CCTV를 설치했는데 외부에서 접속이 안 된다면? 십중팔구 포트포워딩 문제다. 이 글 하나로 ipTIME과 TP-Link 공유기 기준으로 포트포워딩 설정을 완전히 해결해 드린다.
포트포워딩이란? CCTV 원격 접속의 핵심 개념
포트포워딩(Port Forwarding)은 외부 인터넷에서 들어오는 특정 포트 번호의 요청을 내부 네트워크의 특정 장비(CCTV DVR/NVR)로 연결해 주는 기능이다.
쉽게 말하면, 공유기는 기본적으로 외부에서 내부 장비에 직접 접근하는 걸 막는다. 포트포워딩은 그 문을 특정 장비에 한해 열어주는 작업이다.
💡 현장 경험 한마디
15년간 수백 곳의 현장에서 시공해 봤는데, CCTV 설치 후 “왜 밖에서 안 보여요?”라는 민원의 90%는 포트포워딩 미설정이 원인이었다. 설치보다 이 설정이 더 중요하다.
포트포워딩 설정 전 반드시 확인해야 할 것들
설정 전에 아래 3가지를 먼저 확인해야 한다. 이걸 빠뜨리면 설정을 다 해도 접속이 안 되는 경우가 생긴다.
1. DVR/NVR의 내부 IP 주소 확인
CCTV 녹화기(DVR 또는 NVR)에 고정 IP를 먼저 부여해야 한다. 유동 IP 상태에서 포트포워딩을 설정하면 재부팅 후 IP가 바뀌어 접속이 끊긴다.
- DVR 메뉴 → 네트워크 설정 → IP 주소 확인
- 보통 192.168.0.XXX 또는 192.168.1.XXX 대역
- DHCP를 끄고 고정 IP로 설정 권장
2. 사용할 포트 번호 확인
DVR/NVR 제조사마다 기본 포트가 다르다. 아래 표를 참고하자.
| 제조사 | 기본 HTTP 포트 | 기본 모바일 포트 | RTSP 포트 |
|---|---|---|---|
| 하이크비전(Hikvision) | 80 | 8000 | 554 |
| 다화(Dahua) | 80 | 37777 | 554 |
| 아이피타임 자체 NVR | 80 | 9000 | 554 |
| 한화테크윈(Wisenet) | 80 | 4520 | 554 |
HTTP 포트 80번은 ISP(인터넷 제공업체)에서 막는 경우가 많다. 이럴 때는 8080이나 9090 같은 포트로 변경해서 사용하는 게 좋다.
3. 외부 IP 주소 확인
외부에서 접속할 때 쓰는 공인 IP를 확인해야 한다. 네이버에서 “내 IP 주소”를 검색하면 바로 확인할 수 있다. 단, 공인 IP가 유동 IP라면 DDNS 설정도 함께 해야 한다.
⚠️ 주의사항
KT, SK, LG 인터넷 중 일부 요금제는 공인 IP가 아닌 사설 IP를 제공한다. 이 경우 포트포워딩 자체가 불가능하므로 통신사에 공인 IP 전환을 요청해야 한다.
ipTIME 공유기 포트포워딩 설정 방법
ipTIME은 국내 점유율 1위 공유기답게 설정 인터페이스가 비교적 직관적이다. 현장에서도 가장 많이 쓰는 공유기라 손에 익어 있다.
ipTIME 관리자 페이지 접속
- 브라우저 주소창에 192.168.0.1 입력
- 기본 계정: 아이디 admin / 비밀번호 admin
- 변경했다면 설정한 비밀번호 입력
ipTIME 포트포워딩 설정 순서
- 관리도구 클릭
- 왼쪽 메뉴에서 고급 설정 → NAT/라우터 관리 → 포트포워드 설정 클릭
- 새 규칙 추가 버튼 클릭
- 아래 항목 입력 후 저장
| 입력 항목 | 입력값 예시 | 설명 |
|---|---|---|
| 규칙 이름 | CCTV_HTTP | 구분을 위한 이름 (자유 입력) |
| 내부 IP 주소 | 192.168.0.100 | DVR/NVR의 고정 IP |
| 프로토콜 | TCP | 대부분 TCP 선택 |
| 외부 포트 | 8080 | 외부에서 접속할 포트 |
| 내부 포트 | 8080 | DVR이 사용하는 포트와 동일 |
CCTV 모바일 앱 연결용 포트(예: 8000)도 같은 방식으로 규칙을 하나 더 추가해야 한다. HTTP 포트만 열면 앱에서 접속이 안 되는 경우가 많다.
✅ 실전 팁
ipTIME에서 포트포워딩 설정 후 적용이 안 될 때는 공유기를 재부팅해 보자. 간혹 설정은 저장됐는데 적용이 안 되는 경우가 있다. 현장에서도 종종 겪는 상황이다.
TP-Link 공유기 포트포워딩 설정 방법
TP-Link는 최근 국내에서도 많이 보급되고 있다. 특히 Archer 시리즈와 Deco 시리즈가 인기 있는데, 펌웨어 버전에 따라 인터페이스가 다를 수 있다.
