사설 IP 대역 정리: 10·172.16·192.168 주소 구분
사설 IP 대역 10·172.16·192.168과 루프백·링크 로컬·CGNAT 주소를 알아보세요. 내부 IP와 공인 IP의 차이, 주소별 용도와 확인 방법을 설명합니다.
로컬 네트워크용 예약 주소
RFC 1918은 사설망용 IPv4 세 대역을 예약합니다. 집·사무실·데이터센터에서 누구나 사용하므로 같은 주소가 수많은 별도 망에 존재합니다.
고유하지 않은 사설 주소는 공용 인터넷에서 라우팅하지 않습니다. 보통 공유기가 외부로 나가기 전에 공인 주소로 변환하므로 IPNixa는 192.168을 공인 IP로 표시하지 않습니다.
| 범위 | CIDR 대역 | 주소 수 | 흔한 사용처 |
|---|---|---|---|
| 10.0.0.0 – 10.255.255.255 | 10.0.0.0/8 | 16,777,216 | 기업망·클라우드 가상망·일부 가정용 공유기 |
| 172.16.0.0 – 172.31.255.255 | 172.16.0.0/12 | 1,048,576 | 기업망·Docker 기본 브리지 172.17.0.0/16 |
| 192.168.0.0 – 192.168.255.255 | 192.168.0.0/16 | 65,536 | 대부분의 가정·소규모 사무실 공유기 |
기타 특수 IPv4 대역
특수 용도로 예약된 대역도 있습니다. 알면 네트워크 설정·오류 메시지를 쉽게 이해할 수 있습니다.
| 대역 | 용도 | 알 수 있는 내용 |
|---|---|---|
| 127.0.0.0/8 | 루프백 | 127.0.0.1은 항상 이 기기를 뜻함 |
| 169.254.0.0/16 | 링크 로컬(자동 사설 주소) | 로컬 링크 통신용. DHCP 미설정 때 흔하지만 의도된 구성일 수도 있음 |
| 100.64.0.0/10 | 공유 주소 공간(RFC 6598) | 주소 공유 단서이며 통신사 CGNAT·오버레이망 여부는 별도 확인 |
| 192.0.2.0/24, 198.51.100.0/24, 203.0.113.0/24 | 문서용(RFC 5737) | 설명서·가이드·IPNixa 로컬 데모의 예시 |
| 224.0.0.0/4 | 멀티캐스트 | 일부 스트리밍·탐색 프로토콜의 일대다 트래픽 |
IPv6의 대응 주소
IPv6 내부망은 fc00::/7의 고유 로컬 주소를 사용하며 실제로는 fd로 시작합니다. 인터페이스에는 로컬 링크 전용 fe80 링크 로컬도 있고 ::1은 루프백입니다.
일반 IPv4 가정과 달리 IPv6 기기는 전역 주소도 직접 받는 경우가 많습니다. 개인정보 확장은 기기별 부분을 바꾸며 수신 허용은 여전히 공유기 방화벽이 결정합니다.
- fd00::/8(fc00::/7의 일부): 내부용 고유 로컬 주소
- fe80::/10: 각 IPv6 인터페이스의 링크 로컬 주소
- ::1: IPv6의 루프백으로 IPv4 127.0.0.1에 해당
- 2001:db8::/32: 문서용 예약 대역
사설 주소 구분 방법
대부분의 IPv4는 앞 한두 숫자로 분류할 수 있습니다.
- 10으로 시작하면 사설입니다.
- 172.x.x.x 중 두 번째 숫자가 16~31인 경우만 RFC 1918 사설입니다. 범위 밖이라고 할당·전역 도달 가능성이 입증되는 것은 아닙니다.
- 192.168로 시작하면 사설입니다.
- 100으로 시작하고 두 번째 숫자가 64~127이면 CGNAT 공유 대역입니다.
- 169.254.x.x는 IPv4 링크 로컬입니다. 인터넷을 기대했다면 DHCP·활성 어댑터를 확인하세요. 주소만으로 공유기 고장을 확정하지 못합니다.
- IPv6의 fd…·fe80…는 로컬이며 2·3으로 시작하면 보통 전역 주소입니다.
실제로 중요한 이유
외부에서 집 기기로 접속할 때 사설 주소만으로는 안 되며 포트 포워딩·VPN·원격 서비스가 필요합니다. 같은 망 안에서는 사설 주소가 맞습니다.
예: 172.20.4.5는 RFC 1918 사설, 172.32.4.5는 그 밖, 100.70.1.2는 RFC 1918이 아닌 공유 대역입니다. 전체 범위를 분류하세요. 사설 밖 주소도 예약·필터링·도달 불가일 수 있으므로 IANA 등록부와 실제 라우팅을 확인하세요.
내 네트워크 대역 선택
VPN으로 합친 두 망의 사설 대역이 같으면 충돌합니다. 홈랩은 무작위 10.x.y.0/24처럼 덜 흔한 대역을 선택하면 위험을 줄일 수 있습니다.
- VPN으로 다른 망에 자주 연결한다면 기본값이 흔한 192.168.0.0/24·192.168.1.0/24를 피하세요.
- 실험망 안에서도 소유하지 않은 공인 대역을 쓰지 마세요. 실제 소유자의 서비스에 접근하지 못할 수 있습니다.
- 100.64.0.0/10은 통신사·이를 사용하도록 설계된 오버레이 VPN용으로 남겨 두세요.
자주 묻는 질문
192.168.1.1이 내 IP인가요?
보통 공인 IP가 아닌 공유기 로컬 주소입니다. 기기는 192.168.1.10 같은 주변 주소를 쓰고 인터넷에는 공유기의 공인 주소가 보입니다.
웹사이트가 내 사설 IP를 볼 수 있나요?
일반 HTTP 요청의 출발지에는 로컬 사설 주소가 드러나지 않습니다. WebRTC는 브라우저 정책·설정에 따라 후보를 노출하거나 mDNS로 바꿀 수 있으므로 HTTP와 별도로 해석합니다.
기기에 169.254 주소가 있는 이유는 무엇인가요?
IPv4 링크 로컬 주소입니다. DHCP를 못 받을 때 자동 선택하는 경우가 많지만 의도된 로컬 통신일 수도 있습니다. 인터넷이 안 되면 장비 재시작 전에 활성 어댑터·연결·DHCP 설정을 확인하세요.
172로 시작하면 모두 사설 IP인가요?
아니요. 172.16.0.0~172.31.255.255만 사설입니다. 172.217.x.x·172.67.x.x는 공인 주소 공간입니다.