Windows 10에서 포트가 LISTENING 상태인데 외부에서 접속되지 않을 때 해결하는 방법

안녕하세요. 일본서버, 미국서버 호스팅 전문 지구 IDC 기술팀입니다.

Windows 10에서 netstat으로 확인했을 때 특정 TCP 포트가 LISTENING 상태인데도 외부 컴퓨터에서 접속되지 않는다면, 애플리케이션 자체보다 바인딩 주소, Windows Defender 방화벽, 네트워크 프로필, 공유기/NAT, IDC·클라우드 상위 방화벽 또는 통신 경로를 순서대로 확인해야 합니다.

LISTENING은 해당 Windows 시스템에서 프로그램이 포트를 열고 연결 요청을 기다리고 있다는 뜻일 뿐, 그 포트가 인터넷에서 접근 가능하다는 의미는 아닙니다. 따라서 서버 내부 테스트 → 같은 네트워크에서의 테스트 → 외부 네트워크 테스트 순서로 구간을 나누면 원인을 빠르게 좁힐 수 있습니다.

적용 환경과 먼저 확인할 점

참고: 일반 Windows 10은 2025년 10월 14일 지원이 종료되었습니다. 기존 시스템의 문제 해결에는 아래 절차를 사용할 수 있지만, 인터넷에 직접 노출되는 서버나 업무용 장비는 현재 지원되는 Windows 버전으로 이전하는 것이 좋습니다. LTSC 계열은 별도의 수명 주기가 적용될 수 있습니다.

목차

1. LISTENING 상태와 PID 확인
2. 바인딩 주소 확인
3. 서버 내부에서 포트 테스트
4. 같은 네트워크에서 포트 테스트
5. Windows Defender 방화벽 확인
6. 인바운드 허용 규칙 생성 및 검증
7. 공유기·NAT·포트포워딩 확인
8. IDC·클라우드·통신사 상위 방화벽 확인
9. 테스트 결과별 원인 판단
10. 그래도 원인을 찾지 못할 때
11. 관련 기술자료와 공식 참고자료
12. 자주 묻는 질문

1. LISTENING 상태와 PID를 다시 확인

먼저 문제가 되는 포트가 실제로 현재 시점에도 수신 대기 중인지 확인합니다. 아래에서는 TCP 8080을 예로 사용합니다.

netstat -ano -p tcp | findstr ":8080"

정상적으로 수신 대기 중이라면 다음과 비슷한 형식이 표시됩니다.

TCP    0.0.0.0:8080    0.0.0.0:0    LISTENING    4321

PowerShell에서는 다음과 같이 확인할 수도 있습니다.

Get-NetTCPConnection -LocalPort 8080 -State Listen

출력의 PID가 실제 서비스 프로세스와 일치하는지도 확인합니다.

tasklist /FI "PID eq 4321"

예상하지 않은 프로그램이 같은 포트를 점유하고 있다면 외부 접속 문제를 방화벽에서 찾기 전에 포트 충돌과 서비스 설정부터 확인해야 합니다.

2. 애플리케이션의 바인딩 주소 확인

LISTENING이라고 표시돼도 Local Address가 어디에 바인딩되어 있는지에 따라 외부 접속 가능 여부가 달라집니다.

중요: 127.0.0.1에서만 수신 중이라면 Windows 방화벽을 열어도 외부에서는 접속할 수 없습니다. 이 경우 웹 서버, 게임 서버, 데이터베이스 등 해당 프로그램의 설정에서 수신 주소를 실제 NIC 주소 또는 모든 인터페이스로 변경해야 합니다.

3. 서버 내부에서 포트 접속 테스트

리스너가 확인되면 같은 Windows PC 안에서 TCP 연결이 실제로 성립되는지 확인합니다. PowerShell에서 다음 명령을 실행합니다.

