05. 공유기/라우터 구조

공유기를 알아야 하는 이유

공유기는 집이나 학교 실습실에서 여러 기기가 인터넷을 함께 쓰게 해 주는 장비입니다. 노트북, 스마트폰, 가상 머신은 모두 공유기를 거쳐 외부 네트워크로 나가고, 다시 들어오는 응답도 공유기를 지나갑니다.

이 프로젝트에서 공유기는 단순한 인터넷 장비가 아닙니다. DNS 서버 주소, 게이트웨이, 내부 IP 대역을 클라이언트에게 알려 주는 출발점입니다. 그래서 공유기 설정이 바뀌면 사용자의 웹 접속 흐름도 함께 바뀔 수 있습니다.

다만 실제 외부 공유기를 대상으로 무단 접속하거나 스캔하는 것은 하면 안 됩니다. 이 페이지의 설명은 본인 소유 장비 또는 격리된 실습망에서 구조를 이해하기 위한 목적으로만 사용합니다.

그림으로 보는 공유기 역할

WAN과 LAN

WAN은 공유기 바깥쪽, 즉 인터넷 서비스 제공자(ISP)와 연결되는 방향입니다. LAN은 공유기 안쪽, 즉 노트북이나 가상 머신 같은 내부 장치가 연결되는 방향입니다.

WAN과 LAN을 분리해서 이해하면 공유기 구조가 훨씬 쉬워집니다. WAN은 외부 인터넷과 연결되는 출입구이고, LAN은 내부 장치가 모여 있는 공간입니다. 이 둘을 구분하면 패킷이 어디서 시작해서 어디로 나가는지 자연스럽게 따라갈 수 있습니다.

NAT와 라우팅

NAT는 내부 사설 IP를 외부에서 통신 가능한 주소로 바꿔 주는 기능입니다. 예를 들어 내부 VM이 192.168.56.20을 사용해도 외부 인터넷에서는 그 주소를 직접 알 수 없습니다. 공유기가 중간에서 출발지 주소를 바꿔 외부와 통신하게 만듭니다.

라우팅은 패킷이 다음에 어디로 가야 하는지 결정하는 작업입니다. 클라이언트 입장에서 기본 게이트웨이는 대부분 공유기 주소입니다. 그래서 기본 게이트웨이가 잘못되면 인터넷뿐 아니라 실습 서버 접근도 실패할 수 있습니다.

DHCP와 DNS 전달

DHCP는 클라이언트에게 IP 주소, 서브넷 마스크, 게이트웨이, DNS 서버 주소를 자동으로 나눠 주는 기능입니다. 사용자가 직접 네트워크 설정을 입력하지 않아도 인터넷이 되는 이유가 여기에 있습니다.

중요한 부분은 DNS 서버 주소입니다. 공유기가 나눠 주는 DNS 주소가 바뀌면 클라이언트는 앞으로 도메인 이름을 그 DNS 서버에게 물어봅니다. 실습에서는 이 구조를 이용해 정상 DNS와 교육용 DNS 응답을 비교합니다.

관리자 페이지 보안

공유기 관리자 페이지는 네트워크 설정을 바꿀 수 있는 핵심 공간입니다. 기본 비밀번호를 그대로 쓰거나 원격 관리 기능을 켜 두면 공격자가 설정을 바꿀 위험이 커집니다.

특히 DNS 설정, 포트포워딩, 펌웨어 업데이트 상태를 이해해야 합니다. “어떤 설정이 위험한가”를 외우는 것보다 왜 그 설정이 웹 접속 흐름에 영향을 주는가를 이해하는 것이 더 중요합니다.

공유기 설정을 읽는 방법

공유기를 공부할 때는 관리자 화면의 메뉴 이름을 외우기보다 설정이 어떤 역할을 하는지 이해해야 합니다. 먼저 클라이언트의 IP, 게이트웨이, DNS 서버를 확인하면 공유기가 내부 장치에게 어떤 정보를 나눠 주는지 알 수 있습니다.

ip addr
ip route
resolvectl status

ipconfig
ipconfig /all

그 다음 DNS 질의 결과와 브라우저 접속 결과를 비교해 보면 좋습니다. DNS 응답 IP가 바뀌었는데 브라우저 화면도 바뀐다면, 공유기의 DNS 설정이 실제 웹 접속 흐름에 어떤 영향을 주는지 이해할 수 있습니다.

포트포워딩은 외부에서 들어온 요청을 내부 장치로 넘기는 기능입니다. 편리하지만 불필요하게 열려 있으면 내부 서비스가 외부에 노출될 수 있습니다. 그래서 공유기 설정을 볼 때는 “외부에서 내부로 들어오는 길이 열려 있는가?”를 항상 확인해야 합니다.

핵심 개념 복습

공유기 구조의 핵심은 WAN, LAN, NAT, DHCP, DNS 전달입니다. WAN은 바깥 인터넷, LAN은 내부 장치가 있는 공간입니다. NAT는 내부 사설 IP가 외부와 통신할 수 있게 주소를 바꿔 주고, DHCP는 내부 장치에게 IP와 게이트웨이, DNS 정보를 자동으로 나눠 줍니다.

공유기는 편리한 장비이지만 네트워크 흐름의 중심에 있기 때문에 설정이 잘못되면 영향이 큽니다. DNS 주소가 바뀌면 도메인 접속 결과가 달라질 수 있고, 포트포워딩이 과하게 열리면 내부 서비스가 노출될 수 있습니다.

공유기를 공부할 때는 “인터넷이 된다/안 된다”만 보지 말고, 어떤 IP 대역을 쓰는지, 기본 게이트웨이가 무엇인지, DNS 서버 주소가 무엇인지, 외부에서 내부로 들어오는 길이 열려 있는지를 차례대로 살펴보면 됩니다.