의심스러운 로그인 시도가 감지됐다는 이메일이 왔다. '서울, KR에서 접속'이라고 적혀 있는데, 실제로 로그인한 건 부산이다. 이 위치 정보는 접속자의 IP 주소에서 추출한 것인데, 도시까지 정확하지는 않다. IP로 알 수 있는 위치 정보에는 한계가 있다.
IP 주소로 알 수 있는 것
IP 주소는 인터넷에 접속한 기기에 부여되는 고유 번호다. 이 번호만으로 다음 정보를 추정할 수 있다.
- 국가: 거의 100% 정확. IP 대역은 국가별로 할당되어 있다.
- 지역/도시: 70~80% 수준. ISP의 서버 위치가 기준이라 실제 위치와 다를 수 있다.
- ISP: 어떤 통신사를 쓰는지 (KT, SKT, LG U+ 등)
- 시간대: 국가와 지역 정보에서 자동 추정
참고 IP 위치 추적으로 집 주소나 개인 신원을 파악하는 건 불가능하다. 영화에서처럼 IP만으로 특정 건물까지 찾아가는 건 현실과 다르다. 수사기관이 ISP에 법적 요청을 해야 구체적인 가입자 정보를 확인할 수 있다.
위치가 정확하지 않은 이유
IP 위치 추적이 도시 단위에서 틀리는 경우가 꽤 있다. 그 이유는 몇 가지가 있다.
- ISP 서버 위치 기반: IP 위치는 통신사의 라우터 위치를 기준으로 한다. 부산에서 접속해도 KT의 서울 라우터를 거치면 서울로 찍힌다.
- VPN/프록시 사용: VPN을 쓰면 VPN 서버의 위치가 표시된다. 한국에서 접속해도 미국 서버를 쓰면 미국으로 나온다.
- 모바일 IP 변동: 스마트폰은 이동할 때마다 기지국이 바뀌면서 IP가 달라진다. 위치도 함께 변한다.
내 IP와 다른 IP 조회하기
IP 위치 조회 도구에 접속하면 현재 내 IP 주소, 국가, 지역, ISP, 시간대, 좌표가 자동으로 표시된다. 의심스러운 접속 기록에서 확인한 IP를 직접 입력하면 해당 IP의 위치 정보도 바로 확인할 수 있다. 서버 로그에 찍힌 IP가 어느 국가에서 온 트래픽인지 빠르게 파악할 때도 쓸 만하다.
IP 위치 추적은 국가 단위에서는 신뢰할 수 있지만, 도시 이하로 내려가면 참고 수준이다. 보안 알림에서 위치가 다르게 뜬다고 바로 해킹을 의심하기보다는, ISP나 VPN 설정부터 확인하는 게 맞다.