홈 네트워크 무선 공유기 비밀번호 설정 및 보안 강화 가이드

Wi-Fi 암호와 관리자 암호가 다른 이유

공유기를 처음 설정할 때 가장 헷갈렸던 부분은 비밀번호가 하나가 아니라는 점이었습니다. 스마트폰이나 노트북을 무선망에 연결할 때 입력하는 Wi-Fi 네트워크 암호와 공유기 설정 화면에 들어갈 때 사용하는 관리자 암호는 목적이 다릅니다.

Wi-Fi 암호가 노출되면 다른 사람이 무선망에 접속할 수 있습니다. 반면 관리자 암호가 노출되면 DNS나 무선 보안 방식, 포트포워딩, 네트워크 암호 같은 중요한 설정까지 변경될 가능성이 있습니다. 그래서 두 암호를 동일하게 사용하지 않았습니다.

FTC 역시 홈 공유기에 두 종류의 비밀번호가 있다고 설명하면서 네트워크 접속용 Wi-Fi 비밀번호와 관리화면용 관리자 비밀번호를 모두 기본값에서 변경하도록 권고합니다. 관리자 계정이 침해되면 공격자가 네트워크 설정 자체를 바꿀 수 있기 때문입니다. (FTC)

WPA3·WPA2 중 어떤 암호화를 선택해야 하는지

공유기 설정 화면에 들어가면 WPA3, WPA2, WPA2/WPA3 혼합, WPA, WEP처럼 비슷한 이름이 보여 처음에는 가장 호환성이 높은 옵션을 고르면 된다고 생각했습니다.

하지만 FTC는 현재 홈 무선망에서 WPA3 Personal을 가장 새로운 암호화 방식으로 안내하고 있으며 WPA2 Personal도 안전한 선택으로 제시합니다. 반대로 WEP와 오래된 WPA만 지원하는 공유기는 보안상 오래된 장비로 보고 펌웨어 업데이트 또는 공유기 교체를 검토하도록 안내합니다. (FTC)

CISA 역시 가정용 무선 공유기에 최소 WPA2 또는 WPA3 암호화를 사용하고 WEP와 오래된 WPA 같은 레거시 방식을 비활성화하도록 안내합니다. (CISA Telework Essentials)

공유기 이름과 비밀번호를 정할 때 바꾼 기준

SSID는 주변에서 검색되는 와이파이 이름입니다. 예전에는 집 이름이나 성, 동·호수처럼 쉽게 알아볼 수 있는 이름을 사용했는데 이후에는 굳이 네트워크 소유자나 위치를 드러낼 이유가 없다고 생각했습니다.

FTC는 기본 네트워크 이름을 고유한 값으로 변경하고 이름, 주소 또는 공유기 브랜드처럼 개인이나 장비를 쉽게 추측할 수 있는 정보를 사용하지 말라고 권고합니다. CISA도 SSID에 물리적 위치나 공유기 제조사·모델을 드러내는 정보를 넣지 않도록 안내합니다. (FTC)

Wi-Fi 비밀번호는 가족 여러 기기에 입력해야 해서 너무 짧고 단순한 암호를 선택하기 쉽습니다. 저는 짧고 복잡해 보이는 암호보다 충분히 길고 다른 서비스에서 재사용하지 않는 고유한 패스프레이즈를 선택했습니다. FTC의 일반 계정 보안 안내도 사람이 직접 만드는 암호라면 길게 만들고 비밀번호 재사용을 피하도록 권고합니다. (FTC 개인정보 보호 안내)

WPS·원격관리·UPnP를 확인하게 된 이유

공유기에는 편리하지만 모든 집에서 필요한 것은 아닌 기능이 여러 개 있었습니다. 대표적인 것이 WPS, 원격관리와 UPnP였습니다.

