아이피타임 공유기 DMZ 설정
설정 순서와 켜기 전 위험 확인
아이피타임 DMZ는 지정한 기기 하나에 외부 포트를 전부 여는 기능이라, 포트포워딩으로 안 될 때만 잠깐 쓰고 보안 조치를 한 뒤에 켜는 것이 안전합니다.
게임 서버, NAS, CCTV 녹화기가 밖에서 접속되지 않을 때 'DMZ 켜면 된다'는 말을 자주 듣습니다. 실제로 연결은 쉽게 되지만, 그 기기는 공유기의 보호 없이 인터넷에 거의 그대로 노출됩니다.
이 글은 DMZ를 켜도 되는지 판단하는 기준과 설정 순서, 켠 뒤의 보안 점검에 집중했습니다. 메뉴 위치는 ipTIME 펌웨어 버전에 따라 조금 다를 수 있습니다.
1. DMZ와 포트포워딩은 무엇이 다른가
| 구분 | 포트포워딩 | DMZ |
|---|---|---|
| 열리는 범위 | 지정한 포트만 | 포트포워딩에 없는 나머지 포트 전부 |
| 대상 기기 | 규칙마다 다른 기기 지정 가능 | 기기 한 대만 |
| 설정 난이도 | 포트 번호를 알아야 함 | IP만 넣으면 끝 |
| 보안 위험 | 낮음(필요한 문만 열림) | 높음(모든 문이 열림) |
정리하면 DMZ는 '필요한 포트를 모를 때 쓰는 편한 방법'이지 기본 설정이 아닙니다. 쓰는 프로그램의 포트를 알 수 있다면 공유기 포트포워딩 설정으로 해결하는 쪽이 먼저입니다.
2. 아이피타임 DMZ 설정 순서
① 대상 기기 IP 고정
DMZ로 지정할 기기의 IP가 바뀌면 엉뚱한 기기가 노출됩니다. 관리도구의 DHCP 서버 설정에서 해당 기기 MAC 주소에 IP를 먼저 고정 할당합니다.
② 관리도구 로그인
공유기에 연결된 PC에서 192.168.0.1(또는 ipconfig의 기본 게이트웨이 주소)로 접속해 관리자 계정으로 로그인합니다.
③ DMZ 메뉴 찾기
고급 설정 → NAT/라우터 관리 아래의 고급 NAT 설정 또는 DMZ 항목으로 들어갑니다. 펌웨어에 따라 'DMZ/Twin IP'처럼 표시되기도 합니다.
④ 내부 IP 입력 후 적용
고정해 둔 기기의 내부 IP를 넣고 적용합니다. 내부 IP를 확인하고 입력하는 화면은 아래 '함께 보면 좋은 글'의 DMZ 내부 IP 입력 글에서 자세히 볼 수 있습니다.
⑤ 밖에서 동작 확인
휴대폰 와이파이를 끄고 LTE·5G로 접속해 봅니다. 된다면 바로 다음 보안 점검으로 넘어갑니다.
포트포워딩에 이미 등록된 포트는 DMZ보다 먼저 적용됩니다. DMZ를 켰는데도 특정 프로그램만 안 된다면, 같은 포트가 다른 기기로 포워딩되어 있지 않은지 확인하세요.
3. DMZ를 켜면 생기는 위험
| 위험 | 어떤 일이 생기나 | 줄이는 방법 |
|---|---|---|
| 원격 접속 포트 노출 | 원격 데스크톱(3389)·파일 공유(445) 등이 외부에 열림 | 기기 방화벽에서 필요 없는 서비스 차단 |
| 무차별 비밀번호 대입 | 자동 스캐너가 관리자 로그인을 계속 시도 | 기본 비밀번호 변경, 긴 비밀번호 사용 |
| 오래된 펌웨어 취약점 | CCTV·NAS의 알려진 취약점으로 침입 | 펌웨어 최신 유지 |
| IP가 바뀐 뒤 다른 기기 노출 | DMZ 주소를 다른 기기가 받아 그대로 열림 | 대상 기기 IP 고정 할당 |
특히 윈도우 PC를 DMZ로 지정하는 것은 피하는 편이 좋습니다. PC에는 열려 있는 서비스가 많아서, 공유기가 막아 주던 접속이 그대로 들어옵니다.
4. 켠 뒤 해야 할 점검과 끄는 시점
① 관리자 비밀번호 변경
공유기와 DMZ 기기 모두 초기 비밀번호를 쓰고 있다면 바로 바꿉니다.
② 필요한 포트 파악
DMZ 상태에서 프로그램이 쓰는 포트를 확인한 뒤, 그 포트만 포트포워딩으로 옮깁니다.
③ DMZ 해제
포트포워딩으로 동작이 확인되면 DMZ는 끕니다. 테스트용으로 잠깐 켰던 DMZ를 잊고 두는 경우가 가장 흔합니다.
통신사 모뎀 뒤에 아이피타임을 단 이중 공유기 환경에서는 모뎀의 DMZ에 아이피타임을 지정하는 방식도 씁니다. 이 경우에는 아이피타임 자체 방화벽이 한 번 더 막아 주므로 PC를 바로 노출하는 것보다 안전합니다.
자주 하는 질문
Q1. DMZ를 켜면 인터넷 속도가 빨라지나요?
속도와는 관계가 없습니다. 외부에서 들어오는 접속을 한 기기로 넘겨주는 기능일 뿐입니다.
Q2. DMZ와 Twin IP(슈퍼 DMZ)는 같은 건가요?
비슷하지만 다릅니다. Twin IP 계열 기능은 기기에 공인 IP를 그대로 넘겨주는 방식이라 노출 범위가 더 넓습니다. 지원 여부와 이름은 모델·펌웨어마다 다르니 ipTIME 안내를 확인하세요.
Q3. CCTV 녹화기를 DMZ로 지정해도 되나요?
연결 확인용으로 잠깐은 괜찮지만 계속 두는 것은 권하지 않습니다. 녹화기가 쓰는 포트만 포워딩하거나, P2P 연결을 지원하면 그쪽이 더 안전합니다.
Q4. DMZ 기기가 해킹된 것 같으면 어떻게 하나요?
먼저 DMZ를 끄고 랜선을 뽑은 뒤, 비밀번호를 바꾸고 펌웨어를 다시 설치하세요. 피해가 의심되면 KISA 118 상담센터에 문의할 수 있습니다.
관련기관 공식 홈페이지
마무리
아이피타임 DMZ는 IP 고정 → DMZ 지정 → 동작 확인 → 포트포워딩으로 옮기고 해제 순서로 쓰면 위험을 크게 줄일 수 있습니다.
편해서 켜 두는 기능이 아니라, 원인을 찾을 때 잠깐 여는 문이라고 생각하세요.
