CIDR 계산 방법 쉽게 이해하기

오늘날 인터넷과 네트워크의 복잡한 세계에서 IP 주소는 데이터가 올바른 목적지로 이동할 수 있도록 하는 필수적인 요소입니다. 이 IP 주소를 효율적으로 관리하고 할당하는 데 핵심적인 역할을 하는 것이 바로 ‘CIDR(사이더)’입니다. CIDR은 네트워크 관리자와 일반 사용자 모두에게 유용하며, 특히 인터넷 서비스 제공업체(ISP), 기업 네트워크, 클라우드 환경에서 그 중요성이 더욱 부각됩니다. 이 가이드에서는 CIDR이 무엇인지, 왜 중요한지, 그리고 CIDR 계산 방법을 쉽고 실용적으로 이해하는 방법을 알려드리겠습니다.

Table of Contents

CIDR이란 무엇이며 왜 알아야 할까요

CIDR은 Classless Inter-Domain Routing의 약자로, ‘클래스 없는 도메인 간 라우팅’이라고 번역할 수 있습니다. 이는 1990년대 초반, 고갈되어 가는 IPv4 주소 문제를 해결하고 인터넷 라우팅 테이블의 크기를 줄이기 위해 도입된 방식입니다. 기존에는 IP 주소를 A, B, C와 같은 클래스로 나누어 관리했지만, 이 방식은 주소 낭비가 심하고 네트워크 확장에 비효율적이었습니다. CIDR은 이러한 클래스의 개념을 없애고, IP 주소를 더욱 유연하고 효율적으로 할당할 수 있도록 합니다.

CIDR은 특정 IP 주소 범위와 그 범위를 나타내는 접두사 길이(Prefix Length)를 함께 표기하는 방식으로 사용됩니다. 예를 들어, 192.168.1.0/24와 같이 표현하는데, 여기서 /24가 바로 접두사 길이입니다. 이 숫자는 IP 주소의 어느 부분까지가 ‘네트워크’를 식별하고, 어느 부분이 ‘호스트'(개별 장치)를 식별하는지를 나타냅니다. CIDR을 이해하면 네트워크를 효율적으로 설계하고, IP 주소 낭비를 줄이며, 네트워크 보안을 강화하는 데 큰 도움이 됩니다.

IP 주소와 서브넷 마스크의 기본 이해

CIDR 계산을 이해하기 위해서는 먼저 IP 주소와 서브넷 마스크의 기본 개념을 알아야 합니다.

IPv4 주소의 구조

IPv4 주소는 32비트로 구성되어 있습니다.

이 32비트는 8비트씩 네 부분으로 나누어지며, 각 부분을 ‘옥텟(octet)’이라고 부릅니다.
각 옥텟은 0부터 255까지의 십진수로 표현되고, 점(.)으로 구분하여 표기합니다. 예시 192.168.1.10

네트워크 부분과 호스트 부분

IP 주소는 크게 두 부분으로 나뉩니다.

네트워크 부분 이 주소가 속한 네트워크를 식별합니다. 모든 장치가 동일한 네트워크 부분 IP를 공유합니다.

호스트 부분 해당 네트워크 내에서 특정 장치를 식별합니다. 각 장치는 고유한 호스트 부분 IP를 가집니다.

서브넷 마스크의 역할

서브넷 마스크는 IP 주소에서 네트워크 부분과 호스트 부분을 구분하는 데 사용되는 또 다른 32비트 숫자입니다. 서브넷 마스크에서 ‘1’로 설정된 비트는 네트워크 부분을 나타내고, ‘0’으로 설정된 비트는 호스트 부분을 나타냅니다. 예를 들어, 255.255.255.0이라는 서브넷 마스크는 처음 24비트가 네트워크 부분이고, 나머지 8비트가 호스트 부분임을 의미합니다.

