대부분의 사용자가 이미 무선 암호화를 활성화했을 것입니다. 하지만 이는 해커로부터 무선 네트워크를 안전하게 지키기 위한 6가지 단계 중 하나일 뿐입니다. 아래의 스크린샷은 링크시스(Linksys) 무선 공유기 기준이지만, 다른 제조사의 무선 공유기에서도 유사한 메뉴를 찾을 수 있습니다.
또한, 아래 6가지 단계 외에도 무선 공유기 펌웨어를 항상 최신 버전으로 유지해야 합니다. 공유기 펌웨어 업그레이드 방법은 각 제조사의 공식 가이드를 참고하시기 바랍니다.
1. 무선 암호화 활성화
기본부터 시작해 보겠습니다. 대부분의 무선 공유기는 출고 시 암호화가 비활성화되어 있습니다. WPA 또는 WPA2 무선 암호화를 반드시 활성화하세요. 무선(Wireless) → 무선 보안(Wireless Security) 메뉴에서 암호화를 켜고 비밀번호를 설정할 수 있습니다(그림 1 참조). 사용 가능한 무선 암호화 옵션은 다음과 같습니다.
- WEP(Wired Equivalent Privacy) 64비트 및 128비트: WEP는 오래된 무선 암호화 표준으로, 몇 초 만에 해킹될 수 있으므로 절대 사용하지 마세요.
- WPA(Wi-Fi Protected Access): WPA-PSK는 WPA-개인(Personal)이라고도 불립니다. WEP보다 안전한 개선된 암호화 표준이며, 대부분의 노트북 무선 어댑터가 WPA를 지원합니다.
- WPA2: 가장 강력한 암호화를 제공하는 최신 무선 암호화 표준입니다. 무선 공유기와 노트북의 무선 어댑터가 모두 지원한다면 항상 WPA2를 사용하세요.
그림 1: 무선 암호화 활성화
2. SSID 이름 변경
SSID(Service Set Identifier)는 노트북에서 연결할 때 '사용 가능한 무선 연결' 목록에 표시되는 무선 네트워크의 이름입니다. 이름을 변경하는 것 자체가 직접적인 보호 효과를 주지는 않지만, 해커에게 이미 보안 조치를 취했다는 신호를 주어 공격을 망설이게 만들 수 있습니다. 무선(Wireless) → 기본 무선 설정(Basic Wireless Settings) → "무선 네트워크 이름(SSID)" 변경 순서로 진행합니다(그림 2 참조).
3. SSID 브로드캐스트 비활성화
공유기가 네트워크 이름을 방송하지 않도록 설정하면, 이웃의 노트북을 포함한 주변 기기의 '사용 가능한 무선 연결' 목록에 내 무선 네트워크가 표시되지 않습니다. SSID 브로드캐스트를 비활성화한 후에는 누군가 처음으로 무선 네트워크에 연결할 때 네트워크 이름을 직접 알려주어야 한다는 점을 기억하세요. 무선(Wireless) → 기본 무선 설정(Basic Wireless Settings) → "무선 SSID 브로드캐스트" 옆의 '비활성화(Disable)' 라디오 버튼 클릭(그림 2 참조).
그림 2: SSID 이름 변경 및 브로드캐스트 비활성화
4. MAC 필터링 활성화
위의 1~3번 항목을 모두 수행했더라도, 끈질긴 해커는 여전히 네트워크에 침입할 수 있습니다. 다음 보안 단계는 알려진 MAC 주소를 가진 기기만 무선 연결을 허용하여, 신뢰할 수 있는 노트북만 접속할 수 있도록 하는 것입니다. MAC(Media Access Control) 주소는 대부분의 네트워크 어댑터에 부여되는 고유 식별자로, 여기서는 노트북 무선 어댑터의 고유 식별자를 의미합니다. 리눅스에서는 명령 프롬프트에서 ifconfig, 윈도우에서는 ipconfig /all 명령어로 MAC 주소를 확인할 수 있습니다.
C:\>ipconfig /all Ethernet adapter Wireless Network Connection: Connection-specific DNS Suffix . : socal.rr.com Description . . . . . . . . . . : Dell Wireless 1390 WLAN Mini-Card Physical Address. . . . . . . . : 00:1A:92:2B:70:B6
무선(Wireless) → 무선 MAC 필터(Wireless MAC Filter) → "무선 MAC 필터" 옆의 '활성화(Enable)' 라디오 버튼 클릭 → "목록에 있는 PC만 무선 네트워크 접근 허용" 선택(그림 3 참조).
그림 3: 무선 MAC 필터 활성화
Edit MAC filter list(MAC 필터 목록 편집)를 클릭하고 노트북의 MAC 주소를 목록에 추가합니다. 여러 대의 노트북 접속을 허용하려면 해당 노트북들의 MAC 주소를 모두 추가한 후 '설정 저장(Save Settings)'을 클릭합니다(그림 4 참조).
그림 4: 목록에 MAC 주소 추가
5. 웹 접속 비밀번호 변경
무선 공유기 웹 관리 페이지의 기본 비밀번호는 제조사가 동일 모델에 공통으로 부여하는 경우가 많습니다. 따라서 반드시 기본 비밀번호를 강력한 비밀번호로 변경해야 합니다. 영문 대소문자, 숫자, 특수문자를 조합한 긴 비밀번호를 사용하고, 생일이나 전화번호 같은 추측 가능한 정보는 피하세요. 관리(Administration) → 관리(Management) 메뉴에서 비밀번호를 변경할 수 있습니다(그림 5 참조).
그림 5: 비밀번호 변경 및 무선 웹 접속 비활성화
6. 웹을 통한 무선 관리 접속 비활성화
마지막 단계로, 무선을 통한 웹 관리 접속을 비활성화하세요. 이렇게 하면 무선 공유기의 설정을 변경할 때 항상 이더넷 케이블로 노트북을 유선 연결한 상태에서만 작업할 수 있어, 외부에서 관리자 권한을 탈취할 위험을 크게 줄일 수 있습니다. 관리(Administration) → 관리(Management) → "무선 액세스 웹(Wireless Access Web)" 옆의 '비활성화(Disable)' 라디오 버튼 클릭(위 그림 5 참조).
이 6가지 단계를 모두 적용하면 홈 무선 네트워크의 보안 수준을 한층 높일 수 있습니다. 이 글이 도움이 되셨다면 북마크와 공유 부탁드립니다!