CGNAT이란 무엇이고 왜 쓰이나요?

CGNAT은 왜 등장했나요?

IPv4 주소는 전 세계에 약 43억 개뿐인데 인터넷에 연결되는 기기 수는 이를 훨씬 넘어섰습니다. 통신사가 가입자 한 명 한 명에게 공인 IP를 하나씩 줄 수 없게 되면서 등장한 방식이 CGNAT입니다.

IPv6로 넘어가면 주소 부족 문제가 근본적으로 해결되지만, 모든 사이트와 기기가 IPv6를 지원할 때까지는 IPv4 접속을 계속 제공해야 합니다. CGNAT은 그 사이의 공백을 메우는 과도기 기술로 볼 수 있습니다.

가정용 공유기의 NAT이 집 안 여러 기기를 공인 IP 하나로 묶는 것처럼, CGNAT은 통신사 장비가 여러 가입자를 공인 IP 하나로 한 번 더 묶는 방식입니다. 이때 장비는 가입자마다 쓸 수 있는 포트 번호 구간을 나눠 주어, 같은 공인 IP 안에서도 연결을 구분합니다.

내 회선이 CGNAT을 쓰는지 어떻게 아나요?

공유기 관리자 페이지에서 WAN IP(공인 IP로 받은 주소)를 확인했을 때 100.64.~100.127. 로 시작한다면 CGNAT을 쓰고 있는 것입니다. 이 대역은 통신사 내부 공유용으로 예약된 주소라 실제 공인 IP가 아닙니다.

공유기 WAN IP와 ipnow.kr에서 보이는 공인 IP가 서로 다르다면, 그 사이에 주소를 한 번 더 바꾸는 장비가 있다는 뜻입니다. 다만 그 장비가 통신사 CGNAT인지, 집이나 건물 안의 다른 공유기인지는 아래 방법으로 한 번 더 구분해야 합니다.

주소 변환 구조별로 비교하면

포트포워딩이 안 될 때 원인은 대부분 세 가지 구조 중 하나입니다. 공유기 WAN IP가 어떤 값인지, ipnow.kr 에 표시되는 공인 IP와 같은지만 확인해도 어느 경우인지 거의 가려낼 수 있습니다.

이중 NAT과 CGNAT 구분하기

공유기 WAN IP가 192.168.x.x 같은 사설 IP라면 먼저 공유기 앞에 다른 공유기가 있는지 확인해 보세요. 통신사가 설치해 준 공유기 겸용 모뎀 뒤에 개인 공유기를 연결했거나, 오피스텔·원룸처럼 건물 전체가 공용 공유기를 쓰는 경우에 흔히 생기는 이중 NAT입니다.

경로 추적 명령으로도 단서를 얻을 수 있습니다. 윈도우는 tracert -d ipnow.kr, 맥은 traceroute -n ipnow.kr 을 실행해 첫 몇 단계를 봅니다. 내 공유기 다음에 사설 IP가 한 번 더 나오면 집 안이나 건물 안의 장비, 100.64 대역 주소가 나오면 통신사 CGNAT 구간일 가능성이 큽니다.

한 가지 주의할 점은 통신사가 CGNAT 내부에 100.64 대역이 아닌 10.x.x.x 같은 사설 대역을 쓰는 경우도 있다는 것입니다. 그래서 WAN IP가 사설 IP인데 집 안에 다른 공유기가 없다면, 통신사에 공인 IP 할당 여부를 문의하는 것이 가장 확실합니다.

CGNAT을 쓰면 어떤 점이 불편한가요?

일반적인 웹 서핑과 영상 시청에는 거의 차이가 없지만, 바깥에서 집 안으로 먼저 연결해 들어와야 하는 용도에서는 증상이 분명하게 나타납니다.

이런 경우 통신사에 고정 공인 IP를 신청할 수 있는지 문의하는 것이 일반적인 해결 방법입니다. 유동 IP와 고정 IP에서 관련 내용을 참고하세요.

