 월 요금이 붙는 회선 옵션이고, 다른 하나는 사무실 안에서 공유기가 특정 기기에 늘 같은 사설 주소를 주는 설정입니다. 후자는 추가 비용이 없습니다.

프린터와 NAS가 재부팅 후 안 잡히는 문제는 대부분 후자로 해결됩니다. 공유기의 DHCP 예약 기능으로 그 기기의 MAC 주소에 주소를 묶어 두면 전원을 껐다 켜도 같은 주소를 받습니다.

고정 IP 없이 외부 접속을 만드는 법

유동 IP라도 DDNS로 이름을 붙이고 VPN을 얹으면 외부 접속이 가능합니다. 주소가 바뀔 때마다 DDNS가 자동으로 갱신해 주기 때문에 사용자는 늘 같은 주소로 접속하면 됩니다. 월 요금을 들이기 전에 이 구성으로 되는지부터 확인하는 것이 순서입니다.

고정 IP가 없으면 안 되는 경우 판단 목록

외부 기관이 우리 사무실의 IP 주소를 허용 목록에 등록해야 하는 업무가 있으면 고정 IP가 필요합니다. 은행 기업 뱅킹의 접속 IP 제한, 본사나 거래처 시스템의 접속 허용 등록, 관공서 전용망 접속이 여기에 해당합니다. 주소가 바뀌면 매번 재등록해야 하므로 유동 IP로는 운영이 어렵습니다.

메일 서버나 웹 서버를 사무실 안에서 직접 운영할 때도 고정 IP가 사실상 필요합니다. 외부에서 도메인으로 찾아오는 주소가 흔들리면 안 되고, 특히 메일은 보내는 쪽 IP가 자주 바뀌면 스팸으로 분류되기 쉽습니다.

반대로 직원이 집에서 사무실 NAS에 접속하거나, 관리자가 원격으로 장비를 점검하는 정도라면 고정 IP 없이 해결됩니다. 접속하는 사람이 우리 쪽 사람이고 접속 대상이 몇 대 안 될 때는 VPN이나 DDNS로 충분합니다.

유동 IP인데도 외부 접속이 안 될 때

DDNS를 걸었는데 접속이 안 된다면 통신사가 공인 IP가 아니라 사설 IP를 준 경우일 수 있습니다. 공유기 관리 화면에서 보이는 외부 IP가 10., 172.16~31., 192.168., 100.64~127. 로 시작하면 사설 대역입니다. 이때는 DDNS로도 밖에서 찾아올 수 없어 통신사에 공인 IP를 요청해야 합니다.

공인 IP를 받았는데도 안 된다면 공유기의 포트 포워딩이 빠졌거나, 공유기가 두 단 겹쳐 있는 경우가 많습니다. 통신사 모뎀 겸 공유기 아래에 사무실 공유기를 또 달면 바깥 공유기에서 안쪽 공유기로 한 번 더 넘겨 줘야 합니다.

고정 IP를 받은 뒤 반드시 할 보안 설정

고정 IP는 주소가 바뀌지 않는 만큼 외부에서 계속 두드려 볼 수 있는 대상이 됩니다. 열어 둔 포트는 꼭 필요한 것만 남기고, 공유기와 NAS의 관리 화면은 외부에서 열리지 않게 막아야 합니다. 원격 관리가 필요하면 VPN을 거쳐 들어오게 하는 것이 안전합니다.

관리자 계정은 기본 이름을 바꾸고 2단계 인증을 켜며, 로그인 실패가 반복되는 주소를 자동 차단하는 기능을 켜 둡니다. 고정 IP 회선 신청은 통신사에 하고, 그 뒤 공유기와 NAS 설정은 /network/ 나 /support/remote/ 를 통해 요청할 수 있습니다.