오늘날 거의 모든 사람이 네트워크에 비밀번호를 설정하는 것이 기본적인 보안 수칙이라는 것을 알고 있습니다. 무료 인터넷을 찾는 이웃이든, 정보를 훔치려는 악의적인 해커든 아무나 내 네트워크에 접근하게 두고 싶지는 않을 것입니다. 심지어 다른 사람이 내 네트워크를 불법적인 목적으로 사용하는 바람에 경찰의 조사를 받게 될 수도 있습니다.
하지만 비밀번호만으로는 네트워크 보호가 충분하지 않습니다. 데이터 가로채기를 막기 위해서는 강력한 암호화도 반드시 함께 갖춰야 합니다.
Wi-Fi 암호화 프로토콜의 종류
1999년 Wi-Fi 얼라이언스(Wi-Fi Alliance)가 최초의 Wi-Fi 암호화 프로토콜인 WEP을 승인한 이후, 기술 개선을 위한 수많은 업데이트가 이루어져 왔습니다. 그러나 암호화 기술이 이렇게 발전했음에도 불구하고, 여전히 20년 전의 초기 프로토콜을 사용하는 경우가 적지 않습니다.
Wi-Fi 네트워크를 보호하는 데 사용되는 암호화 방식에는 WEP, WPA, WPA2 등이 있으며, 최근에는 WPA3 기술을 적용한 신제품 인증도 시작되었습니다. 새로운 프로토콜이 등장할 때마다 이전 버전보다 향상된 보안성을 제공하여 네트워크를 더욱 안전하게 지켜줍니다.
문제는 구버전 프로토콜이 여전히 사용 가능하고, 안타깝게도 널리 쓰이고 있다는 점입니다. WEP은 처음 출시된 시점부터도 좋은 선택지가 아니었습니다. Wi-Fi 얼라이언스는 2004년에 이 암호화 방식을 공식적으로 폐기했으며, 그로부터 1년 뒤에는 FBI가 WEP의 수많은 취약점을 악용하면 해커가 얼마나 쉽게 뚫을 수 있는지 직접 시연하기도 했습니다.
Wi-Fi 얼라이언스는 WEP을 대체하기 위해 WPA-TKIP를 도입했지만, 이 프로토콜 역시 원래 방식과 작동 원리가 매우 유사해 상당수 취약점을 공유합니다. 결국 하나를 뚫을 수 있다면 다른 하나도 뚫을 수 있는 셈입니다.
윈도우의 'Wi-Fi가 안전하지 않습니다' 경고
윈도우는 최근 구형 암호화 프로토콜로 보호된 네트워크에 연결하려고 할 때 경고 메시지를 표시하도록 변경했습니다. 특히 윈도우 10 사용자에게 이 메시지는 곧 보안성이 낮은 프로토콜에는 연결 자체가 불가능해진다는 예고이기도 합니다.
경고 메시지의 내용은 다음과 같습니다.
[네트워크 이름]은(는) 안전하지 않습니다.
이 Wi-Fi는 단계적으로 폐지되고 있는 구형 보안 표준을 사용하고 있습니다. 다른 네트워크에 연결하는 것이 좋습니다.
즉, 이 메시지는 접속하려는 네트워크가 아직 WEP 또는 WPA-TKIP 암호화를 사용하고 있음을 알려주는 것입니다.
문제 해결 방법
집 네트워크에 연결할 때 이 메시지가 나타난다면, 더 강력한 최신 암호화 방식을 활성화하는 것만으로도 문제를 해결할 수 있습니다.
라우터마다 설정 방법이 다르기 때문에, 정확한 설정 위치는 제조사 웹사이트에서 확인해야 할 수도 있습니다.
- 브라우저 주소창에 라우터의 IP 주소를 입력합니다. Netgear 라우터를 사용 중이라면 routerlogin.net을 입력해도 접속할 수 있습니다.
- 사용자 이름과 비밀번호로 라우터 관리 페이지에 로그인합니다. 비밀번호를 따로 설정한 적이 없다면 제조사 사이트에서 기본값을 확인하세요.
- 웹 관리 인터페이스를 찾습니다. 대체로 아래 이미지와 비슷한 화면입니다.
- 라우터에서 지원하는 가장 강력한 암호화 프로토콜을 선택합니다.
아래는 2006년 이후 제조된 대부분의 최신 라우터에서 사용할 수 있는 암호화 프로토콜 목록으로, 보안이 강한 순서대로 정렬했습니다.
- WPA3 (최신 규격이라 최신 라우터에서만 지원)
- WPA2 + AES
- WPA + AES
- WPA + TKIP/AES (TKIP는 예비용)
- WPA + TKIP
- WEP
만약 WEP이나 WPA+TKIP보다 나은 옵션이 보이지 않는다면, 새 라우터를 구입하는 것이 가장 현명한 방법입니다. 중간 크기의 집에서 Wi-Fi 기기 20대까지 감당할 수 있는 합리적인 가격대의 제품이 많이 출시되어 있습니다.
어떤 방법을 선택하든, 구식 프로토콜 사용은 최대한 빨리 중단해야 합니다. 해킹에 취약할 뿐만 아니라, 머지않아 윈도우 기기에서는 아예 사용할 수 없게 되기 때문입니다.