CIDR 표기법의 의미

CIDR은 서브넷 마스크를 십진수 형태로 표현하는 대신, 접두사 길이(Prefix Length)를 사용하여 네트워크 부분을 나타냅니다. IP 주소/접두사 길이 형태로 표기하며, 이 접두사 길이는 서브넷 마스크에서 ‘1’로 설정된 비트의 총 개수를 의미합니다.

접두사 길이와 서브넷 마스크의 관계

접두사 길이는 서브넷 마스크를 쉽게 이해하는 방법입니다. 몇 가지 예를 통해 살펴보겠습니다.

/8: 서브넷 마스크 255.0.0.0 (처음 8비트가 1)

/16: 서브넷 마스크 255.255.0.0 (처음 16비트가 1)
/24: 서브넷 마스크 255.255.255.0 (처음 24비트가 1)
/27: 서브넷 마스크 255.255.255.224 (처음 27비트가 1)

접두사 길이가 길수록 네트워크 부분은 커지고, 호스트 부분은 작아져 더 작은 수의 장치를 수용할 수 있는 네트워크가 됩니다. 반대로 접두사 길이가 짧을수록 더 많은 장치를 수용할 수 있는 큰 네트워크가 됩니다.

CIDR 계산 방법 단계별 안내

CIDR 계산은 네트워크 주소, 브로드캐스트 주소, 그리고 사용 가능한 호스트 IP 주소 범위를 파악하는 데 필수적입니다. 다음은 192.168.10.0/27이라는 CIDR 블록을 예시로 들어 단계별 계산 방법을 설명합니다.

1단계 접두사 길이 확인 및 서브넷 마스크 결정

주어진 CIDR 블록은 192.168.10.0/27입니다. 접두사 길이는 /27입니다. 이는 IP 주소의 처음 27비트가 네트워크 부분을 나타낸다는 의미입니다.

32비트 IP 주소에서 27비트가 네트워크 부분입니다.

서브넷 마스크는 27개의 ‘1’과 나머지 5개(32-27)의 ‘0’으로 구성됩니다.

11111111.11111111.11111111.11100000 (이진수)

255.255.255.224 (십진수)

따라서 서브넷 마스크는 255.255.255.224입니다.

2단계 호스트 비트 수와 총 IP 주소 수 계산

호스트 비트 수: 32 - 접두사 길이 = 32 - 27 = 5 비트입니다.

총 IP 주소 수: 2^(호스트 비트 수) = 2^5 = 32개입니다.

이 CIDR 블록은 총 32개의 IP 주소를 가질 수 있습니다.

3단계 네트워크 주소 결정

네트워크 주소는 해당 네트워크의 시작 주소이며, 호스트 부분이 모두 ‘0’인 IP 주소입니다. 주어진 IP 주소(192.168.10.0)와 서브넷 마스크(255.255.255.224)를 비트 단위로 AND 연산하여 구할 수 있습니다. 하지만 더 쉽게는, 해당 CIDR 블록의 첫 번째 IP 주소가 네트워크 주소가 됩니다.

192.168.10.0

이 주소는 네트워크 자체를 식별하는 데 사용되므로, 개별 장치에 할당할 수 없습니다.

4단계 브로드캐스트 주소 결정

브로드캐스트 주소는 해당 네트워크의 모든 장치로 데이터를 한 번에 전송할 때 사용되는 주소입니다. 호스트 부분이 모두 ‘1’인 IP 주소이며, 해당 CIDR 블록의 마지막 IP 주소가 됩니다.

총 IP 주소 수(32개)를 사용하여 계산합니다. 네트워크 주소 192.168.10.0에서 시작하여 31번째 주소를 더하면 됩니다.

192.168.10.0 + 31 = 192.168.10.31

따라서 브로드캐스트 주소는 192.168.10.31입니다. 이 주소 역시 개별 장치에 할당할 수 없습니다.

