Egress IP란?
Egress IP는 트래픽이 장치나 네트워크를 떠날 때 외부 서버가 확인하는 공용 IP 주소입니다. 이 주소는 기록되고, 확인되며, 허용 목록에 추가되지만, 대부분의 경우 예고 없이 변경됩니다.
모든 아웃바운드 연결은 IP 주소를 노출합니다
브라우저, 앱 또는 서비스가 외부 서버에 요청을 보낼 때, 해당 서버는 요청이 어디서 왔는지 기록합니다. 그 '어디'가 바로 Egress IP입니다.
장치에는 두 가지 종류의 IP 주소가 있습니다:
- 사설 IP — 로컬 네트워크 내에서 라우터가 할당하는 주소(예: 192.168.1.10). 가정이나 사무실 내부에서만 보입니다. 외부 서버는 이를 볼 수 없습니다.
- 공용 IP (Egress IP) — ISP가 인터넷 연결에 할당하는 주소. 연결 시 모든 외부 서버가 기록하는 주소입니다.
사람들이 "Egress IP"를 언급할 때는 외부 서비스가 아웃바운드 트래픽의 출처로 인식하는 공용 IP를 의미합니다. 이는 인터넷상에서 귀하의 연결을 식별합니다.
대부분의 연결은 계속 변경되는 동적 IP를 사용합니다
가정 및 비즈니스 인터넷 연결은 일반적으로 동적 IP 주소를 사용합니다. 라우터가 재연결될 때마다 ISP가 할당하는 주소가 바뀝니다. 브라우징에는 문제가 없지만, 접근 제어와 일관된 식별이 필요한 경우에는 심각한 문제입니다.
SaaS 허용 목록 중단
AWS, Salesforce, Atlassian, HubSpot 등 대부분의 엔터프라이즈 SaaS 플랫폼은 관리자가 특정 IP 주소로만 접근을 제한할 수 있게 합니다. 라우터가 재연결될 때마다 IP가 바뀌면 허용 목록을 계속 업데이트해야 하거나, 아예 사용을 포기해야 합니다.
사기 방지 시스템의 로그인 차단
은행, 결제 처리 업체 및 보안을 중시하는 플랫폼은 익숙하지 않은 IP 주소에서의 접근을 차단합니다. 정기적으로 바뀌는 동적 IP는 매 세션마다 새로운 출처로 인식되어 추가 인증 단계를 유발하거나 계정을 잠그게 됩니다.
원격 근무자의 위치가 계속 바뀌는 것처럼 보임
원격 팀은 집, 카페, 공유 오피스 등에서 작업합니다. 각 위치마다 다른 IP가 부여됩니다. 허용 목록 기반 접근 제어 시스템에서는 각각 별개의 알 수 없는 사용자로 보입니다.
지리적 제한의 일관성 부족
지역 제한 스트리밍 서비스, 뉴스 아카이브, 정부 포털은 IP를 확인하여 국가를 결정합니다. 동적 IP는 서로 다른 지역의 ISP 주소 풀 사이를 이동할 수 있어 예측 불가능한 접근 문제를 일으킵니다.
고정 Egress IP — 절대 변하지 않는 하나의 주소
고정 Egress IP는 어디에 있든, 어떤 네트워크를 사용하든, 언제 연결하든 동일하게 유지됩니다. 허용 목록에 한 번 추가하면 계속 작동합니다.
고정 Egress IP를 사용하면 다음과 같은 이점이 있습니다:
- SaaS 도구 허용 목록 등록. AWS 보안 그룹, Salesforce 신뢰할 수 있는 IP 목록 또는 내부 도구에 IP를 한 번만 추가하면 업데이트할 필요가 없습니다.
- 규정 준수 요구 사항 충족. 보안 감사, SOC 2 검토 및 기업 계약은 종종 클라우드 리소스에 대한 접근이 문서화된 IP 범위에서 이루어질 것을 요구합니다. 고정 Egress IP는 이를 충족하는 가장 깔끔한 방법입니다.
- 은행 및 정부 포털 접근 안정화. 일관된 소스 IP는 포털이 귀하의 연결을 의심스러운 활동이 아닌 정상적인 연결로 인식하게 합니다.
- 지리적 접근의 안정적 제어. 특정 국가의 고정 IP는 지역별 콘텐츠에 대해 일관되고 예측 가능한 접근을 제공합니다.
모든 고정 Egress IP가 동일하지는 않습니다
Egress IP의 유형이 중요합니다. 공유 프록시 IP는 수천 명의 낯선 사람이 사용하지만, 팀 Egress IP는 그룹 내에서만 공유됩니다.
동적 ISP IP (게이트웨이 없음)
재연결 시마다 변경됩니다. 허용 목록 등록에는 쓸모가 없습니다. 일관된 식별이 중요하지 않은 일반 브라우징에는 적합합니다.
