WebRTC IP 노출 확인

WebRTC와 IP 노출

WebRTC는 브라우저끼리 화상통화·음성통화·파일 전송을 직접 하게 해 주는 기능이에요. 직접 연결하려면 서로 어떤 주소로 닿을 수 있는지 알아야 해서, 브라우저는 내 기기의 네트워크 주소 후보(ICE 후보)를 만들어 상대에게 건네요. 이 후보는 웹페이지의 자바스크립트로도 만들 수 있어서, 사용자가 화상통화를 하지 않아도 사이트가 주소를 알아낼 수 있어요. VPN을 쓰는데 WebRTC가 VPN을 거치지 않은 실제 공인 IP를 알려 주면 ‘WebRTC 누수’라고 해요.

이 도구가 하는 일

1. ‘점검 시작’을 누르면 이 페이지가 직접 WebRTC 연결 준비를 하고 브라우저가 만든 후보를 모아요. 어디에도 연결하지는 않아요.
2. ‘STUN 서버’를 켜면 Google의 공개 STUN 서버에 ‘내가 어떤 주소로 보이는지’ 물어 공인 IP 후보를 받아요.
3. ‘비교하기’를 켜면 일반 웹 요청에 보이는 IP(ipify)와 WebRTC로 보이는 공인 IP를 비교해요.

결과 읽는 법

• 무작위 .local 이름 — 크롬·엣지 같은 많은 최신 브라우저는 기본적으로 내부 IP 대신 무작위 이름(mDNS)을 보여 줘요. 내부 IP가 가려진 정상 상태예요.
• 내부(사설) IP가 그대로 보여요 — 192.168.x.x 같은 주소가 보이면 브라우저 설정이나 오래된 버전 때문일 수 있어요. 사이트가 같은 공유기 안의 기기를 구분하는 데 쓸 수 있어요.
• 공인 IP가 웹 IP와 달라요 — VPN을 켠 상태라면 실제 통신사 IP가 새는 거예요. VPN 앱의 ‘WebRTC 누수 차단’ 옵션을 켜거나 브라우저에서 WebRTC 주소 공개를 제한하는 설정·확장 프로그램을 쓰세요.

점검 결과는 이 화면에만 보이고 저장되지 않아요. STUN 서버와 ipify에는 연결 요청만 가고, 그 서버도 원래 내 공인 IP를 볼 수 있는 위치예요.