내부망(Private Network)과 외부망(Public Network)의 차이와 IP 주소

---

✅ 내부망이란?

내부망(Private Network)은 외부 인터넷과 직접 연결되지 않고, 조직 내부에서만 통신 가능한 네트워크입니다.

• 일반적으로 회사, 기관, 학교 등의 내부 시스템은 내부망을 사용합니다.
• 인터넷과 격리되거나, 방화벽 등을 통해 제한적으로만 접근 가능합니다.
• 보안이 중요한 시스템 (예: 전산실, ERP, 금융 내부망 등)은 주로 내부망에 존재합니다.

내부망의 IP 주소 범위 (RFC 1918 기준)

아래 IP 대역은 인터넷에서는 사용 불가하며, 내부망 전용입니다.

클래스	내부망 IP 주소 범위	서브넷 마스크
A 클래스	10.0.0.0 ~ 10.255.255.255	255.0.0.0 (/8)
B 클래스	172.16.0.0 ~ 172.31.255.255	255.240.0.0 (/12)
C 클래스	192.168.0.0 ~ 192.168.255.255	255.255.0.0 (/16)

예시

• 192.168.0.10 → 가정용 Wi-Fi, 공유기 내부 주소
• 10.10.1.1 → 기업 내부 시스템 주소

---

✅ 외부망이란?

외부망(Public Network)은 인터넷과 연결된 네트워크로, 누구나 접근 가능한 환경입니다.

• 웹사이트, 클라우드 서비스, 포털 등 대부분의 인터넷 서비스는 외부망을 통해 접근합니다.
• 외부망에 존재하는 시스템은 공인 IP 주소를 가집니다.

공인 IP 주소란?

• 전 세계에서 유일한 IP 주소 (고유)
• ISP(통신사)로부터 할당받음
• 인터넷에서 직접 접근 가능

예시

• 1.234.56.78, 211.45.XXX.XXX 등은 외부망 공인 IP
• 웹사이트 도메인도 이 공인 IP에 매핑됨

---

🔒 내부망 ↔ 외부망 간 통신은 어떻게?

• 라우터 + NAT (Network Address Translation)를 통해 내부망 → 외부망 연결
• 내부망 장비는 공유기를 통해 공인 IP 하나로 인터넷을 공유함
• 포트포워딩, 프록시 서버, 방화벽 정책을 통해 외부망에서 내부망 접근도 가능하나 매우 제한적임

---

✅ 요약 비교

구분	내부망 (Private)	외부망 (Public)
접근 범위	조직 내 한정	전 세계
IP 주소	사설 IP (10.*, 172.*, 192.168.*)	공인 IP
인터넷 접속	직접 불가 (NAT 필요)	직접 가능
보안성	높음	위험 요소 많음
활용	내부 시스템, 서버, DB	웹서비스, 클라우드, 이메일 등

---

📌 참고

• ping, tracert, ipconfig 명령어로 현재 자신의 IP 확인 가능
• whatismyip.com → 공인 IP 확인
• ipconfig → 로컬 내부 IP 확인 가능 (192.168.*.*, 10.*.*.* 등)

---

💡 실제 개발/운영 환경에서는 보안, 성능, 관리 측면에서 내부망과 외부망을 분리하고, 필요한 경우만 통신하도록 설계하는 것이 일반적입니다.