대역별 크기 비교
아래 표의 주소 개수는 접두어 길이에서 2의 (32 - 접두어 길이)제곱으로 계산한 값입니다. 서브넷 안에서 실제 기기에 줄 수 있는 수는 네트워크 주소와 브로드캐스트 주소를 빼야 해서 이보다 적습니다.
| 대역 | 범위 | 주소 개수 | 근거 문서 | 용도 |
|---|---|---|---|---|
| 10.0.0.0/8 | 10.0.0.0 ~ 10.255.255.255 | 16,777,216 | RFC 1918 | 사설(대규모 내부망) |
| 172.16.0.0/12 | 172.16.0.0 ~ 172.31.255.255 | 1,048,576 | RFC 1918 | 사설(중간 규모) |
| 192.168.0.0/16 | 192.168.0.0 ~ 192.168.255.255 | 65,536 | RFC 1918 | 사설(가정·소규모) |
| 100.64.0.0/10 | 100.64.0.0 ~ 100.127.255.255 | 4,194,304 | RFC 6598 | 통신사 공유 주소(CGN) |
| 169.254.0.0/16 | 169.254.0.0 ~ 169.254.255.255 | 65,536 | RFC 3927 | 링크 로컬(자동 설정) |
| 127.0.0.0/8 | 127.0.0.0 ~ 127.255.255.255 | 16,777,216 | RFC 1122, RFC 5735 표 | 루프백(자기 자신) |
한 가지 짚을 점은 "클래스" 표현입니다. RFC 1918은 첫 블록을 "클래스 A 네트워크 하나", 둘째를 "클래스 B 16개", 셋째를 "클래스 C 256개"의 묶음이라고 옛 방식으로 설명하는데, 오늘날에는 접두어 길이(CIDR)로 부르는 것이 정확합니다. 예를 들어 192.168.0.0/16 안에는 /24 서브넷이 256개 들어 있습니다.
왜 이런 대역이 생겼나: RFC 1918의 배경
RFC 1918은 1996년 2월에 발행된 BCP 5 문서(저자: Rekhter, Moskowitz, Karrenberg, de Groot, Lear)이며 이전의 RFC 1597과 1627을 대체합니다. 문서의 동기 부분은 두 가지 걱정을 적고 있습니다. 하나는 전 세계적으로 유일한 주소 공간이 바닥날 수 있다는 것, 다른 하나는 라우팅 부담이 감당 못 할 만큼 커질 수 있다는 것입니다. 그래서 외부와 직접 연결될 필요가 없는 호스트들은 조직 안에서만 유일한 주소를 쓰게 하고, IANA가 그 용도로 세 블록을 예약했습니다. 대가도 명시되어 있습니다. 나중에 공인 주소로 바꿔야 할 때 호스트와 네트워크의 번호를 다시 매기는 비용이 들 수 있다는 점입니다.
가정 공유기에서 이 사설 주소가 인터넷과 이어지려면 주소 변환(NAT)이 필요합니다. 이 방식 중 하나인 NAPT(주소·포트 변환)는 RFC 3022에서 설명하며, 여러 사설 주소의 기기가 하나의 공인 주소를 나눠 쓰게 합니다. 자세한 원리는 NAT 기초 가이드에서 볼 수 있습니다.
실제 문서로 보는 사례 두 가지
사례 1. RFC 1918이 직접 든 예: 공항 전광판과 은행 창구 기기
RFC 1918은 사설 주소가 어울리는 상황의 예를 직접 들고 있습니다. 하나는 도착·출발 안내 전광판이 각각 TCP/IP로 주소가 매겨진 대형 공항으로, 이 전광판들이 다른 네트워크에서 직접 접근될 필요는 거의 없다고 설명합니다. 다른 하나는 은행과 소매 체인이 내부 통신을 TCP/IP로 옮기는 경우로, 현금 출납기나 업무 창구 장비 대부분은 외부와의 연결이 거의 필요 없다고 적습니다. 배울 점은 "인터넷에 직접 보일 필요가 없는 기기는 사설 주소가 기본"이라는 설계 원칙이 처음부터 문서에 있었다는 것입니다. 오늘날의 사무실 프린터나 감시 카메라도 같은 논리가 적용됩니다.