WPS는 긴 Wi-Fi 암호를 입력하지 않고 버튼이나 PIN으로 기기를 쉽게 연결하기 위한 기능이고, 원격관리는 집 밖 인터넷에서도 공유기 관리자 화면에 접근하는 기능입니다. UPnP는 기기와 프로그램이 네트워크 기능을 자동으로 찾고 필요한 연결을 설정하기 쉽게 해줍니다.

FTC는 이 세 기능이 편리할 수 있지만 홈 네트워크의 보안을 약화시킬 수 있으므로 필요하지 않다면 원격관리, WPS와 UPnP를 끄도록 권고합니다. (FTC)

다만 UPnP나 포트포워딩은 게임기, NAS, 원격접속 등 특정 기능에 실제로 필요할 수 있습니다. 그래서 ‘모든 기능을 무조건 끈다’보다 왜 켜져 있는지 설명할 수 없는 기능은 끄고 필요할 때만 다시 활성화하는 기준을 사용했습니다.

제가 정착한 공유기 보안 설정 10가지

공유기 제조사마다 메뉴 이름이 달라 설정 화면을 전부 따라가기보다 보안에 직접 영향을 주는 항목을 체크리스트로 만들었습니다. 새 공유기를 설치하거나 공장 초기화를 한 뒤에는 아래 10가지를 순서대로 확인했습니다.

FTC의 홈 네트워크 보안 권고도 이 흐름과 비슷합니다. 암호화 활성화, 기본 관리자 설정 변경, 펌웨어 업데이트, 원격관리·WPS·UPnP 비활성화, 게스트 네트워크 사용, 관리자 로그아웃과 공유기 방화벽 활성화를 주요 조치로 안내합니다. (FTC)

게스트 네트워크와 IoT 기기를 분리한 이유

스마트TV, 로봇청소기, IP 카메라, 공기청정기, 스마트플러그처럼 인터넷에 연결되는 가전이 많아지면서 모든 기기를 같은 Wi-Fi에 연결하는 방식도 다시 생각했습니다.

손님에게 주 네트워크 비밀번호를 알려주면 가족의 노트북이나 NAS와 같은 네트워크에 연결될 수 있습니다. 또한 보안 업데이트가 오래된 IoT 기기가 하나라도 있다면 전체 네트워크에서 약한 지점이 될 수 있습니다.

FTC는 게스트 네트워크를 별도 이름과 비밀번호로 만들면 손님에게 주 네트워크 비밀번호를 알려주지 않아도 되고, 손님의 기기에 악성코드가 있는 상황에서도 주 네트워크에 직접 접근하는 위험을 낮출 수 있다고 설명합니다. (FTC)

일부 공유기는 게스트 네트워크에서 로컬 네트워크 접근 허용, 게스트끼리 통신 허용, 내부 LAN 접근 같은 옵션을 제공합니다. 손님용으로 사용할 때는 인터넷만 사용하고 집 안의 다른 기기에는 접근하지 못하도록 격리 옵션을 확인했습니다.

FTC는 보안카메라와 같은 인터넷 연결 기기를 컴퓨터·프린터 등과 별도 네트워크에 두는 방법도 제안합니다. 한 기기가 침해됐을 때 다른 기기로 쉽게 이동하지 못하게 만드는 효과를 기대할 수 있기 때문입니다. (FTC 보안카메라 보안 안내)

펌웨어와 연결된 기기를 주기적으로 보는 이유

공유기는 한 번 설치하면 몇 년 동안 거의 만지지 않는 장비였습니다. 하지만 운영체제나 스마트폰 앱처럼 공유기 펌웨어에도 보안 취약점을 수정하는 업데이트가 제공됩니다.

