IP 주소로 알 수 있는 것과 알 수 없는 것

방문하는 모든 사이트는 내 IP 주소를 봅니다. 유출이 아니라, 응답이 나에게 돌아오려면 그래야 하기 때문입니다. 쓸모 있는 질문은 “그걸로 실제로 무엇을 알 수 있나”이고, 정직한 답은 이렇습니다. 가장 겁주는 경고보다는 적고, 아무것도 없는 것보다는 많습니다.

알 수 있는 것

인터넷 사업자. 주소 대역은 조직 이름으로 등록되고, 그 등록부는 공개돼 있습니다. 누구든 어떤 주소가 특정 통신사, 모바일 사업자, 대학, 회사, 클라우드 업체의 것인지 볼 수 있습니다. IP 조회 도구가 보여주는 게 바로 이것입니다.

대략적인 위치. 위치 데이터베이스가 주소 대역을 장소에 대응시킵니다. 나라는 대개 맞고, 지역도 자주 맞지만, 도시는 틀리는 일이 흔합니다. 가끔은 100km씩 어긋납니다. 사용자가 있는 곳이 아니라 사업자 장비가 있는 곳을 기록하기 때문입니다. 모바일 연결이 가장 부정확합니다.

연결의 종류. 가정용 인터넷인지, 모바일 망인지, 데이터센터인지, 알려진 VPN 서비스인지. 사이트는 이걸로 얼마나 의심할지를 정합니다. 데이터센터 주소에서 온 로그인은 가정용 회선에서 온 로그인과 다르게 취급됩니다. 어떤 주소가 클라우드 사업자가 공개한 대역에 속하는지는 클라우드 IP 판별에서 확인할 수 있습니다.

여럿이 함께 쓴다는 사실. 집 안의 모든 기기는 같은 주소로 보이고, 모바일이나 일부 유선 통신사에서는 같은 통신사 NAT(CGNAT)를 쓰는 사람 전부가 같은 주소로 보입니다. 이유도 모르게 “로봇이 아님을 증명하세요”가 뜨는 게 이 때문입니다.

알 수 없는 것

이름. IP 주소 자체에도, 그에 관한 어떤 공개 데이터베이스에도 사람을 특정하는 정보는 없습니다.

집 주소. 주소를 집에 대응시키는 공개 데이터베이스는 없습니다. 지도 위에 정확해 보이는 점은 어느 지역의 중심일 뿐, 집이 아닙니다.

기기 안의 내용이나 다른 곳에서의 방문 기록. 주소는 배송 라벨이지 창문이 아닙니다.

주소를 가입자와 연결할 수 있는 곳은 딱 하나, 인터넷 사업자입니다. 어느 시점에 어느 고객이 어느 주소를 썼는지 알고 있죠. 하지만 그걸 공개하지 않습니다. 법원 명령 같은 법적 절차가 있을 때만 제공하고, 저작권 신고나 경찰 수사가 사람에게 닿는 경로가 바로 그것입니다.

누가 보는가

• 접속하는 모든 웹사이트와 서비스, 그리고 그 앞단의 CDN.
• P2P 방식으로 연결되는 상대방: 토렌트, 일부 멀티플레이 게임, 참가자끼리 직접 연결하는 화상통화.
• 이메일 수신자, 경우에 따라. 대부분의 웹메일은 헤더에서 주소를 빼지만, 일부 PC용 메일 프로그램 설정은 포함합니다.

누군가 그걸로 할 수 있는 일

현실적으로 목록은 짧습니다.

• 대략적인 지역 추정. 얼마나 대략적인지는 위에서 봤습니다.
• 원치 않는 트래픽 보내기. 자동 스캐너는 인터넷의 모든 주소를 쉬지 않고 두드립니다. 누가 내 주소를 알든 모르든 내 주소도 포함됩니다. 포트를 열어두지 않았다면 가정용 공유기가 버립니다.
• 회선을 트래픽으로 마비시키기. 실제로 일어나긴 합니다. 대개 게임 방송이나 경쟁 게임에서 누군가를 화나게 한 경우입니다. 대부분의 가정용 통신사는 공유기를 재시작하면 새 주소를 줍니다.
• 사업자에게 악용 신고하기.

주소만으로 “해킹”하는 건 불가능합니다. 그러려면 내 네트워크에 외부로 노출되고 취약한 서비스가 있어야 하고, 그건 누가 내 주소를 알든 모르든 고쳐야 할 문제입니다.

숨기고 싶다면

• VPN은 방문하는 사이트에 내 주소 대신 VPN의 주소를 보여줍니다. 신뢰를 없애는 게 아니라 통신사에서 VPN 회사로 옮기는 것이니, 수익 구조를 이해할 수 있는 곳을 고르세요.
• 공유기 펌웨어를 최신으로 유지하고, 쓰지 않는 포트는 열지 마세요. 주소를 숨기는 것보다 이게 더 중요합니다.
• 가정용 주소가 공격받고 있다면 공유기를 재시작하세요. 대부분의 사업자가 새 주소를 줍니다.

첫 화면 맨 위에 보이는 게 접속할 때 모든 사이트가 보는 정보의 전부입니다. 위의 내용을 가늠하는 좋은 기준이 됩니다.