내 IP가 Microsoft Azure로 표시되는 이유

회사 클라우드 PC 안에서 인터넷을 쓰는 경우

Windows 365 클라우드 PC와 Azure Virtual Desktop은 업무용 윈도우를 Microsoft 데이터센터에서 실행하고 그 화면을 원격으로 보여 주는 서비스입니다. 원격 화면 안에서 브라우저를 열어 ipnow.kr에 접속하면 요청을 보내는 주체는 내 노트북이 아니라 Azure에 있는 가상 PC이므로 통신사 칸에 Microsoft가 나타납니다. 원격 창 밖, 내 노트북의 브라우저로 같은 페이지를 열면 원래 통신사가 보이는 것이 정상입니다.

Microsoft 문서에 따르면 Windows 365는 Microsoft가 네트워크를 관리하는 방식과 회사가 자기 Azure 가상 네트워크를 연결하는 방식(Azure 네트워크 연결) 가운데 하나로 배포합니다. Microsoft 관리 네트워크를 쓰면 클라우드 PC의 바깥 방향 주소를 고정할 수 없어서, 앱마다 또는 시간에 따라 다른 IP가 보일 수 있다고 안내합니다. 회사 망을 연결한 방식에서는 회사가 정한 경로로 나가므로 회사 방화벽이나 다른 사업자의 주소가 보이기도 합니다. Azure Virtual Desktop도 세션 호스트가 회사의 Azure 가상 네트워크 안에 놓이므로, 그 네트워크에 NAT 게이트웨이나 방화벽을 어떻게 두었느냐에 따라 밖으로 보이는 주소가 정해집니다.

클라우드 PC에서 IP 기반 로그인 제한에 걸리거나 사이트가 위치를 엉뚱하게 인식한다면 대부분 이 구조 때문입니다. 원격 PC 안의 사설 주소와 밖으로 보이는 공인 주소가 어떻게 다른지는 공인 IP와 사설 IP에서 확인할 수 있습니다.

Entra ID·Intune으로 관리되는 회사 노트북은 어떤가요?

Microsoft Entra ID는 로그인과 계정을, Intune은 기기 설정과 보안 정책을 관리하는 서비스입니다. 두 서비스는 인터넷 트래픽을 직접 중계하지 않으므로, 회사 노트북에 Entra ID로 로그인했다는 사실만으로 통신사 칸이 Microsoft로 바뀌지는 않습니다.

다만 Intune은 VPN 프로필과 프록시 설정을 기기에 내려보낼 수 있습니다. 회사가 이런 설정을 배포했거나 클라우드 보안 게이트웨이로 인터넷을 내보내도록 구성했다면 회사 노트북에서만 Microsoft나 다른 보안 업체 이름이 표시될 수 있습니다. 같은 집 Wi-Fi에서 개인 휴대폰과 회사 노트북의 ipnow.kr 결과가 서로 다르다면 이런 회사 설정을 의심해 볼 만합니다.

반대로 로그인 쪽에서 IP가 문제가 되기도 합니다. Entra ID의 조건부 액세스는 IP 대역이나 국가를 기준으로 로그인을 허용하거나 추가 인증을 요구할 수 있어서, 개인 VPN을 켠 채 회사 계정에 로그인하면 차단되는 일이 생깁니다. 이때는 회사가 어떤 위치를 허용하는지 IT 담당자에게 확인해야 하며, 개인 VPN의 상태는 VPN 작동 확인으로 점검할 수 있습니다.

Windows Update·Microsoft 365 연결과 내 IP의 관계

윈도우 업데이트, Teams, Outlook, OneDrive는 모두 Microsoft 서버와 통신합니다. 그래서 공유기 접속 기록이나 netstat 결과에는 Microsoft 소유 주소가 자주 보이지만, 이것은 연결 상대의 주소이지 내 공인 IP가 아닙니다. ipnow.kr이 보여 주는 것은 내 쪽 출구 주소이므로 이런 프로그램을 쓴다고 통신사 칸이 바뀌지는 않습니다.

Microsoft는 회사 방화벽 담당자를 위해 Microsoft 365가 쓰는 URL과 IP 대역을 문서로 공개하고, Azure 대역은 서비스 태그별 JSON 파일로 매주 갱신해 내려받을 수 있게 합니다. 서비스 태그에는 AzureCloud 처럼 Azure 전체를 가리키는 이름과 AzureCloud.koreacentral 처럼 리전을 붙인 이름이 있어, 어떤 주소가 한국 중부 리전 소속인지까지 가려 볼 수 있습니다.

Microsoft 대역에서 온 요청이 Bingbot인지 가려내기

Microsoft 대역은 사이트 운영자의 방문 기록에서도 자주 보입니다. Bing 검색 크롤러인 Bingbot도 Microsoft 네트워크에서 동작하지만, Azure에 서버를 빌린 누구나 같은 회사의 대역을 쓸 수 있어서 대역만 보고는 Bingbot인지 알 수 없습니다.

Bing은 역방향 DNS로 확인하는 방법을 안내합니다. 요청 IP를 거꾸로 조회한 이름이 search.msn.com 으로 끝나고, 그 이름을 다시 조회한 결과가 원래 IP와 같으면 Bingbot으로 볼 수 있습니다. 실제 Bingbot 주소를 조회하면 msnbot-157-55-39-1.search.msn.com 같은 이름이 나옵니다. 로그에 남은 IP의 ASN은 whois 명령이나 bgp.he.net 같은 공개 조회로 확인할 수 있고, AS8075나 AS8068이라면 Microsoft 대역이라는 데까지는 알 수 있습니다(curl ipnow.kr/json 은 명령을 실행한 기기 자신의 IP만 보여 줍니다). 번호의 의미는 ASN이란 무엇인가에서 설명합니다.