세이박스

KT, SK 인터넷 공유기 차단 경고 해지 및 차단하기

서버,보안

사용자 삽입 이미지
사용자 삽입 이미지


KT 또는 SK 인터넷 신청시 약관을 자세히 보시면 1회선당 1대의 PC만 사용 가능하도록 명시 되어 있습니다.
하지만, 대부분 사람들이 이러한 사항을 모르고 인터넷 공유기를 사용하고 있죠.
이렇듯 당연히 공유기를 사용해도 되는줄 알고 이용하다가 어느날 갑자기 위 이미지 처럼 차단 되었다는 메시지를 보고서 뭐지? 하고 인터넷 회사에 항의도 하곤 하죠.
문제는 항의 해본들... 결과는 대략 짐작이 되시죠.
그렇다고 통신사에서는 1대 이상 이면 무조건 차단하지 않고 적어도 3~4대 이상 사용해야지만 차단을 하고 있습니다.
사실 저처럼 공유기를 사용은 하지만, 실제 사용하는 PC는 1대에 불가 합니다.
이런 경우까지 차단 된다면 불만이 정말 크겠죠.
그렇다면 4대 이상 사용하는 곳이 어디 일까요?
네, 소규모 사무실이 대부분 일껍니다.
제가 아는 지인도 이와 같은 경고 내용을 보고 저에게 이상한 광고가 계속 뜬다고 문의를 주셨거던요.
이래 저래 설명을 해드리고 인터넷 회선 추가하시라고 했더니 그럼, 추가 비용 들지 않냐구 하더군요.
당연 추가 비용 들지요...ㅡㅡ;
하지만, 뭐 꼭 돈을 들이지 않겠다면 다음과 같은 방법도 있다고 설명 드렸습니다.


1. 인터넷 익스플로러(IE) 브라우저 말고 다른 브라우저 사용
KT의 경우 IE 기반 브라우저에서만 차단 하고 있습니다. KT에서 패킷을 가로채어 패킷을 분석한 다음 전송지 mac 주소가 지정된 갯수보다 많을 경우 접속한 사이트로 부터 온 패킷을 보내주는게 아니라 KT에서 만든 경고페이지를 전달 해주는 원리 입니다.
이와 같은 원리가 IE에서만 동작하도록 해놨기에 파이어폭스 또는 크롬과 같은 브라우저를 이용할 경우 차단 경고가 나타 나지 않습니다.
위 두번째 이미지가 모질라의 파이어폭스로 접속한 화면입니다.
물론 IE기반의 사이트가 아직 많이 있어서 다른 브라우저에서는 불편하겠지만, 네이버, 다음과 같은 큰규모의 사이트들은 이용하는데 그의 불편함이 없으므로 평소엔 이와 같은 브라우저를 이용하다가 금융권 등 IE기반의 사이트 이용시에만 "접속 PC 변경" 빨간 버튼을 클릭 후 창을 닫고 다시 IE를 띄우면 이용가능 합니다.
단, 다른분이 이 버튼을 클릭하면 다시 차단 되겠죠! 따라서, 다소 불편함이 좀 있습니다. ^^

모질라 파이어폭스 한글버전 다운로드 : http://www.mozilla.or.kr/ko/
구글 크롬 브라우저 다운로드 : http://www.google.com/chrome/?hl=ko


2. DNS KT사용하지 않기
대부분 기본 DNS 설정이 자동 또는 수동으로 1차 168.126.63.1, 2차 168.126.63.2 로 되어 있을 겁니다.
KT가 아닌 다른 DNS를 이용해 보시기 바랍니다.
단, 이방법은 제가 해보지 않아서 검정되지 않은 방식 입니다. (안될 가능성 98%)
회사 IP #1
IP #2
IP #3
도메인 #1
도메인 #2
도메인 #3
KT 168.126.63.1 168.126.63.2
 
kns.kornet.co.kr kns2.kornet.net
 
하나로 210.220.163.82
219.250.36.130
210.94.6.67 qns1.hananet.net qns2.hananet.net
qns3.hananet.net
하나로 210.94.0.73 221.139.13.130 210.180.98.74
cns1.hananet.net
cns2.hananet.net
cns3.hananet.net
하나로 211.58.252.62 211.58.252.94   ns.ngene.net
ns2.ngene.net
 
