공유기 보안 설정: 집 와이파이와 IoT 기기 지키는 법

공유기 보안은 몇 가지 단계로 정리됩니다. 공유기의 기본 관리자 비밀번호를 바꾸고, 펌웨어를 최신으로 유지하고, 강력한 Wi-Fi 비밀번호와 함께 WPA3나 WPA2를 쓰고, WPS나 원격 관리처럼 쓰지 않는 기능은 끄세요. 그다음 손님과 스마트 기기는 게스트 네트워크에 연결하고, 카메라, TV, 플러그마다 각각 강력한 비밀번호를 정하고 꾸준히 업데이트하세요.

공유기는 집 네트워크의 현관문입니다. 인터넷 뱅킹, 이메일, 아기 모니터나 현관 카메라의 실시간 영상이 모두 이곳을 지나갑니다. 누군가 공유기나 보안이 약한 스마트 기기를 장악하면 나를 가짜 웹사이트로 보내거나 집 안을 들여다볼 수도 있습니다. 대부분의 보호 조치는 한 시간도 걸리지 않습니다.

공유기 관리자 설정부터 잠그세요

모든 공유기에는 웹 브라우저나 통신사 앱으로 여는 관리자 페이지가 있습니다. 접속 주소와 기본 로그인 정보는 공유기에 붙은 스티커에 적혀 있는 경우가 많습니다.

기본 관리자 비밀번호 바꾸기

기본 관리자 비밀번호는 단순하고 쉽게 찾아볼 수 있는 경우가 많습니다. 길고 고유한 비밀번호로 바꾸고 비밀번호 관리자에 저장하세요. 관리자 비밀번호와 Wi-Fi 비밀번호는 서로 다르니 둘 다 바꾸세요.

펌웨어 업데이트하기

펌웨어는 공유기 자체의 소프트웨어입니다. 업데이트로 보안 취약점이 고쳐지지만, 오래된 공유기는 자동으로 설치하지 않는 경우가 많습니다.

• 공유기가 자동 업데이트를 지원하면 켜세요.
• 지원하지 않으면 몇 달에 한 번 펌웨어 메뉴를 확인하세요.
• 이메일이나 팝업의 링크로 공유기 펌웨어를 받지 마세요. 관리자 페이지나 제조사 공식 웹사이트만 이용하세요.

업데이트가 끊긴 공유기는 교체하기

공유기에도 지원 종료 시점이 있어서, 그 이후에는 제조사가 보안 패치를 더 이상 내놓지 않습니다. 쓰는 공유기가 대략 5~7년 이상 됐거나 제조사가 지원 종료 제품으로 표시했다면 교체를 계획하세요. 통신사에서 임대한 공유기라면 새 모델로 바꿔 달라고 요청하세요.

Wi-Fi 네트워크 보안 설정

강력한 비밀번호와 함께 WPA3 또는 WPA2 사용하기

무선 설정에서 모든 기기가 지원하면 WPA3를, 일부 오래된 기기가 연결되지 않으면 WPA2/WPA3 혼합 모드를 고르세요. WEP나 비밀번호 없는 개방형 네트워크는 절대 쓰지 마세요.

좋은 Wi-Fi 비밀번호는 최소 12~15자 이상입니다. 무작위 단어 몇 개로 만든 짧은 문장은 입력하기 쉽고 추측하기 어렵습니다. 주소, 전화번호, 가족 이름은 피하세요.

네트워크 이름 바꾸기

기본 네트워크 이름(SSID)을 특징 없는 이름으로 바꾸세요. 성이나 동·호수는 넣지 마세요.

쓰지 않는 기능은 끄기

• WPS(Wi-Fi Protected Setup)는 버튼이나 짧은 PIN으로 기기를 연결하게 해 줍니다. 특히 PIN 방식에는 알려진 취약점이 있습니다. 가능하면 WPS를 끄세요.
• 원격 관리는 인터넷에서 관리자 페이지를 열 수 있게 합니다. 꼭 필요한 경우가 아니라면 꺼서 집 안에서만 공유기를 관리할 수 있게 하세요.
• UPnP는 기기가 공유기를 통해 자동으로 연결을 열게 합니다. 일부 게임이나 영상 통화가 쓰지만, 기기를 인터넷에 노출시킬 수도 있습니다. 끈 뒤 모두 잘 작동하는지 보고, 중요한 기능이 안 될 때만 다시 켜세요.

손님과 스마트 기기는 게스트 네트워크로

요즘 공유기는 대부분 별도의 게스트 네트워크를 만들 수 있습니다. 게스트 네트워크의 기기는 인터넷은 쓸 수 있지만 내 휴대폰과 컴퓨터에는 접근할 수 없습니다.

• 손님에게는 메인 비밀번호 대신 게스트 네트워크를 알려 주세요. QR코드로 Wi-Fi 공유하기 가이드에서 쉬운 방법을 소개합니다.
• 스마트 TV, 플러그, 스피커 등 스마트홈 기기도 별도의 게스트 또는 IoT 네트워크에 두는 것을 고려하세요. 그중 하나가 취약해도 노트북과 휴대폰과는 떨어져 있게 됩니다.
• 게스트 네트워크에도 강력한 비밀번호를 정하고 WPA2나 WPA3를 쓰세요.

스마트홈 보안: 홈캠, 스마트 초인종, TV, 플러그

IoT 보안은 '사물인터넷', 즉 인터넷에 연결되는 모든 기기를 보호하는 일입니다. 이런 기기도 작은 컴퓨터라서 휴대폰만큼 관리가 필요합니다.