Test-NetConnection 127.0.0.1 -Port 8080

애플리케이션이 루프백이 아니라 실제 NIC 주소에만 바인딩되어 있다면 먼저 IP를 확인합니다.

ipconfig

예를 들어 서버의 IPv4 주소가 192.168.0.10이라면 다음과 같이 테스트합니다.

Test-NetConnection 192.168.0.10 -Port 8080

TcpTestSucceeded : True이면 서버 내부에서는 TCP 연결이 정상적으로 성립한 것입니다. 내부 테스트부터 실패한다면 방화벽보다 애플리케이션 바인딩, 서비스 상태, 포트 충돌 또는 프로그램 자체 오류를 먼저 확인해야 합니다.

4. 같은 네트워크의 다른 PC에서 테스트

서버 내부에서는 정상인데 외부 접속이 안 된다면, 먼저 인터넷 구간을 제외하고 같은 LAN 또는 같은 사설망의 다른 PC에서 서버의 실제 IP와 포트로 접속해 봅니다.

Test-NetConnection 192.168.0.10 -Port 8080

같은 네트워크에서 TcpTestSucceeded : True라면 Windows 서버 자체와 로컬 방화벽은 대체로 정상일 가능성이 높고, 인터넷에서만 실패하는 원인은 NAT·포트포워딩 또는 상위 방화벽 쪽으로 좁혀집니다.

반대로 서버 내부 테스트는 성공하지만 같은 LAN의 다른 PC에서 실패한다면 Windows Defender 방화벽, 잘못된 바인딩 주소, VLAN·서브넷 간 ACL 또는 타사 보안 프로그램을 우선 확인합니다.

5. Windows Defender 방화벽과 네트워크 프로필 확인

현재 네트워크가 Domain, Private, Public 중 어떤 프로필로 인식되고 있는지 확인합니다.

Get-NetConnectionProfile

출력의 NetworkCategory를 확인합니다. 예를 들어 방화벽 규칙이 Private 프로필에만 허용되어 있는데 실제 NIC는 Public 프로필이라면 규칙이 적용되지 않을 수 있습니다.

현재 방화벽 프로필의 상태와 기본 인바운드 정책을 확인합니다.

Get-NetFirewallProfile | Select-Object Name, Enabled, DefaultInboundAction, DefaultOutboundAction, LogBlocked

일반적으로 Windows 방화벽에서 기본 인바운드 정책이 차단 상태라면 해당 포트에 대한 명시적인 허용 규칙이 필요합니다.

주의: 문제 해결을 위해 Windows Defender 방화벽 서비스를 중지하거나 장시간 전체 비활성화하지 마십시오. Microsoft도 방화벽 서비스를 중지하는 방식은 권장하지 않습니다. 공인 IP가 직접 할당된 서버라면 방화벽 전체 비활성화로 서비스 포트가 즉시 인터넷에 노출될 수 있습니다.

6. 필요한 TCP 포트의 인바운드 규칙 생성 및 검증

현재 네트워크 프로필이 Public이고 TCP 8080을 외부에서 허용해야 하는 예라면 관리자 PowerShell에서 다음과 같이 규칙을 생성할 수 있습니다.

New-NetFirewallRule -DisplayName "JIGU Allow TCP 8080" -Direction Inbound -Protocol TCP -LocalPort 8080 -Action Allow -Profile Public

실제 환경이 Private 또는 Domain이라면 -Profile 값을 현재 프로필에 맞게 지정해야 합니다. 규칙 생성 후 설정을 확인합니다.

Get-NetFirewallRule -DisplayName "JIGU Allow TCP 8080" | Format-List DisplayName, Enabled, Profile, Direction, Action

포트 필터도 함께 확인합니다.

Get-NetFirewallRule -DisplayName "JIGU Allow TCP 8080" | Get-NetFirewallPortFilter

테스트를 위해 생성한 규칙이 더 이상 필요하지 않다면 제거할 수 있습니다.

Remove-NetFirewallRule -DisplayName "JIGU Allow TCP 8080"

포트 전체를 광범위하게 열기보다 실제 서비스에 필요한 프로토콜과 포트, 가능하면 허용할 원격 IP 범위까지 제한하는 것이 안전합니다.

