CCTV를 설치하고 나서 “집 밖에서도 볼 수 있나요?”라고 묻는 분들이 정말 많습니다. 그 질문의 핵심에는 항상 DDNS 설정이 있습니다. 꼭 해야 할까요? 안 하면 어떻게 되나요? 현장에서 수백 건을 다뤄본 경험을 바탕으로 솔직하게 정리해드립니다.
외부에서 CCTV를 본다는 게 어떤 의미인가
우리가 스마트폰으로 집 CCTV를 보는 상황을 생각해보겠습니다. 집 안에서 볼 때는 같은 공유기(LAN) 안에 있으니 별다른 설정 없이 연결이 됩니다. 하지만 외부, 즉 회사나 카페에서 볼 때는 완전히 다른 네트워크를 통해 내 집 DVR이나 NVR에 접속해야 합니다.
이때 필요한 게 바로 공인 IP 주소입니다. 쉽게 말하면, 인터넷 세상에서 내 집 주소 같은 겁니다. 문제는 이 주소가 자꾸 바뀐다는 점입니다.
왜 IP 주소가 바뀌는 걸까요?
일반 가정용 인터넷은 대부분 유동 IP 방식을 사용합니다. 통신사에서 인터넷 회선을 할당할 때마다 IP 주소가 달라지는 구조입니다. 공유기를 껐다 켜거나, 통신사 서버 상황에 따라 하루에도 몇 번씩 바뀔 수 있습니다.
주소가 바뀔 때마다 새로운 IP를 확인하고 앱에 다시 입력하는 건 현실적으로 불가능합니다. 그래서 나온 해결책이 바로 DDNS(Dynamic DNS)입니다.
DDNS가 정확히 뭔지 한 줄 정리
DDNS는 바뀌는 IP 주소를 고정된 도메인 이름에 자동으로 연결해주는 서비스입니다. 예를 들어 IP가 123.45.67.89에서 98.76.54.32로 바뀌어도, myhome.ddns.net이라는 주소는 그대로 유지됩니다.
| 구분 | IP 직접 접속 | DDNS 사용 |
|---|---|---|
| 주소 형태 | 123.45.67.89 | myhome.ddns.net |
| IP 변경 시 | 접속 불가, 재설정 필요 | 자동 갱신, 접속 유지 |
| 안정성 | 낮음 | 높음 |
| 설정 난이도 | 쉬움 | 약간의 설정 필요 |
| 비용 | 무료 | 대부분 무료 (일부 유료) |
DDNS 없이 외부에서 CCTV를 볼 수 없나요?
이 질문을 현장에서도 정말 많이 받습니다. 결론부터 말씀드리면, DDNS 없이도 외부 접속이 가능한 방법은 있습니다. 하지만 각각 단점이 존재합니다.
방법 1: 고정 IP 신청
통신사에 고정 공인 IP를 신청하면 IP가 바뀌지 않습니다. DDNS 없이도 안정적으로 외부 접속이 가능합니다. 다만 월 1~3만 원의 추가 비용이 발생합니다. 소규모 매장이나 사업장에서 자주 선택하는 방법입니다.
방법 2: P2P(클라우드 릴레이) 방식
요즘 DVR/NVR 제품 중에는 DDNS나 IP 없이도 P2P 방식으로 외부 접속이 되는 경우가 있습니다. 장치 고유 ID(UID)와 비밀번호만 있으면 접속이 됩니다. 설정이 매우 간편하다는 장점이 있지만, 제조사 서버를 경유하기 때문에 보안에 취약할 수 있고 서버 점검 시 접속이 끊길 수 있습니다.
방법 3: DDNS 설정 (권장)
가장 보편적이고 안정적인 방법입니다. 비용도 대부분 무료이고, 한번 설정해두면 IP가 바뀌어도 자동으로 업데이트됩니다. 처음 설정할 때 약간의 수고가 필요하지만, 그 이후는 특별한 관리 없이 오래 사용할 수 있습니다.
📌 현장 경험 한 마디
매장 CCTV를 설치하고 P2P만 믿었다가 제조사 서버가 중단되면서 접속이 완전히 끊긴 사례를 직접 봤습니다. DDNS + 포트포워딩 조합이 가장 안정적입니다. 조금 번거로워 보여도 한 번만 제대로 설정하면 수년간 문제없이 쓸 수 있습니다.
DDNS 설정, 어떻게 하는 건가요?
DDNS 설정은 크게 두 단계로 나뉩니다. 첫 번째는 DDNS 주소를 만드는 것, 두 번째는 공유기에서 포트를 열어주는 포트포워딩입니다.
DDNS 주소 만들기
- 무료 DDNS 서비스에 가입합니다. (No-IP, DynDNS, ipTIME 내장 DDNS 등)
- 원하는 도메인 이름을 등록합니다. (예: myhome123.iptime.org)
- DVR 또는 NVR의 DDNS 설정 메뉴에서 해당 정보를 입력합니다.
- 공유기(ipTIME 등)에서도 DDNS 설정을 동기화합니다.