5단계 사용 가능한 호스트 IP 주소 범위 계산

네트워크 주소와 브로드캐스트 주소를 제외한 나머지 IP 주소들이 개별 장치에 할당할 수 있는 유효한 호스트 IP 주소입니다.

사용 가능한 호스트 IP 주소 수: (총 IP 주소 수) - 2 = 32 - 2 = 30개입니다.

사용 가능한 범위: 네트워크 주소 다음 주소부터 브로드캐스트 주소 이전 주소까지입니다.
192.168.10.1 부터 192.168.10.30 까지입니다.

계산 결과 정리

192.168.10.0/27 CIDR 블록에 대한 계산 결과는 다음과 같습니다.

서브넷 마스크 255.255.255.224
총 IP 주소 수 32개
네트워크 주소 192.168.10.0
브로드캐스트 주소 192.168.10.31
사용 가능한 호스트 IP 범위 192.168.10.1 ~ 192.168.10.30
사용 가능한 호스트 수 30개

실생활에서의 CIDR 활용 방법

CIDR은 다양한 네트워크 환경에서 필수적으로 사용됩니다.

네트워크 세분화 서브넷팅

큰 네트워크를 더 작은 여러 개의 서브넷으로 나누는 것을 서브넷팅(Subnetting)이라고 합니다. CIDR은 서브넷팅을 통해 네트워크를 효율적으로 관리하고 보안을 강화하는 데 사용됩니다.

기업 네트워크 부서별로 별도의 서브넷을 할당하여 트래픽을 분리하고 보안 정책을 독립적으로 적용할 수 있습니다.

데이터 센터 서버, 스토리지, 네트워크 장비 등을 용도에 따라 다른 서브넷에 배치하여 관리 효율성을 높입니다.
클라우드 컴퓨팅 AWS VPC(Virtual Private Cloud)나 Azure VNet(Virtual Network)과 같은 클라우드 네트워크 환경에서 CIDR 블록을 사용하여 가상 네트워크를 정의하고 인스턴스에 IP 주소를 할당합니다.

IP 주소 효율적 할당

인터넷 서비스 제공업체(ISP)는 고객에게 IP 주소를 할당할 때 CIDR을 사용하여 주소 낭비를 최소화합니다. 고객의 요구에 따라 필요한 만큼의 IP 주소를 포함하는 CIDR 블록을 할당하여, 고갈되어 가는 IPv4 주소를 보다 오래 사용할 수 있도록 합니다.

라우팅 테이블 최적화

CIDR은 라우팅 테이블의 크기를 줄여 라우터의 부하를 감소시키고 라우팅 효율을 높입니다. 여러 개의 작은 네트워크 경로를 하나의 CIDR 블록으로 요약(Supernetting 또는 Route Aggregation)하여 라우팅 정보를 간소화할 수 있습니다.

유용한 팁과 조언

“매직 넘버”를 활용한 빠른 계산

서브넷 마스크의 마지막 옥텟을 계산할 때 “매직 넘버” 방법을 사용하면 편리합니다. 이 방법은 호스트 비트의 첫 번째 ‘1’이 나타내는 값(2의 거듭제곱)을 이용합니다.

접두사 길이에 해당하는 서브넷 마스크에서 마지막으로 ‘1’이 나오는 옥텟을 찾습니다.

해당 옥텟의 십진수 값(예 /27의 224)을 256에서 뺍니다. 256 - 224 = 32.
이 ‘매직 넘버'(여기서는 32)가 바로 네트워크 주소가 증가하는 블록 크기입니다.

예를 들어, /27은 32개의 IP 주소를 가지는 블록을 의미하며, 네트워크 주소는 ...0, ...32, ...64 등으로 32씩 증가합니다. 이 블록 크기를 알면 네트워크 주소와 브로드캐스트 주소를 쉽게 파악할 수 있습니다.

자주 사용되는 CIDR 블록 암기

몇 가지 자주 사용되는 접두사 길이에 대한 서브넷 마스크와 호스트 수를 외워두면 계산 시간을 크게 단축할 수 있습니다.