• 외부에서 NAS·CCTV·게임 서버 접속 불가 → 들어오는 연결이 통신사 장비에서 막힘 → 공인 IP 신청, IPv6로 직접 접속, 외부 서버를 거치는 역방향 터널·VPN 서비스 이용
• 게임기나 P2P 프로그램에서 NAT 유형이 엄격으로 표시 → 상대방과 직접 연결을 맺기 어려움 → 공유기 UPnP로는 해결되지 않으므로 공인 IP나 IPv6 지원 여부를 확인
• 특정 사이트에서 보안 문자(CAPTCHA)나 접속 제한이 자주 걸림 → 같은 공인 IP를 쓰는 다른 가입자의 행동이 IP 평판에 함께 반영됨 → 로그인 상태를 유지하거나 사이트 고객센터에 문의

휴대폰 데이터와 CGNAT

이동통신망은 가입 기기 수가 많아서 IPv4 주소 변환을 거치는 구조가 흔합니다. 휴대폰 설정에서 보이는 IP와 ipnow.kr 에 표시되는 공인 IP가 다르다면 통신사 장비에서 주소가 바뀌어 나가고 있다는 뜻입니다.

휴대폰에 표시되는 IP를 찾는 방법은 아이폰에서 IP 확인과 안드로이드에서 IP 확인에서 다룹니다. 와이파이를 끄고 데이터로만 연결한 상태에서 확인해야 이동통신망 주소가 보입니다.

휴대폰 핫스팟에 노트북을 연결하면 휴대폰이 한 번, 통신사 장비가 한 번 더 주소를 바꾸므로 변환이 두 번 이상 일어납니다. 핫스팟 환경에서 원격 접속이나 P2P 연결이 잘 안 되는 이유입니다.

이동통신망에서는 IPv6를 기본으로 쓰면서 IPv4 사이트 접속만 번역해 주는 464XLAT 같은 방식도 쓰입니다. 어떤 방식을 쓰는지는 통신사와 요금제, 단말 설정에 따라 다릅니다.

원격 접속이 꼭 필요할 때 고를 수 있는 방법

가장 확실한 방법은 통신사에 공인 IP나 고정 IP를 받을 수 있는지 문의하는 것입니다. 공유기 WAN에 진짜 공인 IP가 들어오면 포트포워딩과 DDNS를 평소처럼 쓸 수 있습니다. 다만 상품에 따라 추가 요금이 붙거나 신청이 불가능할 수 있습니다.

회선을 바꾸기 어렵다면 IPv6를 활용할 수 있습니다. 내 회선과 접속하려는 쪽 회선이 모두 IPv6를 지원하면 NAT 없이 기기에 직접 닿을 수 있으므로, 공유기 IPv6 방화벽에서 필요한 기기와 포트만 허용하면 됩니다. 외부 와이파이나 회사망이 IPv4만 지원하면 그곳에서는 접속할 수 없다는 한계가 있습니다.

세 번째는 집 안 기기가 먼저 바깥 서버로 연결을 맺어 두는 방식입니다. 역방향 터널 서비스나 기기끼리 연결을 중계·조율해 주는 메시형 VPN이 여기에 해당하며, 나가는 연결만 쓰기 때문에 CGNAT이나 이중 NAT 뒤에서도 동작합니다. 대신 중계 서비스 운영자를 신뢰해야 하고, 무료 요금제에는 속도나 기기 수 제한이 있는 경우가 많으니 약관을 확인하세요.

CGNAT과 사설 IP는 같은 개념인가요?

비슷하지만 다릅니다. 사설 IP(192.168.x.x 등)는 집 안 공유기가 관리하는 주소이고, CGNAT 대역(100.64.x.x)은 통신사가 여러 가입자를 묶을 때 쓰는 주소입니다. 100.64.0.0/10을 따로 예약한 것도 가입자의 공유기 내부 대역과 겹치지 않게 하기 위해서입니다. 자세한 차이는 공인 IP와 사설 IP에서 다룹니다.