조던 리
인터넷 프로토콜(IP) 주소는 웹 앱이 온라인에서 사용자를 인식하는 데 도움이 되는 고유 식별 번호입니다. 다른 사람의 공용 IP 주소에 액세스하면 그 사람의 온라인 활동 등을 볼 수 있습니다. 해커들은 인터넷에서 표적으로 삼을 수 있는 취약한 장치를 끊임없이 찾고 있습니다.
개인의 IP 주소를 갖는다는 것은 그들의 개인 정보를 얻을 수 있다는 것을 의미합니다. 여기에는 물리적 위치와 네트워크 세부 정보가 포함될 수 있습니다. 개인의 인터넷 프로토콜 주소로 할 수 있는 다른 일들이 여러 가지 있습니다. 이 글에서는 사이버 범죄자들이 취하는 행동을 포함하여 누군가의 IP 주소로 무엇을 할 수 있는지 알아보겠습니다.
내 IP 주소를 어떻게 볼 수 있나요?
귀하 또는 다른 사람의 IP 주소를 보고 싶든, 모든 기기에 ID가 있다는 점에 유의하는 것이 중요합니다. Google에서 "내 IP 주소는?"을 검색하면 볼 수 있습니다. 그러나 라우터나 기기의 IP 주소는 기기 설정에서 찾을 수 있습니다.
모든 운영 체제에는 디지털 주소를 확인하는 고유한 방법이 있습니다. 또한 사용 중인 기기에 따라 절차가 다를 수 있습니다.
Android, iOS 및 Windows에서 IP 주소 찾기
Windows, Android, iOS에서 IP 주소를 찾는 방법은 다양합니다.
Windows의 경우 :
Windows OS에서 IP 주소를 확인하는 단계는 다음과 같습니다.
단계 1) 명중하십시오 Windows 당신의 로고 PC 작업 표시 줄.
단계 2) 타입 설정 열어 라. 앱.
단계 3) 로 이동 네트워크 및 인터넷 탭.
단계 4) We Buy Orders 신청서를 클릭하세요. WiFi or Ethernet, 귀하의 연결.
단계 5) 에 히트 네트워크 이름을 열 수 그것의 속성.
단계 6) 아래로 스크롤하여 바닥; 옆에 있는 숫자 IPv4 이다 할당된 IP 주소 당신의 장치에.
Android의 경우 :
Android OS에서 모바일 IP 주소를 보는 단계는 다음과 같습니다.
단계 1) 개방형 시스템 설정 귀하의에 Android 전화.
단계 2) 스크롤하여 찾기 시스템 목록의 옵션입니다.
단계 3) 로 이동 전화 정보.
단계 4) 해당 탭을 누릅니다. Status 의 설정 바닥.
단계 5) 번호는 다음과 같습니다 203.0.113.0; IP 옆에는 귀하의 IP가 있습니다. 장치 주소.
iOS의 경우 :
iPhone에서 모바일 IP 주소를 확인하는 단계는 다음과 같습니다.
단계 1) 시작하세요 아이폰의 설정 응용 프로그램.
단계 2) 로 이동 WiFi 목록에서 탭을 선택하세요.
단계 3) 선택 네트워크 당신은 현재 사용 중 위한 인터넷.
단계 4) 하단의 IPV4 섹션에서 IP 주소를 찾을 수 있습니다.
다른 사람의 IP 주소로 무엇을 할 수 있나요?
다른 사람의 IP 주소를 획득하면 다양한 작업을 수행할 수 있는 기회가 제공될 수 있습니다. 이 귀중한 정보를 통해 대상에 대해 많은 것을 찾거나 다른 목적으로 사용할 수 있습니다.
사람들이 귀하의 IP 주소로 할 수 있는 작업은 다음과 같습니다.