포트포워딩 설정하기
DDNS 주소만 있다고 끝이 아닙니다. 공유기는 기본적으로 외부 접속을 차단합니다. DVR/NVR이 사용하는 포트를 공유기에서 열어줘야 합니다.
- 공유기 관리자 페이지에 접속합니다. (보통 192.168.0.1 또는 192.168.1.1)
- 포트포워딩 메뉴로 이동합니다.
- DVR의 내부 IP와 포트 번호를 입력합니다. (일반적으로 TCP 80, 8000, 554 등)
- 저장 후 외부에서 DDNS 주소로 접속 테스트를 합니다.
✅ 포트 번호 확인 팁
DVR/NVR 제품마다 기본 포트가 다릅니다. 반드시 해당 제품의 설정 메뉴 또는 매뉴얼에서 HTTP 포트, 클라이언트 포트, RTSP 포트를 확인 후 설정하세요. 잘못된 포트 입력이 외부 접속 실패의 가장 흔한 원인입니다.
DDNS 설정 시 주의할 점
현장에서 가장 자주 보는 실수들을 정리했습니다. 설정 전에 반드시 확인하세요.
| 실수 유형 | 내용 | 해결 방법 |
|---|---|---|
| DVR IP 고정 안 함 | 공유기 재시작 시 DVR IP 변경 | DVR에 고정 IP 설정 (예: 192.168.0.100) |
| 잘못된 포트 입력 | 포트포워딩이 엉뚱한 곳으로 연결됨 | DVR 설정에서 포트 번호 재확인 |
| ISP 포트 차단 | 일부 통신사에서 80번 포트 차단 | 8080 등 대체 포트 사용 |
| DDNS 갱신 주기 문제 | IP 변경 후 DDNS 업데이트 지연 | 공유기의 DDNS 갱신 주기를 짧게 설정 |
| 방화벽 설정 누락 | DVR 자체 방화벽이 접속 차단 | DVR 설정에서 원격 접속 허용 확인 |
CCTV 제조사별 DDNS 지원 현황
국내에서 많이 쓰이는 제품들의 DDNS 지원 방식을 간단히 정리했습니다.
| 제조사 / 브랜드 | 자체 DDNS | 외부 DDNS 지원 | P2P 지원 |
|---|---|---|---|
| 하이크비전(Hikvision) | HiDDNS | 지원 | 지원 (Hik-Connect) |
| 다화(Dahua) | 자체 DDNS | 지원 | 지원 (DMSS) |
| 에이치디씨(HDC) | 미지원 | 지원 | 일부 지원 |
| 아이피타임 공유기 | iptime.org 제공 | – | – |
하이크비전이나 다화 같은 대형 브랜드는 자체 클라우드 플랫폼을 갖고 있어 DDNS 없이도 접속이 가능한 경우가 많습니다. 하지만 보안 이슈나 서버 안정성 측면에서는 직접 DDNS를 설정하는 게 더 안전합니다.
보안 측면에서 DDNS 사용 시 꼭 알아야 할 것
DDNS와 포트포워딩을 설정하면 외부에서 접속이 가능해집니다. 동시에 외부 공격에도 노출된다는 의미입니다. 아래 보안 수칙은 반드시 지키세요.
- 기본 비밀번호 반드시 변경 – admin/admin 같은 기본 계정은 해킹의 첫 번째 타겟입니다.
- 포트 번호 변경 – 기본 포트(80, 8000)는 스캔 공격이 집중됩니다. 비표준 포트로 변경하세요.
- 펌웨어 최신 유지 – 보안 취약점이 업데이트로 패치됩니다.
- 불필요한 포트는 닫기 – 원격 접속에 꼭 필요한 포트만 열어두세요.
⚠️ 실제 사고 사례
매장 CCTV 포트포워딩 설정 후 기본 비밀번호를 그대로 둔 결과, 외부에서 영상이 무단으로 열람되는 사고가 발생한 사례를 여러 번 접했습니다. DDNS 설정과 동시에 계정 보안 설정은 필수입니다.
결국 DDNS, 설정해야 할까요?
외부에서 CCTV를 안정적으로 보고 싶다면, DDNS 설정은 사실상 필수입니다. 고정 IP나 P2P 방식이 대안이 될 수 있지만, 비용과 안정성을 함께 고려했을 때 DDNS가 가장 현실적인 선택입니다.
처음 설정이 조금 복잡하게 느껴질 수 있지만, 한 번만 제대로 해두면 몇 년이고 문제없이 쓸 수 있습니다. 아이피타임 공유기를 사용하신다면 내장 DDNS 기능을 통해 설정이 훨씬 쉬워집니다.
- 👉 외부 접속이 필요하다면 → DDNS + 포트포워딩 설정을 진행하세요.
- 👉 설정이 너무 어렵다면 → CCTV 설치 업체에 원격 접속 설정 포함 요청하세요.
- 👉 보안이 걱정된다면 → 비밀번호 변경 + 비표준 포트 사용을 병행하세요.
CCTV는 설치가 끝이 아닙니다. 언제 어디서든 내 공간을 확인할 수 있어야 진짜 보안입니다. 지금 바로 DDNS 설정을 점검해보세요.