/24: 255.255.255.0 (256개 IP, 254개 호스트)
/25: 255.255.255.128 (128개 IP, 126개 호스트)
/26: 255.255.255.192 (64개 IP, 62개 호스트)
/27: 255.255.255.224 (32개 IP, 30개 호스트)
/28: 255.255.255.240 (16개 IP, 14개 호스트)
/29: 255.255.255.248 (8개 IP, 6개 호스트)
/30: 255.255.255.252 (4개 IP, 2개 호스트)

온라인 CIDR 계산기 활용

복잡한 계산이나 검증이 필요할 때는 온라인 CIDR 계산기를 활용하는 것이 좋습니다. 여러 웹사이트에서 무료로 제공하며, IP 주소와 접두사 길이를 입력하면 네트워크 주소, 브로드캐스트 주소, 사용 가능한 호스트 범위 등을 자동으로 계산해 줍니다. 이는 학습 도구로도 훌륭하지만, 실제 네트워크 작업을 할 때는 수동 계산 능력을 기르는 것이 중요합니다.

흔한 오해와 사실 관계

오해 1 CIDR은 복잡하고 어렵다

사실 CIDR은 처음에는 이진수 개념 때문에 어렵게 느껴질 수 있지만, 기본적인 원리만 이해하면 매우 논리적이고 일관된 규칙을 따릅니다. 몇 번의 연습만으로도 충분히 숙달할 수 있습니다. 핵심은 IP 주소가 네트워크 부분과 호스트 부분으로 나뉜다는 점과, 접두사 길이가 이 구분을 결정한다는 점을 이해하는 것입니다.

오해 2 모든 IP 주소는 호스트에 할당 가능하다

사실 각 CIDR 블록에는 두 개의 특별한 IP 주소가 존재합니다. 바로 네트워크 주소와 브로드캐스트 주소입니다. 이 두 주소는 네트워크 관리 및 통신을 위해 예약되어 있으므로, 실제 개별 장치(호스트)에는 할당할 수 없습니다. 따라서 사용 가능한 호스트 수는 항상 총 IP 주소 수에서 2를 뺀 값입니다.

오해 3 CIDR은 대규모 네트워크에만 필요하다

사실 CIDR은 대규모 ISP나 기업 네트워크에서 주소 할당 및 라우팅 효율성을 극대화하는 데 사용되지만, 소규모 홈 네트워크나 개인 클라우드 환경에서도 기본 개념은 동일하게 적용됩니다. 예를 들어, 라우터 설정에서 서브넷 마스크를 변경하거나, 특정 장치에 고정 IP를 할당할 때 CIDR 개념이 필요할 수 있습니다. 현대의 모든 IPv4 네트워크는 CIDR 기반으로 작동합니다.

전문가의 조언 및 의견

네트워크 전문가들은 CIDR의 중요성을 강조하며, 효과적인 네트워크 설계를 위해 다음과 같은 조언을 합니다.

철저한 IP 주소 계획 네트워크를 구축하기 전에 장기적인 관점에서 IP 주소 할당 계획을 세우는 것이 중요합니다. 현재 필요한 호스트 수뿐만 아니라 미래의 확장 가능성까지 고려하여 적절한 CIDR 블록을 선택해야 합니다.
문서화의 중요성 할당된 모든 서브넷과 IP 주소 범위를 명확하게 문서화해야 합니다. 이는 네트워크 관리, 문제 해결, 그리고 새로운 팀원이 합류했을 때의 인수인계에 필수적입니다.
보안을 위한 서브넷팅 활용 서브넷팅은 단순히 IP 주소를 나누는 것을 넘어, 네트워크 보안을 강화하는 강력한 도구입니다. 중요한 서버나 민감한 데이터를 다루는 장치를 별도의 서브넷에 격리하고, 방화벽 규칙을 적용하여 접근을 제어할 수 있습니다.
사설 IP 주소 공간의 활용 RFC 1918에 정의된 사설 IP 주소(예 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16)를 내부 네트워크에서 적극적으로 활용하세요. 이 주소들은 인터넷에서 라우팅되지 않으므로, 공인 IP 주소의 낭비를 줄이고 보안을 강화할 수 있습니다.

