공유기 설정에 들어가면 최신 와이파이 암호화 방식인 WPA3 메뉴를 볼 수 있습니다. 최신 보안 기술이라고 해서 무턱대고 바꿨다가 기존 스마트 기기나 IoT 가전의 와이파이가 끊기는 현상을 경험해 보셨을 겁니다.
반대로 보안 설정을 소홀히 하여 외부에서 내 공유기 관리자 페이지에 접근하거나, 해커가 암호를 풀고 들어와 홈 네트워크를 스니핑하는 위험에 노출되기도 합니다. 이번 글에서는 WPA3 설정 시 주의점과 외부 접속을 완벽히 차단하는 실전 공유기 보안 강화법을 다룹니다.
1. WPA3란 무엇이며, 왜 필요한가?
WPA3(Wi-Fi Protected Access 3)는 기존 WPA2의 보안 취약점을 대폭 보완하여 출시된 최신 무선 보안 표준입니다.
오프라인 사전 공격(Dictionary Attack) 방어: 해커가 와이파이 암호를 무작위로 대입해 맞히는 공격을 기술적으로 차단합니다.
개인정보 암호화 강화: 공공 와이파이나 암호가 설정되지 않은 환경에서도 기기와 공유기 간 데이터를 개별 암호화하여 통신 데이터를 도청당하지 않도록 보호합니다.
forward secrecy(순방향 비밀성): 혹시라도 나중에 와이파이 암호가 유출되더라도, 이전에 주고받았던 통신 기록까지 해독할 수는 없도록 안전장치를 마련합니다.
따라서 개인정보 보호와 홈 네트워크 해킹 방지를 위해서는 WPA3 적용을 권장합니다.
2. WPA3 설정 시 주의점: 혼합 모드(WPA2/WPA3 Mixed)의 필요성
모든 기기가 WPA3를 지원하는 것은 아닙니다. 최근 출시된 스마트폰이나 최신 노트북은 WPA3를 지원하지만, 출시된 지 오래된 스마트폰, 로봇청소기, 스마트 조명, 구형 무선 프린터 등은 WPA3 전용 단독 모드로 변경할 경우 와이파이 접속 자체가 불가능해집니다.
내가 직접 집안 공유기를 WPA3 전용(WPA3-Personal Only)으로 변경했을 때도, 거실의 공기청정기와 안방의 로봇청소기 접속이 일시에 끊어져 당황했던 적이 있습니다.
해결책: 공유기 설정 메뉴에서 'WPA3 전용' 대신 'WPA2/WPA3 혼합 모드(Transition Mode)'를 선택해야 합니다.
작동 원리: WPA3를 지원하는 최신 기기는 WPA3로 안전하게 연결되고, 지원하지 않는 구형 IoT 가전은 WPA2로 자동 분기되어 접속 안정성을 유지합니다.
3. 공유기 외부 접속 차단 및 관리자 보안 설정 3단계
와이파이 암호 설정만큼 중요한 것이 공유기 자체의 관리자 페이지 보안입니다. 외부 해커가 공유기 권한을 탈취하면 DNS를 조작해 가짜 은행 사이트로 유도(파싱)하는 등 치명적인 피해를 입을 수 있습니다.
1단계: 원격 관리 접속(원격 관리 포트) 비활성화
외부 인터넷 망에서 내 공유기의 관리자 설정 페이지(192.168.0.1 등)로 접속할 수 있도록 열어두는 기능입니다.
설정 위치: [고급 설정] - [보안 설정] 또는 [시스템 관리] 메뉴
조치 사항: '원격 관리 허용(Remote Management)' 옵션을 '비활성화(Off)'로 변경합니다. 특별히 외부에서 집 공유기를 제어할 일이 없다면 반드시 꺼두어야 외부 해킹 시도를 근본적으로 차단할 수 있습니다.
2단계: 기본 관리자 계정/비밀번호 변경 및 Captcha 설정
공유기를 처음 샀을 때 설정되어 있는 admin / admin 혹은 admin / 0000 같은 초기 계정 정보는 반드시 변경해야 합니다.
조치 사항: 영문 대소문자, 숫자, 특수문자를 조합하여 10자리 이상의 강력한 비밀번호로 변경합니다.
로그인 이미지 방어: 관리자 로그인 시 문자를 입력하게 하는 Captcha(문자 인증) 기능을 켜두면 자동화 프로그램에 의한 무작위 로그인 공격을 막을 수 있습니다.
3단계: Ping 응답(ICMP) 차단
해커들은 인터넷상에서 공격 대상을 찾기 위해 특정 IP 대역으로 Ping(신호)을 보내 반응이 오는 공유기를 수집합니다.
조치 사항: 공유기 보안 메뉴에서 '외부 Ping IP 응답 거부(Block WAN Ping)' 항목을 체크합니다. 외부에서 내 공유기의 존재 자체를 감지하지 못하게 숨겨주는 효과가 있습니다.
4. 주기적인 펌웨어 업데이트의 중요성
아무리 보안 설정을 강화해도 공유기 자체의 소프트웨어 보안 허점이 존재한다면 무용지물이 됩니다. 제조사에서는 새로운 보안 취약점이 발견될 때마다 이를 보완하는 펌웨어 업데이트를 배포합니다.
공유기 관리자 페이지에서 '자동 펌웨어 업데이트' 옵션을 활성화해 두거나, 최소 2~3달에 한 번씩 설정 페이지에 들어와 최신 버전을 유지하는 습관이 필요합니다.
핵심 요약
WPA3는 보안성이 뛰어나지만 구형 IoT 가전 접속 오류를 방지하기 위해 'WPA2/WPA3 혼합 모드'로 설정하는 것이 안전하다.
외부 해킹 방지를 위해 공유기 관리자 페이지의 '원격 관리 접속'을 비활성화하고 초기 관리자 비밀번호를 반드시 변경해야 한다.
외부 Ping 응답 거부 기능을 켜고 정기적으로 공유기 펌웨어를 최신 상태로 업데이트하여 보안 취약점을 차단해야 한다.
다음 편 예고
다음 글에서는 서랍 속에 방치되어 있는 옛날 공유기를 하위 스위칭 허브나 보조 AP로 재활용하여 유선 포트와 무선 음영지역을 동시에 확장하는 방법을 다룹니다.
소통 공간
현재 여러분 집의 공유기 관리자 비밀번호는 초기 설정 그대로 사용하고 계신가요, 아니면 변경하여 사용 중이신가요? 보안 설정 중 어려운 점이 있다면 댓글로 편하게 말씀해 주세요!
0 댓글