공유 상업용 프록시
수천 명의 관련 없는 사용자가 사용합니다. 사기 방지 시스템과 CDN이 유지 관리하는 차단 목록에 이미 올라가 있는 경우가 많습니다. 기업 접근 제어에는 적합하지 않습니다.
팀 게이트웨이 Egress IP (TYO Reach)
낯선 사람이 아닌 팀이나 조직 내에서만 공유됩니다. 특정 지역에 호스팅된 고정 주소입니다. 허용 목록에 추가하면 모든 팀원이 어떤 위치에서든 동일하게 사용할 수 있습니다.
전용 Egress IP
한 조직에서만 독점적으로 사용합니다. 다른 사용자의 영향을 받을 위험이 전혀 없습니다. 비용은 높지만 고보안 환경을 위한 가장 깔끔한 솔루션입니다.
조직이 고정 Egress IP에 의존하는 경우
고정된 아웃바운드 주소가 차이를 만드는 실질적인 상황들입니다.
AWS 보안 그룹
EC2 인스턴스나 RDS 데이터베이스에 대한 인바운드 접근을 단일 IP로 제한하세요. 팀 Egress IP를 한 번만 추가하면 됩니다. "오늘 어떤 개발자의 IP를 허용해야 하지?"라는 고민은 끝입니다.
Salesforce 및 CRM 접근
Salesforce 신뢰할 수 있는 IP 범위는 알 수 없는 주소에서의 로그인을 방지합니다. 고정 Egress IP를 사용하면 팀원 전체가 홈 네트워크와 상관없이 동일한 알려진 주소에서 로그인하게 됩니다.
정부 및 규제 포털
회계사, 변호사, 재무 자문가가 사용하는 많은 호주 정부 포털은 소스 IP를 기반으로 의심스러운 활동 규칙을 적용합니다. 호주 출구 노드의 일관된 주소는 접근을 원활하게 유지합니다.
스트리밍 및 콘텐츠 라이브러리
호주 콘텐츠 라이브러리, 뉴스 아카이브 및 방송사 다시보기 서비스는 호주 IP 주소에서만 사용할 수 있습니다. 고정 호주 Egress IP는 안정적이고 일관된 접근을 제공합니다.
TYO Reach 계정 생성
무료로 가입하세요. 카드 정보는 필요하지 않습니다. 첫 2 GB가 포함되어 있습니다.
대시보드에서 Egress IP 확인
로그인 후 대시보드에 고정 Egress IP가 표시됩니다. 즉시 허용 목록에 추가하세요.
팀 초대
Reach를 통해 트래픽을 라우팅하는 모든 팀원은 동일한 IP에서 나갑니다. 팀 전체를 위해 관리할 주소는 단 하나입니다.
현재 Egress IP는 어떻게 확인하나요?
확인하려는 장치나 네트워크에서 "what is my IP" 서비스를 방문하세요. 표시되는 주소가 현재 Egress IP입니다. Reach가 활성화되어 있다면 장치의 실제 주소가 아닌 게이트웨이의 IP가 표시됩니다.
여러 사람이 하나의 Egress IP를 공유할 수 있나요?
네, 이것이 바로 팀 게이트웨이가 제공하는 기능입니다. 모든 팀원의 트래픽은 동일한 게이트웨이 출구를 통해 라우팅되어 외부 서비스에 하나의 주소를 제시합니다. 이것이 바로 허용 목록에 추가할 주소입니다.
Egress IP와 장치 IP의 차이점은 무엇인가요?
장치의 사설 IP(예: 192.168.1.10)는 로컬 네트워크 내부에서만 존재합니다. Egress IP는 라우터나 게이트웨이가 인터넷과 통신할 때 사용하는 공용 주소입니다. 외부 서버는 귀하의 사설 IP를 볼 수 없으며, 공용 Egress 주소만 볼 수 있습니다.
게이트웨이 지역을 변경하면 Egress IP도 바뀌나요?
네, 각 게이트웨이 지역마다 고유한 고정 출구 IP가 있습니다. 시드니 게이트웨이에서 홍콩으로 변경하면 Egress IP도 홍콩 출구 주소로 바뀝니다. 대시보드에서 각 지역의 IP를 확인할 수 있습니다.
고정 Egress IP는 VPN과 동일한가요?
아니요. VPN은 모든 트래픽을 터널링하지만, 고정 Egress IP는 단순히 고정된 일관된 아웃바운드 주소일 뿐입니다. TYO Reach는 선택적 라우팅을 통해 고정 Egress IP를 제공합니다. 즉, 선택한 앱과 도메인만 게이트웨이를 통해 나갑니다. 터널을 통해 모든 것을 라우팅하지 않고도 안정적인 주소를 얻을 수 있습니다.