CCTV를 설치하고 나서 원격 접속이 안 된다는 연락이 제일 많다. 원인의 90%는 공유기 설정 문제다. 한 번만 제대로 잡아두면 평생 쓸 수 있다.
CCTV 공유기 설정, 왜 중요한가
CCTV는 카메라와 DVR(NVR)만 있다고 끝나지 않는다. 외부에서 스마트폰으로 영상을 보려면 반드시 공유기 설정이 필요하다. 이걸 빠뜨리면 같은 네트워크 안에서는 보이지만, 집 밖에서는 절대 안 보인다.
현장에서 가장 많이 듣는 말이 있다. “설치 기사님이 다 해줬는데 왜 안 되죠?” 대부분 포트포워딩을 빠뜨렸거나, 공유기 IP가 바뀐 경우다. 설정 원리를 알면 이런 문제를 직접 해결할 수 있다.
✅ 핵심 원리 요약: 외부 인터넷 → 공유기 → DVR/NVR → 카메라 영상 전달. 이 경로가 막히면 원격 접속은 불가능하다.
CCTV 공유기 설정 전 준비사항
설정을 시작하기 전에 아래 항목을 먼저 확인해야 한다. 준비 없이 들어가면 중간에 막히고 처음부터 다시 하게 된다.
- DVR 또는 NVR의 IP 주소 확인
- 공유기 관리자 페이지 접속 주소 확인 (보통 192.168.0.1 또는 192.168.1.1)
- 공유기 관리자 아이디/비밀번호
- DVR에서 사용하는 포트 번호 (HTTP 포트, 클라이언트 포트)
- 인터넷 공인 IP 확인 (whatismyip.com 접속)
이 다섯 가지가 없으면 설정 자체를 시작할 수 없다. 특히 DVR 포트 번호는 제조사마다 다르기 때문에 매뉴얼을 꼭 확인해야 한다.
DVR/NVR 고정 IP 설정 방법
공유기는 연결된 기기에 IP를 자동으로 배정한다. 문제는 이 IP가 수시로 바뀐다는 점이다. DVR IP가 바뀌면 포트포워딩이 엉뚱한 기기를 가리키게 되고, 원격 접속이 끊긴다.
해결책은 두 가지다. DVR 자체에서 고정 IP를 설정하거나, 공유기에서 MAC 주소 기반으로 IP를 고정하는 방법이다. 현장에서는 두 방법을 함께 쓰는 것이 가장 안정적이다.
DVR에서 직접 고정 IP 설정하기
DVR 메뉴 → 네트워크 설정 → IP 모드를 DHCP에서 Static(고정)으로 변경한다.
| 항목 | 입력 예시 | 설명 |
|---|---|---|
| IP 주소 | 192.168.0.100 | 다른 기기와 겹치지 않는 번호 사용 |
| 서브넷 마스크 | 255.255.255.0 | 일반 가정용 기본값 |
| 게이트웨이 | 192.168.0.1 | 공유기 주소와 동일하게 |
| DNS | 8.8.8.8 | 구글 DNS 사용 권장 |
IP를 100번대로 설정하는 이유는 공유기가 자동으로 배정하는 범위(보통 2~50번)와 겹치지 않게 하기 위해서다. 현장에서 이 충돌로 네트워크가 먹통이 된 사례를 여러 번 봤다.
공유기 포트포워딩 설정 방법
포트포워딩은 외부에서 들어오는 특정 신호를 내부 기기로 연결해주는 설정이다. 이걸 하지 않으면 공인 IP로 접속해도 공유기가 어떤 기기로 보내야 할지 모른다.
포트포워딩 설정 순서
공유기 관리자 페이지 접속 → 포트포워딩 또는 NAT 메뉴 찾기 → 새 규칙 추가.
| 설정 항목 | 입력값 예시 | 비고 |
|---|---|---|
| 서비스 이름 | CCTV_HTTP | 구분용 이름 자유롭게 입력 |
| 외부 포트 | 8080 | 외부에서 접속할 포트 |
| 내부 IP | 192.168.0.100 | DVR 고정 IP와 동일하게 |
| 내부 포트 | 80 | DVR HTTP 포트 번호 |
| 프로토콜 | TCP | 대부분 TCP 사용 |
주의할 점은 외부 포트 번호다. 80번이나 8080번은 다른 서비스와 겹칠 수 있다. 충돌을 막으려면 외부 포트는 10000번 이상으로 설정하고, 내부 포트는 DVR 설정값 그대로 쓰는 방식을 권장한다.
⚠️ 주의: 포트포워딩 후 반드시 공유기를 재시작해야 설정이 적용된다. 재시작 없이 테스트하면 안 된다는 착각을 하기 쉽다.
DVR 포트 번호 확인하는 방법
제조사별로 기본 포트가 다르다. 아래 표를 참고하되, 실제 DVR 설정 메뉴에서 반드시 재확인해야 한다.
| 제조사 | HTTP 포트 | 클라이언트 포트 | 모바일 포트 |
|---|---|---|---|
| 하이크비전 (Hikvision) | 80 | 8000 | 554 |
| 다화 (Dahua) | 80 | 37777 | 554 |
| 아이디스 (IDIS) | 8080 | 8016 | 554 |
| 한화테크윈 | 80 | 4520 | 554 |
모바일 앱으로 접속할 때는 클라이언트 포트와 모바일 포트를 함께 포트포워딩해야 한다. HTTP 포트만 열면 웹에서는 보이지만 앱에서 안 보이는 상황이 생긴다. 이걸 모르고 반나절을 날린 현장 경험이 있다.
