2/14/2024 업데이트
혹시나 나중에 저같은 경우를 겪는 분을 위해서 업데이트 해 봅니다.
라우터에 접속되어 있는 IP 들을 Block 했다 풀었다 하면서 어떤 asset 이 다운로드를 하나 찾다가 우연히 제가 쓰고 있는 NAS (D-Link 사의 제품) 가 토렌트 다운로딩을 제공하고 있다는 것을 알았습니다. 하지만 웹 인터페이스로 보니 어떤 다운로드도 이루어지는 상태는 아니었습니다만 혹시나 해서 이 NAS 의 전원을 끄고 랜 케이블도 뽑았습니다. 현재 열흘 넘게 지켜보고 있는데 더 이상 토렌트 다운로드 목록에 나오지 않습니다. 아마도 외부에서 NAS 를 이용하여 원격으로 토렌트 다운로드등이 이루어 지는 것으로 보입니다. NAS 가 제법 오래된 제품인데 이런 경우도 있군요.
* 이하 원문 *
저는 집에서 토렌트등을 이용하여 다운로드등을 일체 받지 않습니다. 저 외의 나머지 함께 사는 가족들도 IT 쪽에 익숙하지 않아 당연히 토렌트등을 쓰지 않구요. 하지만 많은 분들이 아시는 아래의 링크를 이용하여 내 IP 주소로 해서 토렌트 받은 다운로드 목록을 보면 거의 매일 다운 받은 영화나 프로그램 목록들이 저의 집 IP 주소 (유동아이피지만 Xfinity 를 오래 쓰고 있어 거의 IP 에 변동이 없습니다) 로 줄줄줄 나옵니다. 이 중 제가 다운 받은 것은 당연히 단 한개도 없습니다(영화도 제가 보지 않는 것들이고 유행하거나 제가 알만한 영화들은 또 전혀 없네요).
https://iknowwhatyoudownload.com/en/peer/
가족들에게 물어봐도 당연히 토렌트가 뭔지도 모르고 다운 받은 적이 없다고 하니(다운 받아진 목록도 보여줬습니다) 여기서 한가지 의심할 것은 혹시 이웃이나 주변에서 우리집 Wifi 를 해킹해서 이용한게 아닌가 싶기도 합니다. 하지만 모든 와이파이의 비밀번호를 바꾸자니(SSID 가 세개가 있습니다. 하나는 우리 집에 손님으로 방문하는 사람이 내부 네트워크에 접속할 수 없도록 한 손님용, 그리고 2.4G, 5.0G 용 각 하나씩) 와이파이에 연결된 IoT 기기들이 많은데 이를 다시 셋업하기가 쉽지 않네요.
레딧을 검색해 보니 잘못된 목록이 나오는 경우도 있는데 여러분들은 어떠신지요. 위의 주소로 해보면 다운로드 목록이 안받은 분들은 안 나오고 혹시 이용하신 분들은 제대로 나오시는지 궁금합니다. 아니면 내 네트워크로 들어와서 토렌트를 받고 있는 컴퓨터가 있는지 체크할 수 있는 효과적인 방법이 있는지도 궁금합니다.
지금까지 인터넷 회사에서 불법 다운로드가 이루어졌다고 통지를 받은 적은 없지만 Xfinity 자체가 월간 사용량 쿼터도 있고 누군가 나의 네트워크를 쓰고 있다는 것도 불쾌한 일이기도 해서 방법을 찾고 싶기도 하구요. 거주 환경은 일반 주택들이 있는 단지이고 옆집에서 와이파이 신호가 약하기는 하지만 잡힐 것 같기도 한데 말입니다.
괜한 걱정일 수도 있지만 찝찝합니다.
Router 설정에 들어가보시면, 해당 router 에 연결되어있는 client 들을 확인해 볼수 있습니다. 한번 접속하셔서 모르는 device 가 연결되어있나 확인해 보세요.
본문에도 언급했다시피 작은 IoT 디바이스들과 Wifi 센서들, 그리고 포터블 기기들이 연결이 많이 되어 있는데 Router 에서는 MAC Address 만 나오고 이름들은 안나오는게 대부분이어서 대조하는데 어려움이 있네요. 하나씩 들여다 보고 있는 중이기는 합니다.
저는 안받아서인지 하나도 안나오네요. 비슷한 ip몇개를 같이 보여주길래 클릭해보니까 다들 게임 영화 몇개씩 받은 기록이 있구요.
이렇게 다운 받지 않았으면 안나오는게 정상인데 주루룩 나와 있으니 좀 걱정이 되더라구요.
엑스피니티를 쓰면 아이피 주소가 자주 바뀌지 않나요? 왠만한 가정용 인터넷은 아이피 주소가 주기적으로 갱신되는 게 아닌가요?