TP-Link 관리자 페이지 접속
- 브라우저 주소창에 192.168.0.1 또는 tplinkwifi.net 입력
- 설정한 관리자 비밀번호 입력 (초기 설정 시 지정)
TP-Link 포트포워딩 설정 순서 (신형 UI 기준)
- 상단 메뉴에서 고급(Advanced) 탭 클릭
- NAT 포워딩 → 포트 포워딩(Virtual Servers) 클릭
- 추가(Add) 버튼 클릭
- 아래 내용 입력 후 저장
| 입력 항목 | 입력값 예시 | 설명 |
|---|---|---|
| 서비스 이름 | CCTV_DVR | 식별용 이름 |
| 외부 포트 | 8080 | 외부 접속 포트 |
| 내부 IP | 192.168.0.100 | DVR/NVR IP |
| 내부 포트 | 8080 | DVR 포트와 동일 |
| 프로토콜 | TCP/UDP 모두 | All 선택 권장 |
| 상태 | 활성화 | 반드시 활성화 체크 |
TP-Link는 “상태 활성화” 체크박스를 놓치는 경우가 많다. 설정을 다 해놓고 이걸 체크 안 해서 접속이 안 된다는 경우가 현장에서도 실제로 있었다.
TP-Link 구형 UI (초록색 인터페이스) 기준
구형 펌웨어를 사용하는 경우 메뉴 경로가 다르다.
- 메뉴: 포워딩(Forwarding) → 가상 서버(Virtual Servers)
- 이후 설정 항목은 신형과 동일
포트포워딩 설정 후 접속 테스트 방법
설정을 마쳤다면 반드시 외부에서 접속이 되는지 확인해야 한다. 같은 네트워크(와이파이)에서는 테스트가 안 된다.
테스트 방법
- 방법 1: 스마트폰 모바일 데이터(LTE/5G)로 전환 후 CCTV 앱 접속
- 방법 2: 외부 PC에서 브라우저에 공인IP:포트번호 입력 (예: 210.xxx.xxx.xxx:8080)
- 방법 3: canyouseeme.org 접속 후 포트 번호 입력하여 개방 여부 확인
💡 테스트 주의사항
같은 공유기에 연결된 기기에서는 공인 IP로 접속이 안 되는 게 정상이다. 반드시 외부 네트워크에서 테스트해야 한다. 이걸 모르고 “포트포워딩이 안 된다”고 착각하는 경우가 많다.
CCTV 포트포워딩 안 될 때 자주 나오는 문제와 해결법
설정을 다 했는데도 안 된다면 아래 체크리스트를 순서대로 확인해 보자.
| 증상 | 원인 | 해결 방법 |
|---|---|---|
| 포트가 열렸는데 영상이 안 보임 | 모바일 포트 미설정 | 모바일 포트(예: 8000) 추가 포워딩 |
| 설정 후 재부팅 시 접속 안 됨 | DVR IP가 유동 IP | DVR에 고정 IP 설정 |
| 처음엔 됐는데 다음 날 안 됨 | 공인 IP 변동 | DDNS 설정 (ipTIME 제공) |
| 포트 자체가 안 열림 | ISP에서 포트 차단 | 포트 번호 변경 (80, 8080 → 다른 포트) |
| 사설 IP로 공인 IP 할당 안 됨 | ISP 사설 IP 제공 | 통신사 공인 IP 전환 요청 |
DDNS 설정으로 IP 변경 문제 해결하기
공인 IP가 바뀔 때마다 접속 주소가 달라지는 문제는 DDNS로 해결할 수 있다. DDNS는 변하는 IP에 고정 도메인 주소를 붙여주는 서비스다.
ipTIME DDNS 설정 방법
- 관리도구 → 고급 설정 → 특수 기능 → DDNS 설정
- 호스트 이름 입력 (예: mycctv.iptime.org)
- 사용자 ID와 이메일 입력 후 등록
- 등록 후 접속 주소: mycctv.iptime.org:포트번호
ipTIME DDNS는 별도 비용 없이 무료로 제공된다. 현장에서도 별도 DDNS 서비스를 쓰는 것보다 ipTIME 내장 DDNS가 편리해서 많이 활용한다.
TP-Link DDNS 설정 방법
- 고급(Advanced) → 네트워크 → 동적 DNS(Dynamic DNS)
- 서비스 제공업체 선택 (NO-IP, DynDNS 등)
- 해당 서비스에 가입 후 도메인 등록, 계정 정보 입력
TP-Link는 자체 DDNS 서비스가 없어서 외부 서비스(NO-IP 등)를 연동해야 한다. NO-IP 무료 플랜을 사용하면 충분하다.
포트포워딩 보안 주의사항
포트포워딩은 외부에서 내부 장비로 접근하는 통로를 여는 작업이다. 편리하지만 보안 위협도 함께 열린다는 점을 반드시 인지해야 한다.
- DVR/NVR 기본 비밀번호 반드시 변경 (admin/admin 그대로 두면 해킹 위험)
- 사용하지 않는 포트는 닫기
- 펌웨어 최신 버전 유지
- 가능하면 VPN 방식으로 원격 접속하는 것이 더 안전
🔐 보안 경고
실제로 기본 비밀번호를 그대로 둔 DVR이 랜섬웨어에 감염된 사례를 여러 번 목격했다. 포트포워딩 설정 후 DVR 비밀번호 변경은 선택이 아닌 필수다.
마무리 및 정리
CCTV 포트포워딩은 처음엔 어렵게 느껴지지만, 순서대로 따라 하면 누구나 할 수 있다. 핵심은 세 가지다.
- DVR에 고정 IP 부여
- 공유기에 정확한 포트 입력
- 외부 네트워크에서 반드시 테스트
ipTIME이든 TP-Link든 설정 경로만 다를 뿐, 입력하는 내용은 거의 동일하다. 이 글에 나온 순서대로 따라 하면 대부분 해결된다.
그래도 안 된다면 통신사 공인 IP 여부, ISP 포트 차단 여부를 꼭 확인해 보자. 이 두 가지가 의외로 많은 실패 원인이 된다.
설정 중 막히는 부분이 있다면 댓글로 남겨주세요. 현장 경험 기반으로 최대한 답변해 드리겠습니다.