하나로 210.181.1.41 210.181.4.51   ns.dreamx.com ns2.dreamx.com
 
하나로 131.107.1.7 210.94.0.7   ins1.hananet.net ins2.hananet.net
 
두루넷 210.117.65.1 210.117.65.2   nsgr1.thrunet.com nsgr2.thrunet.com
 
신비로 202.30.143.11 203.30.143.11   ns.shinbiro.com
ns2.shinbiro.com  
데이콤 164.124.101.2 203.248.240.31   ns.dacom.co.kr ns2.dacom.co.kr
 
드림라인 210.181.1.24 210.181.4.25   ns.cjdream.net
ns2.cjdream.net
 
파워콤 164.124.107.9 203.248.252.2   cns2.bora.net cns3.bora.net
 
KT IDC
211.63.213.176 61.78.38.120   ns.kt-idc.com ns2.kt-idc.com
 
데이콤 IDC
203.248.250.24 203.248.250.25   ns1.kidc.net ns2.kidc.net
 
하나로 IDC 211.58.252.62 211.58.252.94   ns.negne.net ns2.ngene.net
 


3. 제일 확실한 방법 KT서버중 위와 같은 패킷 분석을 하거나 경고 페이지를 보내주는 처리를 하는 IP 대역을 모두 공유기 보안 설정에서 막아 버리기

이방법이 제일 확실 하지만 공유기 마다 차이가 좀 있으며, 초보자 분들은 좀 까다롭게 여겨 질 수 있습니다.
기본 원리는 210.91.57.1 ~ 210.91.57.254 IP 대역을 모두 차단 하는 것입니다.
그런데, 위 IP가 지역마다 조금씩 차이가 날 수도 있나 봅니다.
따라서, 차단 경고 페이지 발생시 어디IP로 부터 패킷이 전달 되었는지 패킷 IP 분석을 좀 해봐야 합니다.

* SK브로드밴드의 경우엔 매우 간단합니다.
접속하고자 하는 주소 뒤에 get 변수값을 임의로 붙여 주기만 하면 됩니다.
접속하고자 하는 사이트가 http://www.daum.net 인경우 http://www.daum.net/?saybox=good 처럼 뒤에 변수값을 임의로 붙여 주기만 하면 접속이 됩니다.


하지만, 위와 같은 방식은 통신사에서 언제든지 변경할 수 있는 것이므로 어디까지나 임시 방법일 뿐입니다.
따라서, 여유가 조금 되신다면 회선을 추가해서 이용하시길 권장 합니다.
권장하는 방법으로는 기존 이용중인 회선이 KT 이용 중이시라면 SK 회선 하나 추가 해서 이용하시길 바랍니다.
그럼, 이용할수 있는 회선이 6~8대 정도 되며, 둘중 하나가 장애나도 AS 되기전까지 3~4대 까지는 정상 이용 가능하니 효과 적일겁니다.

