인터넷을 사용하려는데 네트워크 속도가 유독 느리다면, 라우터에 너무 많은 기기가 연결되어 대역폭이 혼잡해졌을 가능성이 큽니다. 그중 일부는 내 기기가 아닐 수도 있습니다. 누군가와 Wi-Fi 비밀번호를 공유하거나 다른 사람의 기기로 내 Wi-Fi에 로그인한 적이 있다면, 그 비밀번호는 계속 남아 있게 됩니다. 즉, 내 허락 없이 언제든 다시 접속할 수 있는 가능성이 열려 있는 셈입니다. 원치 않는 연결은 보안과 개인정보에 여러 위협이 될 수 있으므로, Wi-Fi에 연결된 기기를 주기적으로 점검하고 필터링하는 것이 좋습니다.
Wi-Fi에서 모르는 사람을 차단해야 하는 이유
모르는 사람이 내 Wi-Fi를 함께 사용하면 심각한 문제가 발생할 수 있습니다. 악의적인 의도와 기술을 갖춘 사람이 사설 네트워크에 접근하게 되면 개인 정보를 도용당할 위험이 있습니다.
또한 웹캠과 마이크가 해킹될 가능성도 생겨 프라이버시가 침해될 수 있습니다.
게다가 네트워크에 연결되는 기기가 많아질수록 대역폭 혼잡으로 인터넷 속도가 느려집니다. 데이터 사용량이 제한된 요금제를 사용 중이라면, 타인이 소비한 데이터 때문에 예상치 못한 요금이 청구될 수도 있습니다.
라우터 IP 주소 확인하기
무엇보다 먼저 Wi-Fi 라우터 관리자 페이지에 접속할 주소를 알아야 합니다. 대부분의 경우 다음 중 하나입니다.
- 192.168.1.1
- 192.168.0.1
- 192.168.2.1
- 192.168.1.254
- 192.168.10.1
- 192.168.11.1
- 192.168.123.254
- 192.168.3.1
- 10.0.0.1
- 192.168.8.1
내 라우터의 정확한 주소를 확인하는 방법은 다음과 같습니다.
- "CMD"를 검색한 후 명령 프롬프트를 관리자 권한으로 실행합니다.
- 다음 명령어를 입력합니다.
ipconfig
- 명령 프롬프트에 네트워크 관련 정보가 출력됩니다. 여기서 기본 게이트웨이(Default Gateway) 주소를 찾아 복사합니다.
- 복사한 기본 게이트웨이 주소를 브라우저 주소창에 입력하면 Wi-Fi 라우터의 관리자 페이지로 이동합니다.
Wi-Fi 네트워크에서 원치 않는 연결을 제거하는 3가지 방법
IP 주소를 확인했다면, 아래 세 가지 방법 중 하나를 선택해 원치 않는 연결을 제거할 수 있습니다.
1. MAC 필터링 사용하기
인터넷에 연결되는 모든 기기에는 MAC 주소라고 불리는 48비트 고유 주소가 할당되어 있습니다. 이 MAC 주소를 활용하면 특정 기기를 식별해 Wi-Fi 네트워크에 연결하지 못하도록 차단할 수 있습니다.
이를 위해서는 Wi-Fi 관리자 페이지에 접속해 연결된 기기 목록이 표시된 탭으로 이동해야 합니다. 모든 연결 현황과 세부 정보를 확인할 수 있으며, 라우터에 따라 연결된 기기의 MAC 주소까지 함께 표시됩니다.
MAC 주소 찾기
모든 라우터가 동일한 소프트웨어를 사용하는 것은 아니기 때문에, 기기의 IP 주소만 제공되는 경우도 있습니다. 다행히 IP 주소와 몇 가지 명령어만으로 해당 기기의 MAC 주소를 쉽게 찾을 수 있습니다. 아래 단계를 따라 해보세요.
- 라우터 관리자 페이지에 로그인한 후 "자녀 보호(Parental Controls)"를 클릭해 연결된 기기 목록으로 이동합니다. 해당 기기의 IP 주소를 복사합니다.
- 시작 버튼을 마우스 오른쪽 버튼으로 클릭하고 Windows 터미널 앱을 관리자 권한으로 실행합니다.
- 다음 명령어를 입력합니다.
ping "IP 주소"
- 몇 줄의 출력 결과가 표시되면 두 번째 명령어
arp -a를 입력합니다.
- ARP 명령은 지정한 IP 주소의 기기에 대한 상세 정보를 보여줍니다. MAC 주소는 기기의 IP 주소 옆에 표시됩니다. 아래 예시에서 IP 주소는 192.168.0.1이며, MAC 주소는 50-2b-73-87-a3-20입니다.
MAC 주소로 원치 않는 연결 차단하기
차단하려는 기기의 MAC 주소를 확보했다면, 라우터 관리자 페이지로 돌아가 아래 단계에 따라 블랙리스트에 추가하세요.
- MAC 주소 필터링 섹션으로 이동합니다. 설정 위치는 관리자 페이지 UI에 따라 다르지만, 대부분 보안(Security) 또는 고급(Advanced) 설정 탭에 있습니다. 이번 예시에서는 고급 탭에 있었습니다.
- 필터 모드(Filter Mode)를 상단의 "블랙리스트(Blacklist)"로 설정합니다.
