아이폰 비공개 Wi-Fi 주소, Off·Fixed·Rotating을 네트워크별로 고르는 법

AI를 활용하여 생성한 이미지입니다.

집에서는 잘 되던 아이폰이 회사 프린터를 찾지 못하거나, 공유기 관리 화면에 같은 아이폰이 새 기기처럼 보일 때가 있어요. 이때 곧바로 비공개 Wi-Fi 주소를 끄기보다, 해당 네트워크에서 아이폰이 어떤 MAC 주소를 쓰는지와 문제가 인터넷인지 로컬 기기 접근인지 나눠 보는 것이 먼저입니다. Apple은 비공개 Wi-Fi 주소가 네트워크마다 다른 주소를 사용해 여러 네트워크에서 기기 활동을 연결하기 어렵게 만드는 기능이라고 설명합니다.[1]

iOS 18 이상에서는 네트워크별로 끔(Off), 고정(Fixed), 회전(Rotating) 중 하나를 선택할 수 있어요. 세 가지는 단순한 보안 단계가 아니라 기기 식별 방식과 주소가 바뀌는 시점을 바꾸는 설정입니다.[1] 그래서 집, 공공 Wi-Fi, 회사·학교 네트워크에 같은 값을 기계적으로 적용할 이유가 없습니다.

세 설정을 먼저 비교하세요

Apple 지원 문서에 따르면 WPA2 이상으로 보호된 새 네트워크에서는 고정이 기본으로 선택되고, 보안이 약하거나 없는 새 네트워크에서는 회전이 기본으로 선택됩니다.[1] 회전이 항상 연결 장애를 일으킨다는 뜻은 아니며, 네트워크 보안 상태에 따라 기본값이 달라진다는 의미예요.

설정 위치와 변경 순서

1. 아이폰에서 설정 → Wi-Fi를 엽니다.
2. 현재 연결된 네트워크 오른쪽의 정보 버튼을 누릅니다.
3. iOS 18 이상이면 비공개 Wi-Fi 주소를 엽니다.
4. 끔·고정·회전 중 하나를 선택하고 네트워크에 다시 연결합니다.
5. 공유기, 프린터, NAS에 등록된 주소가 있다면 새 주소로 갱신합니다.

연결되지 않은 네트워크는 Wi-Fi 목록에서 편집한 뒤 네트워크 정보 화면으로 들어가는 경로가 안내돼 있습니다.[1] macOS Sequoia 15 이상도 시스템 설정 → Wi-Fi → 해당 네트워크의 세부사항에서 같은 종류의 옵션을 바꿀 수 있어요.[1] 변경 전에는 VPN, 사용자 지정 DNS, Wi-Fi 암호처럼 다시 입력할 수 있는 정보를 기록해 두면 원인 파악이 쉬워집니다.

장소별로 고르는 기준

집에서는 고정이 실용적이에요

집 공유기에서 자녀 보호, 기기 이름, 예약 IP, NAS 접근을 MAC 주소와 연결해 두었다면 고정이 관리하기 쉽습니다. 단, MAC 허용 목록만으로 보안을 확보했다고 생각해서는 안 돼요. WPA2 또는 WPA3 암호화, 강한 Wi-Fi 암호, 공유기 관리자 암호가 함께 필요합니다. 고정 주소는 편의성을 위한 선택이지 암호화 기능이 아닙니다.

공공 Wi-Fi에서는 회전을 유지하세요

카페나 호텔처럼 여러 사람이 이용하는 네트워크에서는 회전을 기본값으로 두는 편이 개인정보 보호에 유리합니다. Apple도 비공개 주소를 지원하는 네트워크와 소프트웨어라면 계속 사용하라고 권장합니다.[1] 주소가 바뀐 뒤 로그인 페이지가 다시 나타나면 captive portal이 새 장치를 확인하는 과정일 수 있으므로 Safari에서 로그인 화면을 다시 열어 보세요. 로그인 실패만으로 기능을 끄지는 않는 것이 좋아요.

회사·학교는 관리자를 먼저 확인하세요

회사나 학교는 개인 판단으로 끄지 말고 네트워크 담당자에게 확인해야 합니다. Apple은 조직이 비공개 주소를 처리하도록 Wi-Fi 보안을 업데이트하거나, MDM으로 등록된 기기에 한해 기능을 끄는 프로파일을 배포할 수 있다고 설명합니다.[1] 관리자가 주소를 등록하는 환경에서는 고정이 정책에 맞을 수 있지만, 2주마다 바뀌는 회전이 인증 시스템과 충돌할 수도 있어요.