DDNS 설정으로 원격 접속 안정화하기
가정용 인터넷은 공인 IP가 수시로 바뀐다. 오늘은 연결되다가 내일 갑자기 안 되는 이유가 바로 이것이다. 이 문제를 해결하는 것이 DDNS(Dynamic DNS)다.
DDNS는 바뀌는 IP를 고정된 도메인 주소로 연결해주는 서비스다. IP가 바뀌어도 도메인 주소는 그대로이기 때문에 항상 접속이 가능하다.
DDNS 설정 방법
- 공유기 DDNS 사용: 대부분의 공유기에는 내장 DDNS 기능이 있다. 공유기 관리 페이지 → DDNS 설정에서 활성화하면 된다.
- DVR 내장 DDNS 사용: 하이크비전의 경우 자체 DDNS 서비스(HiDDNS)를 제공한다. DVR 설정에서 직접 등록하면 별도 공유기 설정 없이도 사용 가능하다.
- 무료 DDNS 서비스 사용: DynDNS, No-IP 같은 외부 서비스를 공유기에 연동하는 방법도 있다.
💡 현장 팁: 소규모 매장이나 가정집에는 DVR 자체 DDNS를 쓰는 게 가장 간단하다. 공유기 재시작이나 ISP 변경에도 자동으로 업데이트되기 때문에 관리가 거의 필요 없다.
CCTV 공유기 설정 후 원격 접속 테스트
설정을 마쳤다면 반드시 외부 네트워크에서 테스트해야 한다. 같은 와이파이에 연결된 상태로 테스트하면 내부 네트워크로 접속되기 때문에 포트포워딩이 잘못되어도 접속이 된다.
올바른 테스트 방법
- 스마트폰 와이파이를 끄고 LTE/5G 데이터로 접속
- 웹 브라우저에서 공인IP:포트번호 형식으로 접속 (예: 123.456.789.0:10080)
- DDNS를 설정했다면 도메인 주소로 접속 테스트
- 모바일 앱에서 DVR 등록 후 영상 확인
접속이 안 될 때 확인해야 할 체크리스트는 아래와 같다.
| 증상 | 원인 | 해결 방법 |
|---|---|---|
| 웹 접속 자체가 안 됨 | 포트포워딩 미적용 또는 포트 오류 | 포트 번호 재확인 후 공유기 재시작 |
| 웹은 되는데 앱이 안 됨 | 클라이언트 포트 포워딩 누락 | 클라이언트 포트 추가 등록 |
| 가끔씩 끊김 | 공인 IP 변경 | DDNS 설정 |
| DVR IP 접속 불가 | IP 충돌 또는 DHCP 재배정 | DVR 고정 IP 재설정 |
| ISP에서 포트 차단 | 일부 통신사 특정 포트 차단 | 포트 번호 변경 (49152~65535 범위 권장) |
공유기 보안 설정도 함께 챙겨야 한다
CCTV 포트를 외부에 열어놓는다는 것은 보안 취약점이 생긴다는 의미이기도 하다. 설정 후 보안까지 함께 잡아야 완성이다.
- DVR 기본 비밀번호 반드시 변경: admin/admin 그대로 두면 해킹 위험이 매우 높다.
- 불필요한 포트는 닫기: 텔넷, FTP 포트 등 사용하지 않는 포트는 열어두지 않는다.
- 공유기 펌웨어 업데이트: 보안 패치가 포함된 최신 펌웨어로 유지한다.
- 접속 IP 제한 기능 활용: 일부 공유기는 특정 IP만 접속 허용하는 기능을 제공한다.
🔒 보안 필수: 실제로 기본 비밀번호를 바꾸지 않아 CCTV 영상이 외부에 노출된 사례가 꾸준히 보고되고 있다. 설치 직후 비밀번호 변경은 선택이 아닌 필수다.
실전 사례: 편의점 CCTV 원격 접속 불가 해결
몇 년 전 편의점 CCTV 유지보수를 맡았을 때 이야기다. 점주가 스마트폰으로 영상을 못 본다고 연락이 왔다. 현장에 가보니 구성 자체는 멀쩡했다.
원인은 통신사 공유기 교체였다. ISP가 장비를 교체하면서 내부 게이트웨이 주소가 192.168.0.1에서 192.168.1.1로 바뀌었고, 기존 DVR 게이트웨이 설정이 맞지 않게 된 것이다. DVR은 인터넷에 연결되지 못했고, 포트포워딩은 새 공유기에 아예 없었다.
해결 과정은 간단했다. DVR 게이트웨이 주소 수정 → 새 공유기에서 포트포워딩 재등록 → DDNS 재설정. 총 20분이면 됐다. 하지만 이 원리를 모르면 며칠이 걸릴 수도 있다.
이 사례에서 배운 것은 하나다. 공유기나 통신 장비가 교체되면 CCTV 네트워크 설정도 반드시 점검해야 한다는 것이다.
결론: 한 번 제대로 설정하면 몇 년이 간다
CCTV 공유기 설정은 복잡해 보이지만 순서대로 따라가면 누구나 할 수 있다. 고정 IP 설정 → 포트포워딩 → DDNS → 보안 설정. 이 네 단계만 완성하면 된다.
처음 설정할 때 제대로 해두면 이후에는 거의 손이 가지 않는다. 반대로 대충 해두면 자주 끊기고, 그때마다 시간을 낭비하게 된다.
지금 원격 접속이 안 되는 상황이라면 위에서 소개한 트러블슈팅 표부터 확인해보자. 원인의 대부분은 이미 정리되어 있다. 직접 해결이 어렵다면 CCTV 설치 업체에 포트포워딩 설정 확인을 요청하는 것도 방법이다.