며칠 전 휴대폰을 보다가 어떤 대기업이 또 데이터를 유출했다는 뉴스를 봤다. 수억 건의 사용자 데이터가 누군가에 의해 포장되어 다크웹에서 팔리고 있다는 내용이었다. 댓글창은 통곡의 장이었다. 어떤 사람은 가입하자마자 사기 전화를 받았다고 하고, 어떤 사람은 계정이 한밤중에 다른 지역에서 로그인되었다는 것을 발견했다고 했다. 솔직히 이런 일은 이제 며칠에 한 번씩 벌어지는데, 우리 일반인이 비밀번호 바꾸고 인증 켜는 것 외에 뭘 더 할 수 있을까? 사실 아주 간단한 작은 도구 하나면 IP 주소 뒤에 숨은 대략적인 위치를 3초 만에 확인할 수 있어서, 결정적인 순간에 상대방이 당신을 속이고 있는지 판단하는 데 정말 도움이 된다.
그 도구가 바로 IP 주소 조회다. 이름에 겁먹지 마라. 조작은 배달 음식 주문하는 것보다 더 간단하다. 브라우저를 열고 'IP 주소 조회'를 검색한 뒤 아무 온라인 도구 사이트나 클릭해서, 조회하고 싶은 그 숫자 문자열을 붙여넣고 엔터만 누르면 결과가 바로 튀어나온다. 그 IP가 어느 나라, 어느 도시에 속하는지 알려주고, 심지어 어느 구까지 정확히 표시할 수 있으며, 통신사가 차이나텔레콤인지 차이나유니콤인지 차이나모바일인지, 또는 어느 클라우드 서비스 업체의 데이터센터인지도 보여준다.
이걸 조회해서 뭐 하냐고 물을 수 있다. 쓸모가 정말 많다. 예를 들어 어떤 전자상거래 고객센터를 자칭하는 전화를 받아서 주문이 이상하니 환불해주겠다며 QQ를 추가하고 단계별로 따라하라고 한다. 이때 정신을 차리고 회사 이메일로 인증 메일을 보내달라고 한 다음, 메일 헤더의 IP 주소를 보니 동남아 어딘가로 나온다면, 그건 거의 사기 거점이라고 확정할 수 있다. 또 중고 플랫폼에서 물건을 팔 때 구매자가 같은 도시에 있으니 직접 거래하고 싶다고 하는데, 그가 보낸 링크나 채팅 기록의 IP를 조회했더니 천 리 밖으로 나온다면, 그가 도대체 뭘 하려는 건지 생각해봐야 한다.
더 흔한 상황도 있다. 자체 미디어 계정이나 작은 온라인 상점을 운영하면 백엔드에서 방문자의 IP를 볼 수 있다. 어느 날 갑자기 트래픽이 몰려와서 IP 소재지를 조회했더니 전부 같은 데이터센터에서 온 것으로 나온다면, 묻지도 따지지도 말고 누군가 트래픽을 조작한 것이다. 이때 바로 스크린샷을 찍어 증거를 남기고 플랫폼에 이의를 제기하면, 속아 넘어가고도 모르는 상황을 피할 수 있다.
물론 분명히 해야 할 점은, IP 주소 조회는 '대략적인 위치'를 조회하는 것이지 '문패 번호까지 정확한' 것은 아니다. 통신사가 할당한 IP 대역을 기반으로 위치를 추정하기 때문에, 분명 베이징에 있는데 랑팡으로 표시될 수도 있다. 기지국이 지역을 넘나들기 때문이다. 게다가 요즘 많은 사람이 프록시나 VPN을 사용하기 때문에 조회된 위치가 가짜일 수도 있다. 하지만 이것이 빠른 판단 도구로서의 가치를 방해하지는 않는다. 마치 연기 냄새를 맡았다고 어느 집에 불이 났는지 정확히 알 수는 없지만, 적어도 어느 방향으로 달려야 하는지는 알 수 있는 것과 같다.
조작에도 작은 팁이 있다. 자기 IP를 조회하려면 '내 IP'를 바로 검색하면 되고, 페이지에 현재 공인 주소와 소재지가 바로 표시된다. 남의 것을 조회하려면 상대방의 IP를 확보할 방법을 찾아야 한다. 예를 들어 상대방이 이메일을 보냈다면 메일 소스에서 발신 IP를 확인할 수 있고, 어떤 포럼에 글을 올렸다면 일부 포럼에서 게시 IP를 표시하기도 한다. 또는 IP 기록 기능이 있는 단축 링크 도구를 사용하면 클릭한 사람의 IP를 잡을 수도 있다.
마지막으로 한마디 하자면, IP 조회는 바른 용도로 써야 한다. 남을 괴롭히는 데 쓰거나, 이걸로 상대방이 어디 사는지 찾으려고 하면 그건 위법이다. 최대 가치는 판단의 층을 하나 더해주는 것이다. 데이터가 하늘을 날아다니는 이 시대에 자신에게 작은 방화벽 하나를 더해주는 셈이다. 다음에 수상한 전화나 링크를 만나면 당황해서 바로 조작하지 말고, 먼저 IP를 조회해보라. 3초면 되는 일이고, 어쩌면 한 번의 재앙을 피할 수 있을지도 모른다.