공유기 차단되도 쓴다, 공유기 차단 무력화 방법

서버,보안
 
- 인터넷 안되거나 자주 끊어지는 경우는 공유기 차단현상
- 공유기 차단 무력화 방법 공개
 
최근들어 메가패스등 초고속 인터넷을 사용하는 경우 인터넷이 안되거나 자주 끊어지는 경우가 부쩍 늘었다. 이런 경우 공유기 차단이 되었는지 의심해볼 필요가 있다.
오래전부터 초고속 인터넷 회사들은 언론을 통해 주기적으로 공유기 사용을 금지한다는 발언을 해서 논란을 일으키거나, 공유기 사용자를 색출하여 사용하는 PC만큼 추가요금을 내라는등 협박했었다.
요즘에는 언론에 노출도 하지 않고 기술적인 방법으로 공유기 사용자를 차단하고 있다. 언론에 노출될까 꺼려 공유기 사용자를 완전히 차단하지 않고, 지역별로 주기적으로 인터넷이 끊어지는 불편을 주는 방법을 사용하여 교묘히 차단하고 있다.
인터넷 접속이 되지 않거나, 여러대의 PC를 쓸 때 주기적으로 인터넷이 끊어지는 현상이 발생하는 경우라면 공유기 차단을 의심해볼 수 있다. 이렇게 공유기 차단되었을때 무력화 시키는 방법을 알아보자.
공유기 사용 차단 무력화 방법
복제방지장치등 기술적으로 막은것을 무력화 하는것은 불법이지만, 인터넷 공유의 경우 법으로 명시되어 있지도 않고, 여기서 소개하는 방법은 일반적으로 인터넷 공유기와 랜카드 드라이버에 설정하는 방법으로 일반적인 것이므로 문제되지 않기에 소개한다.
원리는 간단하다. 맥 어드레스를 바꾸는것이다. 맥 어드레스는 랜카드나 공유기등 네트워크 장비들이 가지고 있는 고유한 하드웨어 주소이다. 맥 어드레스는 12자리로 구성되어 있는데, 첫번째 6자리는 업체별로 지정되어 있다.
컴퓨터 랜카드 맥어드레스가 알아 보는 방법은 명령프롬프트창을 열고(시작->실행->cmd치고 엔터, 혹은 시작->모든프로그램->보조프로그램->명령프롬프트) ipconfig /all 을 입력하고 엔터를 누르면 Phycal Address라는 랜카드 맥어드레스를 볼 수 있을 것이다. 맥 어드레스는 00-00-00-00-00-00 이런 스타일로 되어 있다.
업체별 맥어드레스 앞자리 : http://standards.ieee.org/regauth/oui/oui.txt
클릭하면 새창에서 큰 그림으로 볼 수 있습니다.
[ Image Size : 669 x 422 ] 확대사진 보기

1/0s F0 ISO
▲ 랜카드 맥어드레스 확인화면
공유기 설정메뉴에 들어가보면 대개 Router MAC Address 혹은 MAC Clone 라는 메뉴가 있다. 이 메뉴들이 바로 맥 어드레스를 자동 혹은 수동으로 변경할 수 있는 메뉴이다. 대부분의 공유기는 192.168.0.1 로 들어가면 설정메뉴에 접속할 수 있다.
클릭하면 새창에서 큰 그림으로 볼 수 있습니다.
[ Image Size : 1280 x 964 ] 확대사진 보기
1/0s F0 ISO
▲ 공유기 설정화면 (넷기어 제품의 경우)
랜카드도 마찬가지이다. 제어판의 네트워크 연결에서 MAC Address 혹은 Local Address 라는 메뉴를 찾아서 변경하면 된다. 메가패스 신인증과 같이 웹인증을 하는 경우 초고속 인터넷 설치기사가 도착하기전에 랜카드의 맥어드레스 주소를 공유기의 맥어드레스 주소로 변경해 놓으면 된다.

1/0s F0 ISO
▲ 랜카드 맥어드레스 변경화면
귀차니즘 이용하는 영악한 초고속 인터넷 업체들
그동안 KT등 초고속 인터넷 업체들은 언론을 통해 공유기 사용을 차단하겠다는등 주기적으로 논란을 일으켜왔다. 그때마다 수많은 네티즌들은 항의를 했다. 그러나, 최근 인터넷 공유기 차단사태를 보듯 예전만큼 관심이 높지 않다.
대중을 상대하는 정부나 많은 소비자를 가지고 있는 회사의 경우에는 자신의 이익을 얻기위한 정책을 실현하기 위해서는 반발을 최소화하는 여러가지 방법을 사용한다. 그중에서 으뜸인것은 귀차니즘을 이용하는 방법이다.
대부분의 사람은 보수적인 성향을 가지고 있다. 그래서, 변화하면 반발을 하기 마련이다. 특히 자신의 이익과 반대되는 정책이 나오면 발발이 심하다. 그럴때에는 시간을 두고 주기적이고 지속적으로 같은 이야기를 반복한다.
똑같은 음식을 계속 먹지 못하는것처럼, 사람들은 누구나 똑같은 이야기를 들으면 지겹다는 반응을 보인다. 이렇게 귀찮다는 반응을 유도해 원하는 목적을 달성하는 경우가 많다.

출처 : http://www.bcpark.net/computer/read.html?table=info&num=395&page=3