많은 라우터에는 기본적으로 Wi-Fi 보호 설정(WPS) 기능이 활성화되어 있어, SSID와 비밀번호를 입력하지 않고도 라우터에 기기를 연결할 수 있습니다. 그러나 WPS는 해커가 PIN 번호를 무차별적으로 추측하는 공격에 취약해 라우터 보안을 크게 위협할 수 있습니다. 따라서 상황에 따라 WPS를 끄는 것이 좋습니다. 이번 글에서는 WPS를 비활성화하는 방법과 함께, WPS를 유지했을 때의 장단점까지 자세히 살펴보겠습니다.
WPS 활성화 및 비활성화 방법
WPS는 크게 두 가지 방법으로 수동으로 켜거나 끌 수 있습니다.
1. 웹 설정 화면에서 WPS 끄기
라우터가 WPS 비활성화를 지원한다면, 대부분 웹 기반 관리자 페이지를 통해 손쉽게 끌 수 있습니다.
- 먼저 브라우저를 실행합니다.
- 주소창에 라우터의 IP 주소를 입력해 웹 기반 설정 화면에 접속합니다.
라우터의 IP 주소를 모른다면, 제조사에서 제공하는 안내 문서를 참고해 먼저 확인해 두세요.
제조사마다 설정 화면의 구성이 다르기 때문에 세부 메뉴의 위치는 라우터마다 조금씩 차이가 있을 수 있습니다. 다만 대부분의 경우 '무선 설정(Wireless)', 'Wi-Fi Protected Setup' 또는 'WPS' 탭에서 해당 기능을 찾아 끌 수 있습니다.
예를 들어 벨킨(Belkin) 라우터라면, 메인 화면 왼쪽 사이드바의 'Wireless(무선)' 항목 아래에 WPS 섹션이 표시됩니다. 드롭다운 메뉴에서 'Enabled(사용)'를 'Disabled(사용 안 함)'로 변경하기만 하면 됩니다.
라우터에 WPS 기능이 포함되어 있는지, 현재 활성화 상태인지 확실하지 않다면 이 설정 화면에서 바로 확인할 수 있습니다.
2. 물리 버튼으로 WPS 켜고 끄기
일부 라우터는 본체 뒷면에 있는 WPS 버튼을 눌러 직접 기능을 켜거나 끌 수도 있습니다.
WPS를 끌 수 없는 경우
일부 라우터는 사용자가 WPS를 비활성화하는 것을 허용하지 않습니다. 이런 제품은 별도의 비활성화 버튼도, 설정 화면의 옵션도 찾을 수 없습니다. WPS를 반드시 꺼야 한다면 다른 라우터로 교체하는 것이 유일한 방법일 수 있습니다.
WPS 사용의 장점과 단점
WPS를 계속 켜두는 가장 큰 장점은 편리함입니다. WPS가 활성화되어 있으면 라우터의 SSID나 비밀번호 없이도 새 기기를 네트워크에 빠르게 연결할 수 있으며, 비밀번호를 기억하지 못해도 연결이 가능합니다.
그러나 WPS는 피하기 어려운 심각한 보안 위험을 내포하고 있습니다. WPS가 켜져 있는 동안 해커는 라우터의 PIN을 성공할 때까지 무차별적으로 반복 시도할 수 있습니다. 평소 라우터 보안을 강화한 적이 없다면 더욱 취약해질 수 있습니다.
해커가 일단 비밀번호를 알아내면, 라우터 비밀번호를 재설정하기 전까지 인터넷 연결을 마음대로 사용할 수 있습니다. 불법적인 목적으로 악용될 가능성도 배제할 수 없습니다.
따라서 WPS를 사용하려면 절약되는 시간과, 라우터가 공격당했을 때 발생할 수 있는 피해와 번거로움을 충분히 저울질해야 합니다.
그래서 WPS, 언제 사용해야 할까?
답은 의외로 간단합니다. 가급적 사용하지 않는 것이 좋습니다. WPS는 상당히 심각한 보안 위험을 수반하므로, 특별한 편의성이 꼭 필요한 경우가 아니라면 이 기능을 꺼두는 것이 안전합니다.