계정과 비밀번호

• 설치할 때 기기의 기본 비밀번호를 꼭 바꾸세요. 'admin'이나 '1234' 같은 비밀번호를 그대로 두면 안 됩니다.
• 제조사 앱이나 클라우드 계정에는 고유하고 강력한 비밀번호를 쓰세요. 그 계정으로 카메라를 조종하는 경우가 많습니다.
• 제조사 계정에 2단계 인증을 켜세요. 홈캠, 스마트 초인종, 아기 모니터라면 특히 중요합니다.
• 더 이상 필요 없는 공유 접근 권한은 삭제하세요.

업데이트와 지원 기간

• 기기 앱에서 자동 업데이트를 켜세요.
• 사기 전에 제조사가 보안 업데이트를 약속하는지, 기간은 얼마인지 확인하세요. 잘 모르는 판매자의 아주 싼 기기는 업데이트가 전혀 없는 경우가 많습니다.
• 업데이트가 끊긴 기기는 교체하거나 연결을 끊으세요.

개인정보 설정과 카메라 위치

홈캠 보안은 카메라가 무엇을 비추는지와도 관련이 있습니다. 실내 카메라는 침실, 욕실, 손님이 사생활을 기대하는 공간을 향하지 않게 하세요. 실외 카메라는 이웃집 창문이 아니라 우리 집 현관이나 주차 공간만 비추게 하세요. 앱에서 누가 실시간 영상을 볼 수 있는지, 녹화 영상은 얼마나 보관되는지 확인하세요. 스마트 TV의 마이크, 음성 비서, 시청 데이터 공유는 쓰지 않는다면 끄세요.

휴대폰에서는 기기 앱이 어떤 권한을 가졌는지 확인하세요. 아이폰과 안드로이드 모두 설정 > 개인정보 보호나 앱의 권한 목록에서 볼 수 있습니다. 무엇을 허용할지는 앱 권한 가이드에서 설명합니다.

이상 징후를 알아차리세요

한두 달에 한 번 공유기 관리자 페이지나 앱에서 연결된 기기 목록을 열어 보세요. 다음을 살피세요.

• 모르는 기기, 특히 집을 비운 사이에 나타난 기기
• 내가 바꾸지 않은 공유기 설정(새 DNS 서버, 켜져 있는 원격 관리 등)
• 갑자기 느려진 속도, 평소보다 훨씬 많은 데이터 사용량
• 아무도 쓰지 않는데 움직이거나, 소리를 내거나, 불이 켜지는 카메라

이런 신호가 보이면 공유기 관리자 비밀번호와 Wi-Fi 비밀번호를 바꾸고, 펌웨어를 업데이트하고, 원격 관리를 끄세요. 그래도 이상하다면 공유기를 공장 초기화하고 새 비밀번호로 다시 설정하세요. 그런 다음 영향을 받은 제조사 계정의 비밀번호를 바꾸고 2단계 인증을 확인하세요.

공유기 보안 빠른 체크리스트

1. 공유기 관리자 비밀번호를 바꾸고 비밀번호 관리자에 저장했다.
2. 펌웨어가 최신이며, 가능하면 자동 업데이트가 켜져 있다.
3. Wi-Fi는 길고 고유한 비밀번호와 함께 WPA3나 WPA2를 쓴다.
4. 필요하지 않다면 WPS, 원격 관리, UPnP가 꺼져 있다.
5. 손님과 스마트 기기는 게스트 네트워크를 쓴다.
6. 모든 스마트 기기에 고유한 비밀번호가 있고 업데이트가 최신이다.
7. 홈캠, 스마트 초인종, 아기 모니터의 제조사 계정에 2단계 인증이 켜져 있다.
8. 최근 두 달 안에 공유기의 연결 기기 목록을 확인했다.
9. 업데이트가 끊긴 공유기와 기기는 교체했다.

FAQ

공유기는 얼마나 자주 업데이트해야 하나요?

자동 업데이트 기능이 있다면 켜 두세요. 없다면 두세 달에 한 번, 그리고 제조사나 통신사가 보안 패치를 발표할 때마다 새 펌웨어를 확인하세요.

집 와이파이에 WPA2를 써도 아직 안전한가요?

길고 강력한 비밀번호를 쓴다면 대부분의 가정에서 WPA2도 여전히 괜찮습니다. 공유기와 기기가 지원하면 WPA3나 WPA2/WPA3 혼합 모드를 고르세요.

공유기의 UPnP를 꺼야 하나요?

쓰는 기기 중 필요한 것이 없다면 끄는 것이 좋습니다. 내게 묻지 않고 기기가 연결을 열 수 있기 때문입니다. 게임기나 앱이 작동하지 않으면 다시 켜면 됩니다.

홈캠도 해킹될 수 있나요?

가능합니다. 대부분 재사용한 비밀번호나 기본 비밀번호를 통해서입니다. 고유한 비밀번호, 제조사 계정의 2단계 인증, 꾸준한 업데이트로 훨씬 어렵게 만들 수 있습니다.

안전한 홈 네트워크는 조심스러운 연결에서 시작됩니다. 스마트 기기는 QR코드를 스캔해 설정하는 경우가 많고, Wi-Fi 정보도 같은 방식으로 공유합니다. 설정 코드나 스티커가 뜻밖의 것으로 보인다면, QR-TH의 무료 온라인 QR코드 스캐너로 어디로 연결되는지 먼저 확인하세요.