사례 2. 2012년 RFC 6598: 통신사를 위한 100.64.0.0/10
2012년 4월 발행된 RFC 6598은 IPv4 주소가 거의 소진된 상황에서 통신사들이 CGN(Carrier-Grade NAT) 장비를 도입한다는 배경에서, 새로운 /10 블록을 "공유 주소 공간(Shared Address Space)"으로 예약해 달라고 요청한 문서입니다. 이 문서는 기존 사설 주소를 쓰면 운영상 문제가 생기기 때문에 별도 블록이 필요하다고 설명합니다. 또 여러 ISP와 논의한 결과 /10이 CGN을 지역 단위로 중첩 없이 배치할 수 있는 가장 작은 크기이며, 예를 들어 도쿄 지역 접속 거점을 감당하기에 충분하다는 설명이 들어 있습니다. 이 대역은 RFC 1918 사설 주소와는 구별되며 통신사 망(CGN과 가입자 장비 사이)에서 쓰도록 만든 것이라는 점도 문서에 분명히 적혀 있습니다. 배울 점은 사설 주소라고 모두 같은 규칙이 아니라는 것입니다. 자세한 구조는 CGNAT 가이드에서 이어집니다.
내 공유기 대역 확인하고 안전하게 바꾸기
- 내 주소 확인: 윈도 명령 프롬프트에서
ipconfig를 실행하면 IPv4 주소와 서브넷 마스크, 기본 게이트웨이가 보입니다. 조회만 하는 명령입니다. - 공유기 WAN 주소 확인: 공유기 관리 화면에서 WAN(인터넷 쪽) 주소가 100.64.0.0~100.127.255.255 사이라면 통신사 CGN 뒤에 있을 가능성이 높습니다(RFC 6598이 그런 용도로 만든 대역이기 때문입니다).
- 169.254로 시작하면: DHCP로 주소를 받지 못했다는 신호일 수 있습니다. 공유기 DHCP 상태와 케이블·무선 연결을 먼저 확인합니다. 자세한 내용은 DHCP 기초를 참고하세요.
- VPN 쓰기 전 대역 확인: 집과 회사의 사설 대역이 같다면 한쪽을 다른 대역으로 바꾸는 방법을 고려합니다.
- 서브넷 크기 계산: 서브넷 마스크 계산기로 /24나 /16이 몇 대를 수용하는지 확인합니다.
가상 예시: 집 공유기가 192.168.0.0/24를 쓰고, 회사 사내망도 우연히 192.168.0.0/24를 쓰는 경우를 가정해 봅시다. 집 PC가 회사 VPN에 연결된 뒤 192.168.0.10에 접속하면, 그것이 집 안의 기기인지 회사의 서버인지 PC의 경로표만으로는 구분이 어렵습니다. 이때 집 공유기의 내부 대역을 172.16.5.0/24 같은 겹치지 않는 범위로 옮기면 두 네트워크의 주소가 분리됩니다. /24 하나가 256개 주소(기기에 줄 수 있는 것은 254개)라는 계산도 위 표와 같은 방식입니다.
흔한 오해와 정정
- 오해: 사설 IP는 192.168로 시작하는 주소를 말한다. 실제: 10.x.x.x와 172.16~172.31.x.x도 사설입니다. 192.168은 가정용 공유기 기본값으로 가장 흔할 뿐입니다.
- 오해: 172로 시작하면 모두 사설이다. 실제: 사설인 것은 172.16.0.0/12, 즉 두 번째 숫자가 16~31일 때뿐입니다. 172.32.x.x는 사설 범위 밖입니다.
- 오해: 100.64.x.x도 일반 사설 IP다. 실제: RFC 6598은 이 대역이 RFC 1918 사설 주소와 다르며 통신사 망에서 쓰도록 만든 공유 주소 공간이라고 설명합니다.
- 오해: 169.254 주소는 인터넷 회선 문제를 뜻한다. 실제: RFC 3927의 링크 로컬 주소는 같은 링크의 기기끼리만 통신하도록 만든 자동 설정 주소입니다. 보통은 DHCP 서버와의 통신에 문제가 있다는 신호이지, 곧바로 통신사 회선 문제를 뜻하지는 않습니다.
