서브넷·CIDR 이해하기 — IP와 서브넷 마스크

공유기 설정 화면에서 만나는 192.168.0.1, 클라우드 보안 그룹에 적는 10.0.0.0/8 같은 표기는 모두 한 가지 개념 위에 서 있습니다 — IP 주소를 네트워크 부분과 호스트 부분으로 나누는 방식이죠. 이 글에서 IPv4 주소 구조부터 CIDR 표기, 호스트 수 계산까지 한 번에 정리합니다.

IPv4 주소의 구조

IPv4 주소는 32비트를 8비트씩 끊어 4토막으로 적습니다. 이 한 토막을 옥텟이라 부르고, 각 옥텟은 0~255 사이의 값을 가집니다. 사람이 읽기 쉽게 점으로 구분해 적은 것이 192.168.0.10 같은 표기입니다.

2진수와의 관계가 헷갈리면 진법 변환 개념을 먼저 보면 도움이 됩니다. 결국 주소 하나는 32개의 0과 1을 늘어놓은 것에 불과합니다.

서브넷 마스크와 CIDR

32비트 중 앞쪽 몇 비트가 네트워크를 가리키고, 나머지가 그 안의 개별 기기(호스트)를 가리키는지를 정하는 것이 서브넷 마스크입니다. 마스크는 네트워크 비트를 1로, 호스트 비트를 0으로 채운 값이라, 예를 들어 앞 24비트가 네트워크면 마스크는 255.255.255.0이 됩니다.

이걸 더 짧게 쓴 것이 CIDR 표기입니다. 네트워크 비트 개수를 슬래시 뒤에 붙여 192.168.0.0/24처럼 적죠. 슬래시 뒤 숫자가 클수록 네트워크 부분이 길고 호스트 자리가 적어집니다.

호스트 수와 주소 범위

호스트 비트가 n개면 그 네트워크에는 2의 n제곱개 주소가 생깁니다. 다만 그중 둘은 항상 예약돼 있어 기기에 줄 수 없습니다.

• 네트워크 주소 — 호스트 부분이 전부 0인 주소. 네트워크 자체를 가리킵니다(예: 192.168.0.0).
• 브로드캐스트 주소 — 호스트 부분이 전부 1인 주소. 네트워크 안 모든 기기에게 한 번에 보냅니다(예: 192.168.0.255).
• 사용 가능 호스트 — 전체 주소 수에서 위 둘을 뺀 값. /24라면 256 − 2 = 254개입니다.

사설 IP와 서브넷을 나누는 이유

모든 주소가 인터넷에 직접 노출되는 것은 아닙니다. 아래 대역은 내부 네트워크 전용으로 약속된 사설 IP라, 집·회사 안에서 자유롭게 쓰고 외부로 나갈 때는 공유기가 공인 IP로 바꿔 줍니다(NAT).

큰 네트워크를 작은 서브넷으로 쪼개는 이유는 분명합니다. 부서·용도별로 구역을 나눠 트래픽을 격리하고, 한쪽 문제가 전체로 번지지 않게 하며, 방화벽 규칙을 구역 단위로 깔끔하게 적용할 수 있기 때문입니다. 주소가 어디에 어떻게 쓰이는지는 URL 구조에서 호스트·포트 개념과 함께 보면 더 선명해집니다.