연결 문제를 구분하는 진단 순서

1. iOS와 공유기 펌웨어가 최신인지 확인합니다. Apple도 기능을 끄기 전에 최신 업데이트를 설치하라고 안내해요.[1]
2. 현재 네트워크에서 끔·고정·회전 중 무엇이 선택됐는지 기록합니다.
3. 공유기가 새 MAC 주소를 차단했는지, 허용 목록만 받는지 확인합니다.
4. 인터넷도 안 되는지, 프린터·NAS·사내 서버 같은 로컬 자원만 안 되는지 나눕니다.
5. 다른 기기는 같은 자원에 접속되는지 비교합니다.
6. 관리자 확인 뒤에만 옵션을 잠시 바꾸고, 결과를 원래 설정과 비교합니다.

인터넷은 되는데 프린터나 NAS만 안 되면 주소 회전보다 로컬 네트워크 검색, 방화벽, VLAN 분리, mDNS가 원인일 수 있습니다. 반대로 Wi-Fi 인증부터 실패한다면 공유기의 인증 방식과 펌웨어를 먼저 봐야 해요. 네트워크를 잊었다가 다시 연결하는 것은 마지막 단계로 두고, 먼저 현재 주소와 공유기 로그를 남기는 편이 안전합니다.

주소가 바뀌는 시점을 오해하지 않기

Apple 문서 기준으로 회전 설정은 2주마다 다른 비공개 주소로 바뀝니다.[1] 네트워크를 잊거나 네트워크 설정을 재설정해도 주소 기록이 달라질 수 있어요. 공유기 목록에 예전 항목이 남았다고 곧바로 침입으로 판단하지 말고, 마지막 연결 시각과 현재 아이폰의 주소를 함께 대조하세요. Apple Platform Security는 Wi-Fi에 연결되지 않은 상태에서 주변 Wi-Fi를 검색할 때도 무작위 MAC 주소를 사용한다고 설명합니다.[2] 공유기에 보이는 연결 주소와 검색 과정에서 관찰되는 주소를 같은 값으로 취급하면 안 됩니다.

끔으로 바꿔도 되는 예외

• 네트워크 관리자가 오래된 인증 장비가 하드웨어 MAC을 요구한다고 확인했을 때
• 특정 MAC 주소를 전제로 한 장비를 교체할 수 없고 별도 보완책이 있을 때
• 고정·회전 설정과의 차이를 확인하는 제한적인 진단 단계일 때

문제가 해결된 뒤에는 공공 네트워크에서 끔을 계속 유지할 이유가 있는지 다시 판단하세요. 회사 네트워크라면 관리자의 정책을 따르고, 집이라면 고정으로 되돌릴 수 있는지 확인합니다. 한 번의 연결 성공보다 어느 환경에서 개인정보 보호와 관리 편의 중 무엇이 더 중요한지 기록하는 것이 오래가는 해결책이에요.

공유기에서 보이는 장치 이름이 낯설어도 주소 하나만으로 기기를 확정하지는 마세요. 아이폰의 개인용 핫스팟, VPN, 메시에 연결된 위성 장비가 목록을 복잡하게 보이게 할 수 있습니다. 실제 연결 시각과 아이폰의 Wi-Fi 정보 화면을 함께 확인해야 잘못된 차단을 줄일 수 있어요.

FAQ

집 Wi-Fi는 무조건 끔이 가장 안정적인가요?

아닙니다. 공유기나 프린터가 비공개 주소를 처리하지 못한다는 확인이 있을 때만 예외로 검토하고, 일반적으로는 고정이 편의성과 개인정보 보호를 함께 고려하기 쉽습니다.

회전 주소 때문에 인터넷이 끊기나요?

그렇게 단정할 수 없습니다. 인증 방식, 허용 목록, 펌웨어, 캡티브 포털 등 다른 원인도 많아요. 인터넷과 로컬 자원 중 어디가 실패하는지 먼저 나누세요.

옵션을 바꾸면 기존 기기 등록이 사라지나요?

공유기에는 새 주소가 새 항목으로 보일 수 있습니다. 주소를 바꾼 뒤에는 기기 이름과 허용 목록을 갱신하고, 오래된 항목은 연결 시각을 확인한 후 정리하세요.

적용 체크리스트

1. 현재 네트워크를 집·공공·회사로 구분합니다.
2. 비공개 Wi-Fi 주소의 현재 옵션과 공유기 등록 방식을 기록합니다.
3. iOS와 공유기 업데이트를 먼저 확인합니다.
4. 인터넷과 로컬 기기 접근을 분리해 진단합니다.
5. 관리자 확인 없이 끔을 기본값으로 사용하지 않습니다.

집에서는 고정, 공공 Wi-Fi에서는 회전, 회사·학교에서는 관리자의 정책 확인이 현실적인 출발점입니다. 문제가 생겼을 때는 옵션을 끄는 것보다 주소 등록과 인증 방식을 먼저 분리해 보세요. 관련 네트워크 설정은 2.4GHz와 5GHz Wi-Fi 비교 글과 아이폰 AirDrop 수신 설정 글에서도 이어서 확인할 수 있습니다.

Sources

1. [1] Apple Support, Use private Wi-Fi addresses on Apple devices
2. [2] Apple Platform Security, Private Wi-Fi addresses