7. 공유기·NAT·포트포워딩 확인

Windows PC에 192.168.x.x, 10.x.x.x, 172.16.x.x~172.31.x.x와 같은 사설 IP가 설정되어 있다면 일반적으로 인터넷에서 해당 주소로 직접 접속할 수 없습니다. 공유기 또는 방화벽 장비에서 공인 IP의 특정 포트를 Windows PC의 사설 IP와 포트로 포워딩해야 합니다.

예를 들어 인터넷에서 TCP 8080을 내부 서버 192.168.0.10:8080으로 전달하려면 네트워크 장비에서 다음과 같은 형태의 NAT 또는 포트포워딩이 필요합니다.

포트포워딩 대상 IP가 DHCP로 변경되면 규칙이 다른 장비를 향하게 될 수 있으므로 서버용 PC에는 DHCP 예약 또는 적절한 고정 IP 구성을 사용하는 편이 좋습니다.

이중 NAT와 CGNAT도 확인

공유기 WAN 주소 자체가 사설 IP이거나 통신사에서 CGNAT를 사용하는 경우, 사용자가 관리하는 공유기에서 포트포워딩을 설정해도 인터넷에서 직접 접속되지 않을 수 있습니다. 특히 공유기 WAN 주소가 공인 인터넷 주소와 다르거나 100.64.0.0/10 범위의 주소를 사용하는 경우에는 상위 NAT 여부를 확인해야 합니다.

이 경우 통신사 또는 상위 네트워크 관리자에게 공인 IPv4 제공 여부와 인바운드 포트 사용 가능 여부를 확인해야 합니다.

8. IDC·클라우드·통신사 상위 방화벽 확인

서버에 공인 IP가 직접 설정되어 있고 Windows 방화벽 규칙도 정상인데 인터넷에서만 접속되지 않는다면 Windows 바깥의 네트워크 정책을 확인해야 합니다.

• IDC 상위 방화벽 또는 네트워크 ACL
• 클라우드 보안 그룹 또는 네트워크 보안 규칙
• 호스팅 사업자의 포트 차단 정책
• 공유기 또는 방화벽 장비의 NAT/ACL 설정
• 통신사에서 제한하는 인바운드 포트
• 서버가 속한 VLAN과 외부망 사이의 라우팅 또는 ACL

외부 네트워크에 있는 Windows PC에서 공인 IP와 포트로 직접 테스트합니다.

Test-NetConnection 203.0.113.10 -Port 8080

203.0.113.10은 문서용 예시 주소이므로 실제 서버의 공인 IP로 바꿔 사용합니다. 같은 LAN에서의 테스트는 성공하지만 외부 네트워크에서만 실패한다면 Windows 자체보다는 NAT 또는 상위 네트워크 정책을 우선 의심할 수 있습니다.

9. 테스트 결과별 원인 판단

10. 그래도 원인을 찾지 못할 때 확인할 항목

방화벽 차단 로그 확인

Windows Defender 방화벽이 패킷을 차단하는지 확인해야 한다면 관리자 PowerShell에서 현재 사용하는 프로필의 차단 로그를 활성화할 수 있습니다. 아래 예시는 Public 프로필입니다.

Set-NetFirewallProfile -Profile Public -LogBlocked True
Get-NetFirewallProfile -Name Public | Select-Object Name, LogBlocked, LogFileName

기본 로그 경로는 일반적으로 다음 위치입니다.

%windir%\System32\LogFiles\Firewall\pfirewall.log

실제 환경에서는 Get-NetFirewallProfile에서 표시되는 LogFileName을 기준으로 확인하는 것이 정확합니다.

타사 보안 프로그램 확인

백신, 엔드포인트 보안, 개인 방화벽, VPN 클라이언트, 네트워크 필터 드라이버가 Windows Defender 방화벽과 별도로 인바운드 연결을 차단할 수 있습니다. Windows 방화벽 규칙이 정상인데도 같은 LAN에서 연결이 실패한다면 해당 프로그램의 네트워크 정책과 로그를 확인합니다.

