공유기 포트포워딩 설정 방법 — CCTV·NAS·POS 외부 접속 총정리
사무실·매장 공유기의 포트포워딩 설정을 순서대로 정리했습니다. 포트포워딩이 필요한 경우(CCTV·NAS·원격 데스크탑), 내부 IP 고정부터 규칙 등록까지 공통 순서, KT 공유기 설정 진입 방법, 고정 IP·DDNS 선택, 보안 주의사항까지 다룹니다.
포트포워딩은 외부(인터넷)에서 들어온 접속을 공유기가 내부의 특정 장비로 넘겨주는 설정입니다. 사무실 CCTV를 휴대폰으로 보거나, NAS 파일에 밖에서 접근하거나, 퇴근 후 사무실 PC에 원격 접속하는 일이 모두 이 설정을 거칩니다. 이 글은 어떤 공유기든 통하는 공통 순서로 정리합니다.
언제 필요한가요
- CCTV·NVR 원격 모니터링 — 매장·사무실 카메라를 외부에서 확인 (CCTV 인터넷 속도 가이드)
- NAS 외부 접속 — 파일·백업 서버를 밖에서 사용 (사무실 NAS·클라우드 백업)
- 원격 데스크탑 — 외부에서 사무실 PC 접속
- 무인매장 장비 원격 관리 — 키오스크·관제 장비 점검 (무인매장 인터넷)
반대로 클라우드 경유 서비스(제조사 앱이 P2P·클라우드 릴레이를 쓰는 CCTV, 클라우드 NAS 동기화)는 포트포워딩 없이도 됩니다. 앱이 "외부에서 안 열릴 때"가 이 설정이 필요한 순간입니다.
공통 설정 순서 4단계
- 대상 장비의 내부 IP를 고정하세요 — 공유기 관리 화면의 DHCP 설정에서 장비 MAC 주소에 IP를 고정(수동 할당)합니다. 내부 IP가 바뀌면 포트포워딩 규칙이 헛돌기 때문에 이 단계가 먼저입니다.
- 장비가 쓰는 포트를 확인하세요 — CCTV/NVR·NAS 설명서의 서비스 포트(예: 웹 접속용, 스트리밍용)를 확인합니다.
- 포트포워딩 규칙을 등록하세요 — 공유기 관리 화면의 "포트포워딩(포트포워드/가상서버)" 메뉴에서 외부 포트 → 내부 IP:내부 포트로 규칙을 추가합니다.
- 외부에서 테스트하세요 — 사무실 와이파이를 끈 휴대폰(LTE/5G)으로
공인IP:외부포트접속을 확인합니다. 같은 내부망에서는 정상 테스트가 안 되는 공유기가 많습니다.
KT 공유기(GiGA WiFi) 설정 진입
KT 임대 공유기는 브라우저에서 172.30.1.254(기본 게이트웨이)로 접속해 관리 화면에 로그인한 뒤, 장치설정 → 트래픽 관리 → 포트 포워딩 메뉴에서 규칙을 추가합니다. 로그인 정보는 공유기 하단 라벨에 있고, 바꾼 적이 없다면 라벨 기본값입니다. 다른 제조사(ipTIME 등)도 메뉴 이름만 다를 뿐 순서는 같습니다.
공인 IP 문제 — 고정 IP vs DDNS
포트포워딩이 되려면 외부에서 우리 공유기를 찾을 주소가 필요합니다.
| 방법 | 내용 | 적합한 경우 |
|---|---|---|
| 고정 IP | 회선에 변하지 않는 공인 IP 부여 | CCTV 상시 관제, POS·본사 연동 등 업무용 — 고정 IP 가이드 |
| DDNS | 유동 IP에 도메인 이름을 붙여 추적 | 소규모·개인 용도, 공유기·NAS 제조사 DDNS 활용 |
유동 IP + DDNS는 무료지만 IP 변경 순간 끊길 수 있어, 업무로 쓰는 접속이라면 고정 IP가 안전합니다. 또 하나 — 인터넷이 통신사 공유기 뒤에 또 공유기가 있는 이중 구조라면 두 단계 모두 포워딩하거나 상단 장비를 브리지로 바꿔야 합니다. 접속이 안 될 때는 인터넷 불통 점검 순서와 함께 구조부터 확인하세요.
보안 주의 — 여는 만큼 위험합니다
포트포워딩은 외부에 문을 여는 설정이므로 다음은 꼭 지키세요.
- 기본 포트를 그대로 쓰지 마세요 — 원격 데스크탑 기본 포트 등은 자동 공격 스캔의 단골입니다. 외부 포트는 임의의 높은 번호로 바꿔 연결하세요.
- 장비 비밀번호를 바꾸세요 — 특히 CCTV·NVR의 공장 기본 계정은 반드시 변경해야 합니다.
- 접속이 많거나 민감하면 VPN으로 전환하세요 — 포트를 여러 개 여는 대신 VPN 하나로 내부망에 들어오는 구성이 안전합니다 — 사무실 VPN 구성. 보안 요구 수준이 높다면 방화벽·UTM 도입을 검토할 시점입니다.
자주 묻는 질문
Q. 설정했는데 외부에서 접속이 안 됩니다. 순서대로 의심하세요 — ① 내부 IP 고정 여부 ② 이중 공유기 구조 ③ 장비 자체 방화벽 ④ 같은 와이파이에서 테스트하고 있지 않은지. 네 가지에서 대부분 해결됩니다.
Q. 포트를 여러 개 열어야 하는데 괜찮나요? 장비별 웹·스트리밍 포트를 다 열다 보면 노출면이 커집니다. 3~4개를 넘어가면 VPN 일원화가 관리·보안 모두 낫습니다.
Q. 유동 IP인데 CCTV 관제 업체가 고정 IP를 요구합니다. 기업용 인터넷에 고정 IP를 추가하는 것이 정석입니다. 회선 변경 없이 옵션 추가로 되는 경우가 많으니 상담신청에 남겨주시면 현재 회선 기준으로 안내해 드립니다.
정리
포트포워딩은 내부 IP 고정 → 포트 확인 → 규칙 등록 → 외부 테스트 4단계면 끝나고, 업무용이라면 고정 IP와 비밀번호·포트 변경까지가 한 세트입니다. 사무실 인터넷 전반 구성은 기업용 인터넷 완전정리에서 확인하세요.