- 피싱 공격 및 스팸 이메일: 고급 온라인 추적을 통해 광고주는 귀하의 온라인 활동에 액세스할 수 있습니다. 이를 통해 광고주는 귀하에게 개인화된 이메일을 보낼 수 있습니다. 사이버 범죄자는 또한 피싱 공격과 스패밍에 이를 사용합니다.
- 개인 정보 공개: IP 주소에는 귀하가 위치한 도시에 관한 정보가 포함되어 있습니다. 또한 귀하의 데이터를 직접 공개하지는 않지만 데이터로 이어질 수 있습니다. IP 주소를 통해 인터넷 제공업체 정보를 얻을 수 있습니다.
일부 사악한 사람들은 피싱 공격을 사용하여 귀하의 이름이나 신용 카드 정보를 추출할 수 있습니다.
- 딥 웹에서 귀하의 정보를 판매하세요: 자신의 IP 주소는 가치가 없을 수도 있지만 광고주는 이를 번들로 열심히 찾습니다. 해커는 일반적으로 IP 주소와 기타 정보를 훔쳐 온라인으로 판매합니다.
- 귀하를 범죄 행위에 허위로 연루시키는 행위: 정부 및 보안 기관은 IP 주소를 사용하여 온라인 활동을 모니터링합니다. 그러나 누군가가 이에 액세스하게 되면 불법 콘텐츠를 다운로드하는 동안 온라인 트래픽의 경로를 재설정할 수 있습니다.
- 장치를 해킹하세요: 기기들은 번호가 매겨진 포트를 통해 통신하며, 각 포트는 특정 애플리케이션이나 네트워크 서비스와 연결되어 있습니다. 공격자가 사용자의 IP 주소를 확보하면 자동 포트 스캔 도구를 사용하여 연결에서 열려 있거나 패치가 적용되지 않은 포트를 찾아낼 수 있습니다. 취약하거나 잘못 구성된 서비스가 실행되는 모든 포트는 무단 접근, 악성코드 배포 또는 데이터 유출을 위한 명백한 진입점이 됩니다.
- 액세스 제한 적용: 인터넷 프로토콜 주소(IP)가 없으면 지역 제한이 불가능합니다. Netflix, YouTube 및 기타 스트리밍 서비스는 사용자의 위치를 파악한 후 지역 콘텐츠를 표시합니다. 유료 서비스는 사용자의 지역에 따라 요금이 부과될 수 있습니다.
- 신상공격을 수행합니다: IP 주소는 DoS(서비스 거부) 공격을 수행하는 데 사용될 수 있습니다. 이러한 공격에는 엄청난 수의 서버 요청을 보내는 것이 포함됩니다. 이로 인해 컴퓨터 시스템이 기본 작업을 수행하지 못하게 됩니다.
- 분산 서비스 거부: 더욱 광범위한 머신 네트워크를 포함합니다. DDoS 공격을 통해 대상 시스템에 더 많은 트래픽을 전송할 수 있습니다.
- 트랙 탐색: 인터넷 서비스 제공업체(ISP)는 방문한 사이트, 접속 시간, 기기 식별자, 대략적인 위치 등 IP 주소와 연결된 모든 네트워크 활동을 기록합니다. 2017년 의회 검토법(Congressional Review Act)으로 FCC의 광대역 개인정보 보호 규칙이 뒤집힌 이후, 현행 미국 규제 환경에서는 ISP가 사용자의 명시적인 동의 없이도 이러한 행동 데이터를 광고 파트너에게 판매하는 것이 합법적입니다.
- 게임 플레이 금지: 웹사이트를 방문하거나 온라인 게임에 등록하면 서버 소유자가 귀하의 디지털 주소를 볼 수 있습니다. 관리자를 불쾌하게 만들 경우 게임 플레이나 웹사이트 접속이 금지될 수 있습니다.
- 저작권 위반에 대한 법적 조치: 토렌트와 같은 온라인 활동은 미국과 같은 국가에서 엄격히 금지됩니다. 토렌트를 다운로드하면 당국이 귀하의 개인 IP 주소를 확보하고 이를 사용하여 귀하에 대해 법적 조치를 취할 수 있습니다.