NIST의 소비자용 공유기 보안 권고는 공유기 제품이 안전한 소프트웨어 업데이트 메커니즘을 제공하고 업데이트를 적용하거나 사용자에게 지속적으로 알려 최신 상태를 유지할 수 있어야 한다고 제시합니다. FTC도 제조사에서 최신 소프트웨어가 제공되는지 확인하고 가능한 경우 업데이트를 유지하도록 권합니다. (NIST IR 8425A)

FTC는 공유기 관리 화면의 Connected Devices, Wireless Clients 또는 DHCP Clients 같은 메뉴에서 연결된 장비를 확인하도록 안내합니다. 모르는 기기가 보인다면 먼저 가족의 TV·스피커·스마트홈 기기인지 확인하고, 정체를 찾을 수 없다면 Wi-Fi 암호 변경과 공유기 보안 점검을 고려했습니다. (FTC)

자주 묻는 질문 Q&A

결국 남은 홈 네트워크 보안 기준

처음에는 Wi-Fi 비밀번호만 어렵게 만들면 집 네트워크가 안전해질 것이라고 생각했습니다. 하지만 공유기 관리화면에 들어가보니 네트워크 접속 암호와 관리자 암호가 별개였고 암호화 방식도 따로 선택해야 했습니다. 그래서 가장 먼저 기본 관리자 암호를 바꾸고, Wi-Fi 암호와 겹치지 않는 고유한 암호를 사용한 뒤 WPA3-Personal을 우선적으로 선택했습니다. 오래된 기기 때문에 WPA3 사용이 어렵다면 WPA2-Personal을 사용하되 WEP와 오래된 WPA까지 내려가지는 않았습니다. FTC도 WPA3 또는 WPA2 암호화와 기본 관리자 설정 변경을 홈 Wi-Fi 보안의 핵심으로 안내합니다. (FTC)

그다음에는 편의를 위해 켜져 있던 기능을 확인했습니다. 집 밖에서 공유기를 관리하지 않는다면 원격관리를 끄고, WPS를 사용하지 않는다면 비활성화했습니다. UPnP도 실제 게임기나 네트워크 장비에서 필요한지 확인한 뒤 사용했습니다. 공유기 방화벽은 켜두고 과거에 테스트하느라 만든 DMZ나 포트포워딩 규칙이 남아 있지 않은지도 살폈습니다. FTC 역시 원격관리, WPS와 UPnP가 네트워크 보안을 약화할 수 있으므로 필요하지 않을 때는 끄도록 권고합니다. (FTC)

장비를 설치한 뒤에는 업데이트를 잊지 않는 것도 중요했습니다. 공유기 펌웨어는 몇 년 동안 그대로 사용하는 프로그램이 아니라 보안 취약점을 수정하는 업데이트가 필요한 소프트웨어였습니다. 자동 업데이트를 지원하면 켜두고, 지원하지 않는 모델은 제조사 관리 앱이나 관리자 페이지에서 최신 버전을 확인했습니다. 제조사가 오랫동안 보안 업데이트를 제공하지 않거나 WPA2 이상의 보안모드를 지원하지 않는다면 오래된 공유기를 계속 유지하는 대신 교체를 검토했습니다. NIST의 소비자용 공유기 보안 요구사항도 안전하고 지속적인 소프트웨어 업데이트를 중요한 요소로 다룹니다. (NIST)

결국 제가 정착한 기준은 무선 공유기를 설치하면 기본 관리자 비밀번호부터 바꾸고, Wi-Fi에는 길고 고유한 별도 암호를 사용하며, WPA3-Personal을 우선하고 WPA2까지는 호환성을 위해 사용하되 WEP·구형 WPA는 피하고, 펌웨어를 최신 상태로 유지하며, 원격관리·WPS·UPnP처럼 사용하지 않는 기능을 끄고, 게스트와 일부 IoT 기기를 주 네트워크에서 분리하고, 가끔 연결된 기기 목록까지 확인하는 것이었습니다. 홈 네트워크 보안은 어려운 고급설정을 많이 적용하는 것보다 기본값을 그대로 방치하지 않고 꼭 필요한 기능만 열어두는 데서 시작한다는 기준이 가장 오래 남았습니다.