ngrok은 어떻게 동작하나? 역방향 터널과, 돈을 내는 진짜 이유

로컬에 띄운 개발 서버를 휴대폰이나 Webhook 보내는 서비스, 고객에게 잠깐 보여줘야 할 때 늘 ngrok 이 나온다. 원리는 한 줄이다. 밖에 있는 서버에 내가 먼저 전화를 걸어 두고, 그 통화로 요청을 받는다. 이걸 알면 「유료 플랜을 살지, 직접 세울지」 도 정할 수 있다.

왜 방화벽을 뚫는가

공유기나 회사 방화벽은 밖에서 안으로 들어오는 연결을 막는다. 안에서 밖으로 나가는 연결은 보통 열어 둔다.

ngrok 에이전트(ngrok http 3000)는 시작하자마자 ngrok 엣지 서버로 밖으로 나가는 연결을 하나 맺는다. 엣지는 공개 URL 을 내주고, 그 URL 로 들어온 요청을 이미 열려 있는 연결에 실어 내 PC 로 보낸다. 포트 개방도 고정 IP 도 필요 없는 이유다. ssh -R 리버스 포워딩과 같은 발상이다.

TLS 는 엣지에서 푼다. 그래서 로컬이 http 여도 밖에서는 https URL 이 나온다.

Host 헤더로 앱을 가르는 서버라면 하나 조심할 게 있다. 요청은 공개 URL 의 Host 를 달고 들어온다. 우리 Rails 저장소처럼 appNN.localhost 로 앱을 고르는 구조면, 그 공개 호스트도 받아 주게 해 둬야 엉뚱한 앱이 응답하지 않는다.

돈을 내는 건 기술이 아니다

2026-09-26 에 ngrok.com/pricing 을 보고 정리했다. 값은 바뀌니 쓰기 전에 공식 페이지를 다시 본다.

무료에서 실제로 걸리는 건 용량보다 중간 페이지다. 사람은 버튼 한 번 누르면 되지만, Webhook 처럼 기계가 받는 요청에는 그 HTML 이 응답으로 갈 수 있다.

이 표를 오래 보고 있으면 무엇에 돈을 내는지가 보인다. 터널 원리는 위 세 문단이 전부다. 값은 공개 서버를 24시간 띄워 두고, 와일드카드 도메인과 TLS 인증서를 갱신하고, 그 서버가 악용되지 않게 지키는 운영비다.

직접 세운다면 — frp · bore

직접 세우면 그 운영비를 내가 떠안는다. VPS 값, DNS, 인증서 갱신, 공개 서버 보안 패치. 그래서 이렇게 고른다. 잠깐 보여주기면 ngrok 무료. Webhook 을 자주 받아 중간 페이지가 걸리면 Hobbyist. 이미 VPS 와 도메인을 굴리고 있으면 frp. frp 를 VPS 에 세워 값을 견줘 보는 건 아직 안 해 봤다.

로컬 서버를 밖에 보여주는 구성이나 Webhook 받는 경로를 어떻게 둘지 고민이라면 https://www.negabaro.com/contact 로 물어봐도 된다.