해커가 누군가의 IP 주소를 얻는 방법
해커가 예방 조치를 취하지 않으면 누군가의 IP 주소를 찾는 것이 그리 어렵지 않습니다. 누군가의 IP 주소를 얻는 방법에는 여러 가지가 있습니다.
- 스팸 이메일: 사이버 범죄자는 스팸 이메일에서 피싱 기술을 사용하여 악성 링크를 클릭하도록 속일 수 있습니다. 이를 통해 IP 주소를 얻을 수 있을 뿐만 아니라 개인 데이터에 액세스할 수도 있습니다.
- DNS 스푸핑: DNS 스푸핑은 MITRE ATT&CK에서 T1557(중간자 공격) 기법으로 문서화되어 있으며, DNS 해석 프로세스를 조작하여 정상적인 트래픽을 공격자가 제어하는 인프라로 리디렉션합니다. 이러한 가로채기를 통해 공격자는 연결 장치의 출발지 IP 주소를 확보하고, 세션 데이터, 로그인 자격 증명, 브라우징 활동 등을 사용자에게 경고 없이 노출할 수 있습니다.
- 취약한 연결: 안전한 인터넷 연결을 얻는 것은 매우 중요합니다. 해커가 라우터를 통해 연결에서 취약점을 발견할 수 있습니다.
관리 포털의 기본 비밀번호를 변경하지 않고도 라우터를 사용할 수 있습니다. 이러한 비밀번호는 표준이며 추측하기가 매우 쉽습니다.
- 온라인 광고: 합법적인 광고 네트워크는 광고 단위를 로드하거나 상호 작용하는 모든 사용자의 IP 주소를 정기적으로 기록합니다. 웹 페이지에 삽입된 제3자 광고 스크립트는 여러 네트워크에서 동시에 IP 데이터를 수집할 수 있습니다. 악의적인 공격자는 이러한 인프라를 악용하여 악성 광고 캠페인을 통해 실제 광고 인벤토리에 추적 페이로드를 삽입함으로써 페이지 로드 외에는 사용자 상호 작용 없이 대규모로 IP 주소를 수집합니다.
- P2P 파일 공유: 시 P2P 파일 공유, 동료가 귀하의 IP 주소를 볼 수 있습니다. 피어는 동일한 토렌트 파일을 다운로드하는 사람들입니다. 해커는 다른 사람의 IP 주소를 훔치는 동료 중 하나일 수 있습니다.
- 기기 대여: 장치를 대여하는 것은 누군가의 IP 주소를 얻을 수 있는 간단하지만 잠재적인 방법입니다.
해커가 내 IP 주소를 알아내는 것을 어떻게 방지할 수 있나요?
해커들이 쉬운 타겟을 끊임없이 찾고 있는 이 디지털 시대에 인터넷 보안은 매우 중요합니다. 누군가가 귀하의 IP로 무엇을 할 수 있는지 알게 된 후, 해커를 막기 위한 예방 조치를 확인하세요.
- 방화벽 활성화: 제대로 구성된 방화벽은 네트워크 경계에서 인바운드 및 아웃바운드 트래픽 규칙을 적용하여 승인되지 않은 IP 주소 및 포트로의 연결 시도를 차단합니다. Windows Defender 방화벽과 macOS의 내장 패킷 필터는 모두 상태 기반 검사(설정된 세션 컨텍스트에서 트래픽을 평가)를 적용하여 원치 않는 포트 스캔 활동 및 측면 이동 시도에 대한 효과적인 기본 방어 기능을 제공합니다.