저같은 경우는 거의 변동이 없습니다. 특히 지난 일주일간은 변동이 없음을 아는데(일부 제가 댓글을 올리는 사이트 들에서 IP 일부가 기록되어 있어서 알고 제 아이피를 제가 알고 있습니다) 그 일주일간에도 다운로드 목록이 있더라구요.
혹시나 검색을 통하여 이 글을 발견하고 저같은 경우를 겪는 분이 있을까 하여 본문 업데이트 했습니다.
굉장히 중요한 정보처럼 보이는데 제가 원체 아는 것이 없어서 제가 잘 이해했는지 질문을 드리고 싶습니다. 그러니까 NAS라는 기기를 wifi에 연결해서 쓰고 있는데, 그 기기에 누군가가 접속해서 토렌트를 사용했던 것인가요? 만일 그렇다면 그 기기의 보안에 문제가 있던 것인가요?
NAS가 노출되어있어 외부에서 접속가능할수있게 설정해놓으셨나요? 라우터단의 방화벽은 어떻게 설정되어있나요?
아뇨, NAS 가 외부에서 접속할 수 있는 포트들은 모두 닫아놓았습니다. 예전에는 Dynamic DDS 도 설정해서 외부에서 접속할 수 있도록 했는데 모두 닫아놓은 상태입니다. 라우터단에서 NAS 로 Port Forwarding 되는 것도 전혀 없구요. 라우터단에서 방화벽은 특별히 설정해 놓지 않았고 다만 열어놓은 포트들이 전혀 없습니다. 이 점은 더 연구해 봐야할 듯 합니다.
Nas가 모종에 이유에서 해킹당해서 토렌트 다운로드 중이었던 것 같은데요. 뜨헉이네요.
그런 것 같다고 추정중입니다. NAS 가 워낙 오래된 모델이고 리눅스를 운영체제로 쓰고 있는데 어떤 경로든 해킹이 되어 있는 상태가 아닌가 의심을 하고 있는 중입니다. 오늘 다시 켜고 NAS 의 패스워드도 바꾸어 보고 여러가지 시험중입니다.
아, 이럴 수도 있군요.
아직 확정적인 것은 아니고 NAS 를 다시켜서 시험중입니다. 단 NAS 의 패스워드를 바꾼 상태라서 영향이 있을 수는 있겠습니다.
.
저도 이미 읽으셨다시피 이 글을 쓰게된 동기가 제가 받지도 않은 토렌트 파일들(그 중 두개는 소위 말하는 야동입니다)이 제 IP 주소에서 받았다고 나와서였고 Reddit 등의 글을 읽어보면 잘못 나오는 경우도 있다고 하니 어쩌면 투하아드님께서 안받으신 것일 수도 있습니다.
하지만 제 라우터를 열어서 접속되어 있는 IP 들을 하나씩 점검해 보고 그래도 답이 안나와서 혹시나 해서 NAS 를 아예 열흘간 꺼보았더니 저 사이트에서 더 이상 받은 파일 목록이 안나와서 뭔가 제 NAS (네트워크 드라이브) 가 이 일과 연관이 있는게 아닌가 싶은 것입니다.
하지만 투하아드님의 인터넷 회사에서 경고장이 날아오지 않는 이상은 걱정할 일은 아닐 것 같습니다. 이런 받지도 않은 파일로 인해서 기소된 경우도 아직은 못본 것 같구요. 혹시나해서 여쭈어 보는데 집의 인터넷을 가족들 중에 공유해 쓰는 분들께 확인은 해보셨는지요. 토렌트 다운로드를 자녀들이 받고 있다든지 룸메이트가 함께 쓰고 있다든지..
.
저도 한번 해봤는데요.. 저도 몇개가 뜨네요.. 이상한것은 저 링크에서 보여주는 ip address랑 cmd ipconfig에서 보여주는 ip주소랑 서로 다르던데 뭐가 맞는것인지 잘 모르겠습니다.
한번 http://whatismyip.com 으로 접속하셔서 외부에서 보여지는 내 IP 가 어떤지 확인해 보시기 바랍니다. 혹시 VPN 을 쓰고 계시다면 그걸 끄신 상태에서요. 거기서 보여지는 IP 가 제 외부 IP 라서요. 본문에 있는 사이트에서 보여주는 IP 주소가 아마 이 whatismyip.com 의 IP 와 일치할 것입니다.
비슷한 경험이 있었는데, VPN을 사용할 때, 대칭적으로 저의 IP도 사용 가능했었던 프로그램이었던 것 같습니다. 몇 번이나 받은 기록이 없는 파일이 나와서 꽤 골치가 아팠었습니다.
댓글 [24]