자주 묻는 질문

Q1 클래스풀 주소 지정과 CIDR의 차이점은 무엇인가요

클래스풀 주소 지정은 IP 주소를 A, B, C, D, E의 고정된 클래스로 나누어 네트워크와 호스트 부분을 결정했습니다. 이는 주소 낭비가 심하고 유연성이 부족했습니다. CIDR은 이러한 클래스 개념을 없애고, 접두사 길이를 통해 네트워크와 호스트 부분을 유동적으로 정의하여 IP 주소 할당의 효율성을 높였습니다.

Q2 IPv6에서도 CIDR 개념이 사용되나요

네, IPv6에서도 CIDR과 유사한 개념이 사용됩니다. IPv6 주소는 128비트이며, 2001:0db8::/32와 같이 접두사 길이를 사용하여 네트워크 부분을 표시합니다. IPv6는 IPv4보다 훨씬 더 넓은 주소 공간을 가지므로, 주소 고갈 문제는 없지만, CIDR 개념은 여전히 효율적인 주소 할당과 라우팅을 위해 중요합니다.

Q3 왜 사용 가능한 호스트 수에서 2를 빼나요

네트워크 주소(호스트 비트가 모두 0인 주소)는 해당 네트워크 자체를 식별하는 데 사용되며, 브로드캐스트 주소(호스트 비트가 모두 1인 주소)는 해당 네트워크의 모든 장치에 동시에 데이터를 보내는 데 사용됩니다. 이 두 주소는 특정 장치에 할당될 수 없으므로, 총 IP 주소 수에서 제외됩니다.

Q4 슈퍼넷팅 Supernetting이란 무엇인가요

슈퍼넷팅은 여러 개의 작은 CIDR 블록을 하나의 더 큰 CIDR 블록으로 통합하는 것을 말합니다. 이는 라우팅 테이블의 항목 수를 줄여 라우터의 효율성을 높이고, 네트워크 관리의 복잡성을 줄이는 데 도움이 됩니다. 서브넷팅이 큰 네트워크를 작은 네트워크로 나누는 것이라면, 슈퍼넷팅은 그 반대의 개념입니다.

비용 효율적인 CIDR 활용 방법

CIDR을 올바르게 이해하고 활용하는 것은 비용 효율적인 네트워크 운영에도 기여합니다.

IP 주소 낭비 최소화 필요한 호스트 수에 정확히 맞는 CIDR 블록을 선택함으로써, 공인 IP 주소의 낭비를 최소화할 수 있습니다. 공인 IP 주소는 유한한 자원이며, 특히 클라우드 환경에서는 할당되는 IP 주소 수에 따라 비용이 발생할 수 있습니다.

네트워크 성능 향상 적절한 서브넷팅은 브로드캐스트 도메인의 크기를 줄여 네트워크 트래픽을 최적화하고 성능을 향상시킵니다. 이는 네트워크 장비의 부하를 줄여 장비 수명 연장 및 운영 비용 절감으로 이어질 수 있습니다.
보안 강화로 인한 비용 절감 효율적인 서브넷팅을 통해 네트워크를 논리적으로 분리하고 보안을 강화하면, 잠재적인 보안 침해 사고를 예방하고 이로 인해 발생할 수 있는 막대한 복구 비용과 비즈니스 손실을 막을 수 있습니다.
확장성 고려 초기 네트워크 설계 시 CIDR을 통해 미래 확장성을 고려하면, 나중에 네트워크를 재구성하거나 IP 주소 체계를 변경해야 하는 번거로움과 비용을 줄일 수 있습니다.