- 라우터 재설정: 라우터를 재설정하면 DHCP 임대 해제 및 갱신 주기가 시작되어 ISP에서 연결에 새 동적 IP 주소를 할당합니다. 미국 대부분의 가정용 ISP는 DHCP 기반 주소 풀을 사용하므로 이 방법을 통해 공용 IP 주소가 확실하게 변경됩니다. 라우터를 재설정한 후에는 즉시 관리자 계정 정보를 업데이트해야 합니다. 기본 라우터 관리자 암호는 공개적으로 기록되어 있어 가정용 네트워크 보안에서 가장 흔하게 악용되는 취약점 중 하나입니다.
- 개인 정보 보호 설정 업데이트: 메시징 앱의 개인 정보 보호가 엄격해야 합니다. 알 수 없는 번호의 메시지는 열지 않아야 하며, 특히 웹 링크가 포함되어 있는 경우 더욱 그렇습니다. 또한, 통화 기능이 있는 경우 이러한 앱을 알려진 연락처로 제한해야 합니다.
- 개방형 Wi-Fi에 연결하지 마세요. 공공장소에서 휴대전화는 비밀번호로 보호되지 않은 WiFi 신호를 잡을 수 있습니다. 이러한 인터넷 연결은 사람들을 함정에 빠뜨리기 위해 심어질 수 있습니다. 휴대전화에서 "Open WiFi에 자동 연결" 기능을 끄는 것이 좋습니다.
- 낯선 사람으로부터 장치를 보호하세요: 낯선 사람이 무작위로 긴급 통화를 위해 휴대전화를 빌려달라고 요청할 수도 있습니다. 다른 사람이 귀하의 휴대폰을 사용하여 통화하도록 하는 것은 해롭지 않습니다. 그러나 엄격한 감독 하에 그렇게 해야 합니다.
- VPN을 사용하세요: 마지막으로, 가상 사설망(VPN)은 인터넷 보안을 위한 훌륭한 도구입니다. 사용자의 원래 IP 주소를 숨겨주는 여러 서비스 제공업체가 있습니다. VPN을 사용하면 프록시 서버를 통해 인터넷을 탐색할 수 있습니다. VPN 서버를 사용하면 어떤 웹사이트도 사용자의 위치를 알 수 없습니다.
IP 주소란 무엇인가요?
인터넷 프로토콜(IP) 주소는 인터넷 프로토콜을 사용하여 통신하는 네트워크에 연결된 모든 장치에 할당되는 숫자 레이블입니다. IP 주소는 호스트 식별과 위치 주소 지정이라는 두 가지 주요 기능을 수행합니다. 디지털 우편 주소라고 생각하면 됩니다. 인터넷상의 다른 장치에게 정보를 어디로 보내고 어디에서 받아야 하는지를 알려줍니다.
이해해야 할 IP 주소 유형은 두 가지입니다. 공개 사설공용 IP 주소는 인터넷 서비스 제공업체(ISP)에서 할당하며, 사용자가 온라인에 접속하는 모든 웹사이트, 서버 및 서비스에서 볼 수 있습니다. 사설 IP 주소는 로컬 네트워크(예: 라우터와 노트북 사이)에서 사용되며 외부 인터넷에는 직접 노출되지 않습니다.
버전 관리 표준에는 두 가지가 있습니다. IPv4 주소는 네 개의 숫자 블록(예: 203.0.113.0)으로 구성된 익숙한 형식을 따르며 약 4.3억 개의 고유 주소를 지원합니다. IPv6 IPv4 주소 고갈 문제를 해결하기 위해 도입되었으며, 훨씬 더 많은 고유 식별자를 지원하는 더 긴 영숫자 형식(예: 2001:0db8:85a3:0000:0000:8a2e:0370:7334)을 사용합니다. 오늘날 대부분의 장치는 두 표준을 동시에 사용합니다.
이 가이드에서 설명하는 위협의 주요 공격 대상이 공용 IP 주소이기 때문에 사용 중인 IP 주소의 유형을 이해하는 것이 중요합니다.
IP 주소는 실제로 어떤 정보를 드러낼까요?
