웹사이트 방문자 로그를 보니 해외에서 이상한 접속이 있다. 이 IP가 어느 나라인지, 어느 도시인지 알고 싶다. IP 조회 도구에 IP 주소를 입력하면 위치 정보와 ISP 정보를 바로 확인할 수 있다.
IP 주소와 위치의 관계
인터넷에 연결된 모든 기기에는 IP 주소가 부여된다. 이 IP 주소는 인터넷 서비스 제공자(ISP)가 할당하는데, ISP마다 특정 IP 대역을 가지고 있다. 이 정보를 데이터베이스화해서 IP를 통해 대략적인 위치를 파악할 수 있다.
조회할 수 있는 정보
open-group.kr/ip-lookup에 IP를 입력하면 다음 정보가 표시된다.
- 국가명과 국가 코드
- 지역명과 도시명
- 위도와 경도 좌표
- ISP (인터넷 서비스 제공자) 이름
- AS 번호 (자율 시스템 번호)
- 타임존 정보
지도에서 해당 위치를 시각적으로 확인할 수도 있다.
사용 예시
서버를 운영하는데 로그에 수상한 접속 시도가 있다면 해당 IP를 조회해서 출처를 파악할 수 있다. 해외에서 반복적으로 해킹 시도가 있으면 해당 국가 IP 대역을 차단하는 조치를 취할 수 있다. 온라인 서비스를 운영하면서 어느 지역 사용자가 많은지 분석하는 데도 활용된다.
IPv4와 IPv6
기존 IPv4 주소는 192.168.1.1 같은 형태다. IP 주소가 부족해지면서 IPv6가 도입됐는데, 2001:0db8:85a3::8a2e:0370:7334 같은 긴 형태다. 이 도구는 IPv4와 IPv6 모두 조회할 수 있다.
정확도의 한계
IP 기반 위치 추적은 완벽하지 않다. 정확한 집 주소가 나오는 것이 아니라 도시 수준까지만 파악된다. ISP의 기지국 위치를 기준으로 추정하기 때문에 실제 위치와 수십 킬로미터 차이가 날 수 있다. 특히 모바일 인터넷은 기지국 위치에 따라 크게 달라진다.
VPN과 프록시
VPN을 사용하면 실제 위치가 아닌 VPN 서버 위치가 표시된다. 한국에 있으면서 미국 VPN을 쓰면 미국 IP로 나온다. 프록시 서버도 마찬가지다. 따라서 IP 위치가 해외라고 해서 반드시 해외 사용자라고 단정할 수는 없다.
개인정보 보호
IP 주소만으로는 특정 개인을 식별할 수 없다. ISP에게 요청하면 해당 IP를 누가 사용했는지 알 수 있지만, 이는 수사기관의 영장이 있어야 가능하다. 일반인이 IP만으로 상대방의 신상을 파악하는 것은 불가능하다.