- "블랙리스트 MAC 주소(Blacklisted MAC Address)" 입력란에 차단하려는 기기의 MAC 주소를 입력하고, "Operation" 아래의 "+" 버튼을 눌러 목록에 추가합니다.
- 탭을 닫기 전에 반드시 "확인(OK)"을 눌러 변경 사항을 저장하세요.
2. 화이트리스트에 등록된 기기만 허용하기
기기를 블랙리스트에 추가하면 해당 기기의 접속이 완전히 차단되지만, 해커는 언제든지 다른 기기로 다시 접속을 시도할 수 있습니다. 이런 상황을 막으려면 신뢰할 수 있는 기기의 MAC 주소만 화이트리스트에 등록하는 것이 훨씬 안전한 방법입니다.
즉, 라우터가 특정 기기만 허용하고 그 외의 모든 연결 요청은 자동으로 차단하도록 설정하는 것입니다. 신뢰할 수 있는 기기를 화이트리스트에 등록하는 방법은 다음과 같습니다.
- 라우터 관리자 페이지에서 MAC 주소 필터링 옵션으로 이동해 블랙리스트 대신 화이트리스트 옵션을 선택합니다. 라우터마다 UI가 달라 이 단계는 조금씩 다를 수 있지만 개념은 동일합니다. D-Link처럼 일부 라우터는 두 기능을 전환하는 방식이 아니라 화이트리스트 전용 설정 섹션을 별도로 제공하기도 합니다.
- 앞서 블랙리스트에 추가했던 것처럼, 허용하려는 기기의 MAC 주소를 입력란에 입력하고 오른쪽의 "+" 버튼을 눌러 목록에 추가합니다. 또는 "온라인 상태인 모든 기기 화이트리스트(Whitelist all the online devices)" 옵션을 선택할 수도 있습니다.
- 마지막으로 변경 사항을 저장하면, 이 목록에 등록된 기기만 Wi-Fi 네트워크에 접속할 수 있습니다.
3. Wi-Fi 비밀번호 또는 SSID 변경하기
기기를 일일이 블랙리스트나 화이트리스트에 등록하는 번거로움을 피하고 싶다면, Wi-Fi 이름이나 비밀번호를 변경하는 간단한 방법도 있습니다. 비밀번호를 바꾸면 네트워크에 연결된 모든 기기가 자동으로 로그아웃되며, 새 비밀번호를 입력해 신뢰할 수 있는 기기만 다시 연결하면 됩니다.
- 라우터 관리자 페이지로 이동해 설정 메뉴에서 Wi-Fi 이름 또는 비밀번호 변경 옵션을 찾습니다. 대부분의 경우 이 설정은 보안(Security) 탭이나 WLAN 설정 섹션에 있습니다.
- Wi-Fi 이름을 변경하려면 Wi-Fi 이름 입력란에 새 이름을 입력하면 됩니다. 2.4GHz와 5GHz 대역에 서로 다른 이름을 지정할 수도 있습니다.
- Wi-Fi 비밀번호를 변경하려면 Wi-Fi 비밀번호 입력란에 새 비밀번호를 입력합니다. 대소문자, 숫자, 특수문자를 조합한 강력한 비밀번호를 설정해야 추측이나 크래킹 프로그램에 대한 저항력이 높아집니다. 입력 후 "확인(OK)"을 클릭합니다.
- "확인(OK)"을 눌러 설정을 저장하면 변경 사항이 최종 적용됩니다.
자주 묻는 질문
1. Wi-Fi에 가장 좋은 보안 암호화 방식은 무엇인가요?
WPA3는 2022년 기준 가장 최신이고 안전한 Wi-Fi 암호화 프로토콜입니다. 다만 아직 많은 Wi-Fi 라우터가 이를 지원하지 않는다는 점에 유의하세요.
2. 라우터 관리자 페이지를 거치지 않고 누군가 내 Wi-Fi를 사용 중인지 확인하는 방법이 있나요?
누군가 무단으로 내 Wi-Fi 네트워크에 접속했는지 알 수 있는 징후는 여러 가지입니다.
- 인터넷 속도가 느리다면 대역폭이 여러 기기에 분산되고 있음을 의미할 수 있습니다. 내 쪽의 모든 기기 연결을 끊어도 속도가 개선되지 않는다면, 다른 사람이 내 Wi-Fi를 사용하고 있을 가능성이 큽니다.
- 온라인 멀티플레이 게임 중이나 영상 통화 시 지연(lag)이 심해지는 경우.
- Wi-Fi가 스스로 여러 번 재부팅된다면, 누군가 무차별 대입(brute-force) 공격으로 네트워크 해킹을 시도하고 있을 수 있습니다.
- Wi-Fi 네트워크에 WPA 보호가 더 이상 표시되지 않는다면, 네트워크가 이미 침해되어 누군가 내부에 침입했을 가능성이 있습니다.
3. 네트워크에 연결된 기기를 모니터링할 수 있는 소프트웨어가 있나요?
JamWiFi나 Netcut 같은 소프트웨어를 사용하면 Wi-Fi 네트워크에서 알 수 없는 기기를 강제로 연결 해제할 수 있습니다. 하지만 이러한 앱은 임시방편일 뿐이며, 간단한 Wi-Fi 디인증(de-authentication) 공격을 실행하는 것과 같아 영구적인 차단은 불가능합니다. 다만 상대를 일시적으로 로그아웃시키는 효과는 있습니다.