해커가 실제로 귀하의 IP 주소로 무엇이든 할 수 있습니까?

2021년 11월, Twitch 스트리머 xQc는 “Crab Game”을 플레이한 직후 인터넷 연결이 끊겼습니다. 게임 개발자는 게임이 플레이어의 IP 주소를 분산 서비스 거부(DDoS) 공격에 노출시킬 수 있다는 사실을 발견한 후 스트리머에게 공개 로비를 피하라고 경고했습니다. xQc는 공격으로 인해 특정 중단이 발생했음을 확인할 수 없었지만 개발자는 곧 최신 Steam 네트워킹으로 전환하여 IP 주소를 숨겼습니다.

IP 주소는 기본적으로 웹사이트와 게임 간에 데이터를 라우팅하는 데 도움이 됩니다. 이제 대부분의 홈 라우터는 여러 장치가 하나의 공용 IPv4 주소를 공유하도록 허용하는 반면, IPv6은 각 장치에 고유한 공용 주소를 제공할 수 있습니다. 그러나 비밀 모자를 꺼내기 전에 두 유형의 IP 주소 모두 다른 사람이 귀하의 비밀번호나 개인 데이터에 액세스할 수 없다는 점을 이해하십시오. 그러나 두 가지 모두 해커에게 조준할 목표를 제공할 수 있으며 이는 눈썹을 치켜올리기에 충분합니다.

IP 조회는 귀하의 인터넷 서비스 제공업체와 대략적인 도시 또는 지역을 알아내는 빠른 방법입니다. 2016년에 캔자스의 한 가족은 데이터베이스가 약 6억 5천만 개의 관련되지 않은 IP 주소를 자신의 농장에 매핑한 후 MaxMind를 고소했으며, 이로 인해 다른 곳에서 사람들과 관련된 사건에 대한 법 집행 기관의 반복적인 방문이 촉발되었습니다.

일반적인 DDoS 공격은 여러 소스에서 유입되는 트래픽으로 대상을 공격합니다. 이는 서버 중단으로 인해 Bluesky가 비난한 것과 동일한 종류의 공격이며, 소규모로 게임 세션, 화상 통화 또는 심지어 가족 전체의 인터넷 연결을 방해할 수도 있습니다. 인터넷 연결이 과부하되면 방화벽은 거의 도움이 되지 않을 수 있습니다.

장치에 액세스하려면 공격자가 노출된 보안 카메라, 보안 결함이 있는 원격 액세스 소프트웨어 또는 비밀번호 보호가 취약한 홈 서버와 같은 침입 방법이 필요합니다. IPv4 포트 전달 또는 허용 IPv6 방화벽 설정으로 인해 해당 서비스가 노출될 수 있습니다.

일부 IPv6 주소는 로컬 또는 개인 네트워크 내에서만 사용됩니다. 임시 IPv6 주소는 시간이 지남에 따라 변경될 수 있으므로 동일한 홈 네트워크의 장치가 여전히 인식 가능한 주소 접두사를 공유할 수 있지만 개별 장치를 추적하기가 더 어려워집니다.

IPv6은 장치에 자체 공용 IP 주소를 제공할 수 있는데, 이는 실제보다 위험해 보입니다. 적절하게 구성된 라우터 방화벽은 네트워크 내부에서 시작된 트래픽에 대한 응답을 허용하면서 원치 않는 연결을 계속 차단할 수 있습니다.

Reddit의 OpenWrt 사용자는 IPv6를 켜고 홈 서버를 원격으로 테스트한 후 네트워크 외부에서 원격 액세스 및 파일 공유 포트에 연결할 수 있음을 발견했습니다. 방화벽은 전달을 허용하도록 설정되어 있었고 해당 설정을 거부로 변경하면 열기가 닫혔습니다.

2026년 10월 Microsoft는 QUIC 구현의 심각한 취약점인 CVE-2026-105016을 공개했습니다. 특수하게 조작된 IPv6 트래픽이 Windows의 영향을 받는 .NET 응용 프로그램에서 코드를 실행하도록 허용할 수 있습니다. Microsoft의 권고에는 공격자가 이 결함을 악용했는지 여부는 언급되지 않았습니다.

따라서 IPv6를 완전히 비활성화하는 대신 두 프로토콜에 대한 라우터의 방화벽 설정을 확인하고 불필요한 원격 액세스 규칙을 제거하고 보안 업데이트를 설치하십시오. Microsoft는 IPv6를 끄면 일부 Windows 구성 요소에 문제가 발생할 수 있다고 언급합니다. VPN은 IPv4 및 IPv6 트래픽을 모두 올바르게 처리하는 경우 웹사이트에서 일반적인 공용 IP 주소를 숨길 수 있지만 취약한 소프트웨어에 패치를 적용하지는 않습니다. VPN을 사용하기 전에 VPN이 작동하는지 확인하는 것도 좋습니다.