서비스 포트와 프로토콜이 맞는지 확인

클라이언트가 TCP로 접속하는데 서비스는 UDP만 사용하거나, 반대로 UDP가 필요한데 TCP만 열어 둔 경우에도 연결되지 않습니다. netstat -ano 결과의 Proto와 애플리케이션 사양을 비교하십시오.

공인 IP가 실제 서버까지 라우팅되는지 확인

공인 IP가 변경되었거나 잘못된 NAT 대상, 잘못된 DNS 레코드, 다른 장비에 할당된 IP로 접속하고 있으면 Windows 설정이 정상이어도 연결되지 않습니다. 도메인을 사용하는 경우 DNS가 현재 공인 IP를 가리키는지도 함께 확인합니다.

관련 지구 IDC 기술자료

• Windows 원격 데스크톱 포트 변경하는 방법
• Windows 10에서 네트워크 어댑터를 초기화하여 인터넷 연결 문제를 해결하는 방법

공식 참고자료

자주 묻는 질문

netstat에 LISTENING이면 포트가 열린 것 아닌가요?

로컬 운영체제에서는 열려 있는 것이 맞지만, 인터넷에서 접근 가능하다는 의미는 아닙니다. 애플리케이션 바인딩 주소, Windows 방화벽, NAT, 상위 방화벽과 라우팅을 모두 통과해야 외부 접속이 가능합니다.

0.0.0.0:8080으로 LISTENING이면 방화벽만 열면 되나요?

공인 IP가 Windows PC에 직접 할당된 환경이라면 Windows 방화벽과 상위 방화벽을 확인하면 됩니다. 사설 IP를 사용하는 환경이라면 공유기 또는 방화벽 장비의 NAT·포트포워딩 설정도 필요합니다.

Windows 방화벽을 껐더니 접속되면 어떻게 해야 하나요?

방화벽을 계속 끄지 말고 필요한 서비스 포트에 대해서만 올바른 인바운드 허용 규칙을 생성해야 합니다. 또한 해당 규칙의 Profile이 실제 네트워크 프로필과 일치하는지 확인하십시오.

내부에서는 접속되는데 공인 IP로만 접속되지 않습니다.

NAT·포트포워딩, 이중 NAT, CGNAT, IDC 또는 클라우드 상위 방화벽을 우선 확인해야 합니다. 같은 내부 네트워크에서 공인 IP로 접속하는 테스트는 공유기가 NAT loopback을 지원하지 않으면 실패할 수 있으므로, 실제 외부 네트워크에서 테스트하는 것이 정확합니다.

TCP 포트 테스트는 성공하지만 프로그램은 연결되지 않습니다.

TCP 3-way handshake 자체는 성공한 것이므로 네트워크 포트 개방 문제보다 애플리케이션 계층의 인증, TLS, 프로토콜 버전, 가상 호스트, 서버 프로그램 설정과 로그를 확인해야 합니다.

마무리

Windows 10에서 포트가 LISTENING 상태인데 외부에서 접속되지 않는 경우에는 단순히 방화벽만 확인하기보다 바인딩 주소 → 서버 내부 테스트 → 같은 LAN 테스트 → Windows 방화벽 → NAT·포트포워딩 → 상위 네트워크 순서로 구간을 나눠 확인하는 것이 가장 효율적입니다.

특히 127.0.0.1 바인딩, 방화벽 프로필 불일치, 사설 IP 환경의 포트포워딩 누락, 이중 NAT·CGNAT는 LISTENING 상태와 무관하게 외부 접속을 막을 수 있으므로 반드시 함께 확인해야 합니다.

지구 IDC는 일본서버와 미국서버를 포함한 다양한 서버 호스팅 환경에서 안정적인 운영에 도움이 되는 기술정보를 지속적으로 제공하겠습니다.