서브넷 마스크와 CIDR, 같은 동네인지 어떻게 판단할까요?¶

192.168.0.10 과 192.168.0.50 은 같은 집 안 주소처럼 보이죠? 사실은 주소만 봐서는 아직 확정할 수 없어요.

공인 IP, 사설 IP, 그리고 NAT에서는 집 안에서 192.168.x.x 같은 사설 IP를 쓴다는 걸 봤어요. 그리고 공유기와 홈 네트워크에서는 공유기가 집 안 기기들의 출구 역할을 한다는 것도 봤죠.

근데요, 여기서 아주 중요한 질문이 하나 남아요.

• 내 노트북이 192.168.0.50 으로 보낼 때, 이건 같은 집 안 기기일까요?
• 192.168.1.50 은 가까워 보이는데, 정말 바로 보낼 수 있을까요?
• 255.255.255.0 은 대체 왜 DHCP 설정에 같이 따라올까요?
• /24 라는 표기는 255.255.255.0 과 무슨 관계일까요?

오늘은 바로 이 빈칸을 채울 거예요. 키워드는 서브넷 마스크와 CIDR이에요. 여기서는 어려운 계산을 길게 하기보다, "어디까지가 같은 동네인지 판단하는 기준" 으로 먼저 잡아볼게요.

주소의 동네 경계선을 먼저 그어볼게요¶

아파트 주소를 떠올려볼까요?

서울시 강남구 아하아파트 101동 502호 라는 주소가 있다고 해요. 여기서 "같은 동네"를 어디까지로 볼지는 상황에 따라 달라요.

• 같은 아파트 단지인가?
• 같은 101동인가?
• 같은 층인가?

주소 자체는 하나지만, 어디까지를 같은 묶음으로 볼지 정하는 기준이 따로 있어야 하죠. IP 주소도 비슷해요.

192.168.0.23 이라는 숫자만 있으면, 이 기기의 주소는 알 수 있어요. 하지만 어디까지가 같은 로컬 네트워크인지는 아직 몰라요. 그 경계를 알려주는 게 바로 서브넷 마스크예요.

flowchart LR
    A[IP 주소<br/><small>192.168.0.23</small>] --> B[서브넷 마스크<br/><small>255.255.255.0</small>]
    B --> C[같은 동네 범위<br/><small>192.168.0.x</small>]
    C --> D{목적지가<br/>이 범위 안인가?}
    D -->|예| E[로컬로 직접 전달]
    D -->|아니오| F[기본 게이트웨이로 전달]

이 그림에서 핵심은 간단해요. IP 주소는 내 자리이고, 서브넷 마스크는 동네 경계선이에요.

서브넷 마스크는 뭐 하는 숫자일까요?¶

서브넷 마스크는 보통 이런 모양으로 보여요.

IP 주소: 192.168.0.23
서브넷 마스크: 255.255.255.0

처음 보면 그냥 또 다른 IP 주소처럼 생겼죠? 하지만 역할은 달라요.

서브넷 마스크는 IP 주소 중 어디까지가 네트워크 이름이고, 어디부터가 기기 번호인지 나눠주는 표시예요.

255.255.255.0 은 쉽게 말해 이렇게 읽을 수 있어요.

• 앞의 192.168.0 까지는 같은 네트워크 묶음
• 마지막 숫자 23 은 그 안의 기기 번호

그래서 192.168.0.23 과 192.168.0.50 은 같은 동네처럼 볼 수 있어요. 반면 192.168.1.50 은 비슷해 보여도, 255.255.255.0 기준에서는 다른 동네예요.

flowchart TD
    A[내 주소<br/><small>192.168.0.23 / 255.255.255.0</small>]
    A --> B[192.168.0.50<br/><small>같은 192.168.0 묶음</small>]
    A --> C[192.168.1.50<br/><small>다른 192.168.1 묶음</small>]

    B --> D[직접 전달 후보]
    C --> E[게이트웨이에게 맡김]

정확히는 이 판단이 비트 단위로 일어나지만, 기본편에서는 먼저 이 감각이면 충분해요. 255 로 채워진 앞쪽은 네트워크를 묶는 쪽, 0 으로 남은 뒤쪽은 그 안의 기기 번호 쪽이라고 보면 돼요.

CIDR은 왜 /24처럼 짧게 쓸까요?¶

255.255.255.0 은 자주 쓰이지만 길어요. 그래서 같은 뜻을 더 짧게 이렇게 적기도 해요.

192.168.0.23/24

여기서 /24 는 앞에서부터 24비트가 네트워크 부분이라는 뜻이에요. IPv4 주소는 총 32비트라서, /24 라고 하면 앞 24비트는 동네 이름, 뒤 8비트는 그 동네 안의 기기 번호로 보는 거예요.

192 . 168 . 0 . 23
 8     8    8    8   = 32비트
 └────┴────┴────      앞 24비트 = 네트워크 부분
                └──   뒤 8비트 = 기기 번호 부분

자주 보는 표기는 이렇게 연결돼요.

집에서는 /24 를 정말 자주 봐요. 예를 들어 192.168.0.0/24 라고 하면 보통 192.168.0.x 묶음을 떠올리면 돼요.