흔히 IP 주소를 통해 집 주소, 이름, 기기에 저장된 콘텐츠 등을 직접 알 수 있다는 오해가 있습니다. 실제로는 IP 주소와 직접 연결된 정보는 제한적이지만, 악용될 경우 여전히 중요한 정보를 담고 있을 수 있습니다.
공개적으로 이용 가능한 IP 정보 데이터베이스를 통해 IP 주소를 조회하면 다음과 같은 정보를 얻을 수 있습니다.
- 국가 및 지역: 정확도가 매우 높으며, 일반적으로 국가 수준에서 거의 100% 정확한 결과를 제공합니다.
- 도시 수준 위치: 정확도는 중간 정도입니다. IP 위치 정보는 일반적으로 실제 위치에서 25~50마일 이내로 위치를 좁힐 수 있습니다. 하지만 정확한 도로명 주소는 알 수 없습니다.
- 인터넷 서비스 제공자(ISP): IP 주소와 연결된 ISP 또는 호스팅 제공업체를 정확하게 식별합니다.
- 연결 타입: 해당 연결이 주거용, 업무용 또는 이동용인지 여부를 나타냅니다.
- 자율 시스템(AS) 번호: 사용자의 IP 주소가 속한 네트워크 블록을 식별합니다.
- 시간대 : 위치 데이터로부터 추론됨.
중요한 것은 IP 주소만으로는 충분하지 않다는 점입니다. 지원 IP 주소는 성명, 집 주소, 이메일 주소, 전화번호 또는 기기 일련번호와 같은 개인 정보를 드러내지 않습니다. 하지만 사용자 이름, 인터넷 검색 기록, 공개적으로 공유된 개인 정보 등 다른 데이터와 결합하면, 악의적인 공격자는 IP 주소를 시작점으로 삼아 사용자의 신원을 더욱 완벽하게 파악할 수 있습니다.
IP 주소를 이용한 위치정보 파악은 얼마나 정확할까요?
IP 지리 위치 파악은 IP 주소 범위를 지리적 좌표에 매핑하는 데이터베이스를 사용하여 IP 주소의 물리적 위치를 추정하는 과정입니다. 광고주, 콘텐츠 전송 네트워크, 사기 탐지 시스템 및 법 집행 기관에서 널리 사용되고 있지만, IP 지리 위치 파악에는 종종 오해되는 중요한 정확도 한계가 있습니다.
에서 국가 수준IP 지리 위치 정보는 매우 신뢰할 수 있습니다. MaxMind GeoIP2 및 IP2Location과 같은 주요 데이터베이스는 국가 수준에서 95~99%의 정확도를 보고합니다.
에서 도시 수준정확도가 크게 떨어집니다. 연구 결과에 따르면 도시 수준의 IP 위치 정보는 데이터베이스와 ISP 인프라에 따라 반경 25마일 이내에서 약 55~80%의 정확도를 보이는 것으로 일관되게 나타났습니다. 특히 모바일 및 공유 IP 주소는 정확도가 떨어질 수 있습니다.
에서 거리 주소 수준IP 위치 정보만으로는 정확한 실제 주소를 파악할 수 없습니다. ISP만이 공용 IP 주소와 개별 가입자의 집 주소 간의 연결 정보를 보유하고 있으며, 이 정보는 연방법에 의해 보호되므로 공개하기 전에 유효한 법적 명령이 필요합니다.
이러한 차이점은 중요합니다. 해커가 사용자의 IP 주소를 확보하더라도 대략적인 도시와 인터넷 서비스 제공업체(ISP)는 파악할 수 있지만, IP 주소만으로는 사용자의 집 문 앞에 나타날 수는 없습니다. 하지만 IP 주소가 피싱, 소셜 엔지니어링 또는 데이터 브로커 기록을 통해 수집된 다른 개인 식별 정보(PII)와 결합될 경우 위험성은 크게 증가합니다.