- 오해: 사설 IP를 쓰면 외부 공격에서 안전하다. 실제: 사설 주소는 인터넷에서 라우팅되지 않게 한 약속일 뿐 보안 장치의 전부가 아닙니다. 공유기 설정이나 포트포워딩을 열어 두면 외부에서 닿을 수 있으니 방화벽과 인증을 함께 점검해야 합니다.
한계와 더 알아볼 점
이 글은 IPv4 사설 주소를 다룹니다. IPv6에는 이에 해당하는 유일 로컬 주소(ULA, RFC 4193, FC00::/7)가 있지만 공유기와 통신사의 IPv6 운영 방식은 환경마다 달라 여기서는 자세히 다루지 않습니다. 또한 RFC 5735의 특수 주소 목록은 이후 문서로 갱신되었을 수 있으므로, 최신 목록이 필요하면 IANA의 특수 용도 주소 등록부를 확인하세요. 사설 주소의 의의가 IPv4 주소 소진 이후 어떻게 달라지는지는 IPv4 주소 고갈 가이드에서 이어서 볼 수 있습니다.
서브넷 계산이 필요하다면
직접 IP 대역을 나누고 서브넷 마스크를 계산해야 한다면서브넷 마스크 계산기를 이용해보세요.
IP 주소가 충돌한다면
같은 사설 IP를 두 기기가 동시에 쓰면서 생기는 문제라면IP 주소 충돌 해결하는 방법도 참고해보세요.
자주 묻는 질문
사설 IP로는 인터넷에 직접 접속할 수 없나요?
사설 IP는 인터넷 라우터들 사이에서 라우팅되지 않도록 약속된 대역이라, 사설 IP만으로는 외부 인터넷에 직접 접속할 수 없습니다. 공유기가 NAT 기술로 사설 IP를 공인 IP로 변환해줘야 인터넷 통신이 가능합니다.
왜 굳이 3개나 되는 사설 대역이 따로 있나요?
필요한 네트워크 규모에 맞게 고를 수 있도록 크기가 다른 대역을 마련해둔 것입니다. 대기업이나 통신사처럼 아주 많은 기기를 관리해야 하면 가장 큰 10.0.0.0/8을, 가정처럼 규모가 작으면 192.168.0.0/16을 쓰는 식으로 상황에 맞게 선택할 수 있습니다.
서로 다른 집의 기기가 같은 192.168.0.5를 써도 되나요?
네. 사설 주소는 각 내부망 안에서만 유일하면 되기 때문에 서로 다른 집이 같은 주소를 써도 평소에는 충돌하지 않습니다. 다만 두 네트워크를 VPN 등으로 직접 연결하면 겹침이 문제가 됩니다.
공유기 기본 주소를 다른 대역으로 바꿔도 되나요?
사설 대역 안에서라면 바꿀 수 있습니다. 바꾼 뒤에는 공유기 관리 주소와 DHCP 범위, 고정 IP를 쓰는 기기의 설정이 새 대역에 맞는지 확인해야 하며, 작업 전 현재 설정을 기록해 두세요.
127.0.0.1은 사설 IP인가요?
사설 대역(RFC 1918)은 아니고, 자기 자신을 가리키는 루프백 주소입니다. 127.0.0.0/8 전체가 이 용도로 예약되어 있으며 RFC 5735는 이 블록의 주소가 어느 네트워크에도 정상적으로 나타나지 않는다고 설명합니다.
100.64로 시작하는 주소가 보이면 문제인가요?
꼭 문제는 아닙니다. 통신사가 CGN을 쓰는 망에서 정상적으로 나타날 수 있습니다. 다만 외부에서 내 공유기로 직접 접속하는 설정(포트포워딩 등)이 잘 안 되는 이유가 될 수 있어, 필요하면 통신사 안내를 확인하세요.
이어서 읽어 보세요
- NAT 기초 가이드: 사설 주소가 인터넷과 이어지는 원리
- CGNAT 가이드: 100.64.0.0/10이 쓰이는 통신사 NAT
- DHCP 기초: 사설 주소가 기기에 배정되는 방식
- IPv4 주소 고갈 가이드: 사설 대역이 필요해진 배경