같은 네트워크인지 왜 꼭 알아야 할까요?¶

이 판단은 뒤 글에서 계속 중요해져요. 기기가 패킷을 보내기 전에 먼저 이렇게 갈라야 하거든요.

1. 같은 네트워크 안인가?
2. 그러면 상대방을 로컬에서 직접 찾아볼 수 있어요.
3. 다른 네트워크인가?
4. 그러면 기본 게이트웨이에게 맡겨야 해요.

sequenceDiagram
    participant 기기 as 내 기기
    participant 판단 as 서브넷 판단
    participant 로컬 as 같은 네트워크
    participant 게이트웨이 as 기본 게이트웨이

    기기->>판단: 목적지 IP 확인
    판단-->>로컬: 같은 범위면
    로컬-->>기기: 상대 MAC을 찾아 직접 전달
    판단-->>게이트웨이: 다른 범위면
    게이트웨이-->>기기: 게이트웨이 MAC으로 맡김

여기서 다음 글들이 자연스럽게 이어져요.

• DHCP는 IP 주소와 함께 이 서브넷 정보를 나눠줘요.
• ARP와 로컬 전달은 같은 네트워크 안이면 상대 MAC을 찾는 장면이에요.
• 기본 게이트웨이와 첫 번째 도약은 다른 네트워크라면 게이트웨이에게 맡기는 장면이에요.

그러니까 서브넷 마스크는 설정 화면에 있는 낯선 숫자가 아니라, 패킷을 직접 보낼지, 출구에게 맡길지 결정하는 기준표예요.

그럼 주소 범위는 어떻게 감으로 잡을까요?¶

예를 들어 내 기기가 이렇게 설정되어 있다고 해볼게요.

IP 주소: 192.168.0.23
CIDR:   /24

그러면 처음엔 이렇게 생각하면 돼요.

같은 동네 이름: 192.168.0
그 안의 기기:  1 ~ 254 근처

왜 꼭 1 ~ 254 라고 애매하게 말하냐면, 192.168.0.0 과 192.168.0.255 는 보통 특별한 의미로 쓰이기 때문이에요. 정확한 네트워크 주소와 브로드캐스트 주소, 실제 호스트 범위 이야기는 심화편의 주소 범위 글에서 더 자세히 열어볼게요.

기본편에서는 이렇게만 잡아도 충분해요.

물론 실제 환경에서는 라우터 설정, VLAN, VPN, 회사 네트워크 정책이 더 끼어들 수 있어요. 하지만 기본 판단의 출발점은 늘 같아요.

내 IP와 목적지 IP를 서브넷 마스크 기준으로 비교해서, 같은 묶음인지 먼저 본다.

A, B, C 클래스는 지금도 외워야 할까요?¶

예전에는 IP 주소를 크게 A 클래스, B 클래스, C 클래스처럼 나눠 설명했어요. 그래서 이런 말을 들어본 적이 있을 수 있어요.

• A 클래스는 아주 큰 네트워크
• B 클래스는 중간 크기 네트워크
• C 클래스는 작은 네트워크

하지만 지금 인터넷을 이해할 때는, 이걸 주인공으로 두면 오히려 헷갈릴 수 있어요. 현대 네트워크에서는 보통 CIDR 표기, 그러니까 /24, /20, /16 같은 방식으로 범위를 더 유연하게 나눠요.

그래서 기본편에서는 이렇게만 기억해도 충분해요.

즉 192.168.0.23 을 보면 "C 클래스네!" 하고 멈추기보다, 192.168.0.23/24 처럼 뒤에 붙은 prefix 길이를 같이 보는 습관이 더 좋아요.

그럼 진짜 설정 화면에서는 어떻게 보일까요?¶

집 공유기나 컴퓨터 네트워크 설정 화면에서는 보통 이런 값들이 같이 보여요.

IP 주소: 192.168.0.23
서브넷 마스크: 255.255.255.0
기본 게이트웨이: 192.168.0.1
DNS 서버: 192.168.0.1

이제 이 줄들을 이렇게 읽을 수 있어요.

이 값들이 따로 노는 게 아니에요. 서브넷 마스크가 있어야 같은 네트워크인지 판단하고, 다른 네트워크라고 판단되면 기본 게이트웨이가 필요하고, 사용자가 이름으로 접속하면 DNS 서버도 필요해져요.

바로 그래서 다음 글의 DHCP가 이 값들을 한꺼번에 나눠주는 거예요.

자, 정리해볼까요?¶

이제 255.255.255.0 이 그냥 이상한 숫자처럼 보이진 않죠? 이 숫자는 우리 집 네트워크의 동네 경계선이에요.

그런데 아직 한 가지가 남았어요. 이 주소와 경계선을 매번 손으로 넣는다면 너무 귀찮지 않을까요?

다음 글 예고¶

와이파이에 붙자마자 인터넷이 되는 건, 누군가가 이 설정 묶음을 자동으로 건네주기 때문이에요.

"내가 주소도, 서브넷도, 게이트웨이도 입력한 적 없는데 노트북은 그걸 어떻게 알고 있을까요?"

다음 글에서는 DHCP, 우리 집 기기들은 자기 주소를 어떻게 자동으로 받을까요? 이야기를 통해, 복잡한 설정 없이도 기기들이 네트워크에 착착 붙는 비밀을 알아볼게요.