집 와이파이 공유기 보안 점검 7가지: 기본 비밀번호부터 WPA3, 게스트 네트워크까지 (CISA)

사진: s_pixels, CC BY 2.0 (라이선스)

인터넷 업체가 설치해 준 공유기를 몇 년째 그대로 쓰고 계신가요? 집 안의 스마트폰, 노트북, TV, 스마트 스피커가 모두 이 작은 상자를 거칩니다. 공유기가 뚫리면 그 뒤의 기기가 모두 위험해질 수 있습니다. 미국 사이버보안·인프라보안국(CISA)의 Project UpSkill 안내와 FTC 안내를 바탕으로 점검 항목을 정리합니다.

1. 관리자 로그인 정보 바꾸기

CISA는 공유기의 기본 로그인 정보가 인터넷에 공개되어 있을 수 있으니 반드시 바꾸라고 안내합니다. 길고, 무작위이며, 다른 곳에서 쓰지 않는 비밀번호를 만드세요. 관리자 화면 비밀번호와 와이파이 비밀번호는 서로 다르게 설정합니다.

2. 펌웨어 업데이트

정기적인 업데이트는 알려진 취약점을 막아 줍니다. CISA는 일부 공유기가 자동 업데이트를 지원하므로 가능하면 켜 두라고 합니다. 제조사가 더 이상 업데이트를 제공하지 않는 오래된 장비라면 교체를 고려하세요.

3. 암호화 방식: WPA3 또는 WPA2 AES

CISA는 두 가지, 즉 WPA3 Personal과 WPA2 AES만 괜찮은 선택으로 소개합니다. WEP, 구형 WPA, TKIP로 되어 있다면 인터넷 업체에 교체를 요청하거나 새 공유기를 구입해야 합니다.

4. 와이파이 이름(SSID)과 비밀번호

CISA는 서로 관련 없는 단어 5~7개로 총 16자 이상의 문구를 쓰는 방식을 제안합니다. 와이파이 이름에 성, 집 주소, 전화번호 같은 개인정보를 넣지 마세요.

5. WPS, UPnP, 원격 관리 끄기

• WPS: 무단 접속 가능성을 높일 수 있습니다.
• UPnP: 악성코드가 기기를 제어하는 데 악용될 수 있습니다.
• 원격 관리: 인터넷을 통해 누군가 설정을 바꿀 수 있게 합니다. 필요하지 않다면 끄세요.

6. 게스트 네트워크 활용

공유기에 게스트 와이파이 기능이 있으면 켜고 별도의 강력한 비밀번호를 쓰세요. CISA는 인터넷만 필요한 사물인터넷(IoT) 기기를 게스트 네트워크에 연결하라고 권합니다. FTC는 이유를 이렇게 설명합니다. 주 비밀번호를 아는 사람이 줄어들고, 방문객의 기기에 악성코드가 있어도 내 컴퓨터와 분리됩니다.

7. 물리적 보안과 로그아웃

공유기를 눈에 잘 띄지 않는 곳에 두세요. 물리적으로 접근하면 초기화할 수 있기 때문입니다. FTC는 설정을 마친 후 관리자 계정에서 로그아웃하고 공유기에 내장된 방화벽을 켜 두라고 안내합니다.

한인 가정이 자주 놓치는 부분

• 인터넷 업체가 준 공유기에 기본 비밀번호가 기기 뒷면에 인쇄되어 있다면, 그대로 쓰지 말고 바꾸세요.
• 한국에서 쓰던 공유기를 가져와 쓰는 경우, 미국 통신사 서비스와 호환되는지, 업데이트가 계속 제공되는지 확인하세요.
• 부모님 댁처럼 멀리 있는 가족의 공유기는 방문할 때 한 번에 점검해 드리면 좋습니다.

자료

CISA Project UpSkill 모듈 5: 집 와이파이 보안, CISA: 무선 네트워크 보안, FTC: 집 와이파이 네트워크 보안에서 자세한 내용을 볼 수 있습니다. 공유기 모델마다 메뉴 이름이 다르니 제조사 설명서를 함께 참고하세요.

핵심 요약

• 관리자 비밀번호와 와이파이 비밀번호를 서로 다르고 길게 설정하세요.
• 펌웨어를 정기적으로 업데이트하세요.
• WPA3 또는 WPA2 AES를 사용하세요.
• WPS, UPnP, 원격 관리는 필요 없다면 끄세요.
• 게스트 네트워크를 켜서 방문객과 IoT 기기를 분리하세요.

자주 묻는 질문

Q. 공유기 비밀번호를 바꾸면 기존 기기가 연결이 끊기나요?

와이파이 비밀번호를 바꾸면 기기마다 새 비밀번호를 다시 입력해야 합니다. 관리자 화면 비밀번호만 바꾸는 경우에는 기기 연결에 영향이 없는 것이 일반적입니다.

Q. 인터넷 업체가 관리하는 공유기도 직접 바꿔도 되나요?

업체 장비는 설정 권한이 제한될 수 있습니다. 설정 변경 가능 여부와 보안 업데이트 제공 여부를 업체에 문의하세요.