다운 받지 않은 토렌트 파일들이 내 IP 에서 받았다고 자꾸 나옵니다

Router 설정에 들어가보시면, 해당 router 에 연결되어있는 client 들을 확인해 볼수 있습니다. 한번 접속하셔서 모르는 device 가 연결되어있나 확인해 보세요.

본문에도 언급했다시피 작은 IoT 디바이스들과 Wifi 센서들, 그리고 포터블 기기들이 연결이 많이 되어 있는데 Router 에서는 MAC Address 만 나오고 이름들은 안나오는게 대부분이어서 대조하는데 어려움이 있네요. 하나씩 들여다 보고 있는 중이기는 합니다.

그정도로 IoT device 들이 많다면 혹시 그중에 하나가 security vulnerability 를 제공하는게 아닌가도 고려해봐야하는게 아닌가 싶습니다.

미처 생각지 못한 부분이네요. 한번 그 가능성도 염두에 둬보겠습니다. 감사합니다.

저는 안받아서인지 하나도 안나오네요. 비슷한 ip몇개를 같이 보여주길래 클릭해보니까 다들 게임 영화 몇개씩 받은 기록이 있구요.

이렇게 다운 받지 않았으면 안나오는게 정상인데 주루룩 나와 있으니 좀 걱정이 되더라구요. 

엑스피니티를 쓰면 아이피 주소가 자주 바뀌지 않나요? 왠만한 가정용 인터넷은 아이피 주소가 주기적으로 갱신되는 게 아닌가요?

저같은 경우는 거의 변동이 없습니다. 특히 지난 일주일간은 변동이 없음을 아는데(일부 제가 댓글을 올리는 사이트 들에서 IP 일부가 기록되어 있어서 알고 제 아이피를 제가 알고 있습니다) 그 일주일간에도 다운로드 목록이 있더라구요. 

혹시나 검색을 통하여 이 글을 발견하고 저같은 경우를 겪는 분이 있을까 하여 본문 업데이트 했습니다.

굉장히 중요한 정보처럼 보이는데 제가 원체 아는 것이 없어서 제가 잘 이해했는지 질문을 드리고 싶습니다. 그러니까 NAS라는 기기를 wifi에 연결해서 쓰고 있는데, 그 기기에  누군가가 접속해서 토렌트를 사용했던 것인가요? 만일 그렇다면 그 기기의 보안에 문제가 있던 것인가요?

NAS 는 저희 네트워크에 무선이 아닌 유선으로 물려있는 네트워크 드라이브입니다. 이 NAS 자체도 운영체제가 있고 토렌트들을 이용할 수 있는 소프트웨어가 기본 장착되어 있는데 이를 어떤 이유에서인지 외부에서 이용한게 아닌가 현재 추정하는 중입니다. 좀 더 연구가 필요할 듯 합니다. 

감사합니다. 뭔가 심오한 문제같아보이는군요. 

NAS가 노출되어있어 외부에서 접속가능할수있게 설정해놓으셨나요? 라우터단의 방화벽은 어떻게 설정되어있나요?

아뇨, NAS 가 외부에서 접속할 수 있는 포트들은 모두 닫아놓았습니다. 예전에는 Dynamic DDS 도 설정해서 외부에서 접속할 수 있도록 했는데 모두 닫아놓은 상태입니다. 라우터단에서 NAS 로 Port Forwarding 되는 것도 전혀 없구요. 라우터단에서 방화벽은 특별히 설정해 놓지 않았고 다만 열어놓은 포트들이 전혀 없습니다. 이 점은 더 연구해 봐야할 듯 합니다.

Nas가 모종에 이유에서 해킹당해서 토렌트 다운로드 중이었던 것 같은데요. 뜨헉이네요.

그런  것 같다고 추정중입니다. NAS 가 워낙 오래된 모델이고 리눅스를 운영체제로 쓰고 있는데 어떤 경로든 해킹이 되어 있는 상태가 아닌가 의심을 하고 있는 중입니다. 오늘 다시 켜고 NAS 의 패스워드도 바꾸어 보고 여러가지 시험중입니다.

아, 이럴 수도 있군요. 

아직 확정적인 것은 아니고 NAS 를 다시켜서 시험중입니다. 단 NAS 의 패스워드를 바꾼 상태라서 영향이 있을 수는 있겠습니다. 

.

저도 이미 읽으셨다시피 이 글을 쓰게된 동기가 제가 받지도 않은 토렌트 파일들(그 중 두개는 소위 말하는 야동입니다)이 제 IP 주소에서 받았다고 나와서였고 Reddit 등의 글을 읽어보면 잘못 나오는 경우도 있다고 하니 어쩌면 투하아드님께서 안받으신 것일 수도 있습니다.

하지만 제 라우터를 열어서 접속되어 있는 IP 들을 하나씩 점검해 보고 그래도 답이 안나와서 혹시나 해서 NAS 를 아예 열흘간 꺼보았더니 저 사이트에서 더 이상 받은 파일 목록이 안나와서 뭔가 제 NAS (네트워크 드라이브) 가 이 일과 연관이 있는게 아닌가 싶은 것입니다.

하지만 투하아드님의 인터넷 회사에서 경고장이 날아오지 않는 이상은 걱정할 일은 아닐 것 같습니다. 이런 받지도 않은 파일로 인해서 기소된 경우도 아직은 못본 것 같구요. 혹시나해서 여쭈어 보는데 집의 인터넷을 가족들 중에 공유해 쓰는 분들께 확인은 해보셨는지요. 토렌트 다운로드를 자녀들이 받고 있다든지 룸메이트가 함께 쓰고 있다든지..

.

저도 한번 해봤는데요..  저도 몇개가 뜨네요.. 이상한것은 저 링크에서 보여주는 ip address랑 cmd ipconfig에서 보여주는 ip주소랑 서로 다르던데 뭐가 맞는것인지 잘 모르겠습니다.

한번 http://whatismyip.com 으로 접속하셔서 외부에서 보여지는 내 IP 가 어떤지 확인해 보시기 바랍니다. 혹시 VPN 을 쓰고 계시다면 그걸 끄신 상태에서요. 거기서 보여지는 IP 가 제 외부 IP 라서요. 본문에 있는 사이트에서 보여주는 IP 주소가 아마 이 whatismyip.com 의 IP 와 일치할 것입니다.

비슷한 경험이 있었는데, VPN을 사용할 때, 대칭적으로 저의 IP도 사용 가능했었던 프로그램이었던 것 같습니다. 몇 번이나 받은 기록이 없는 파일이 나와서 꽤 골치가 아팠었습니다.