사이버 범죄와 보안 침해가 일상화된 요즘, 누군가 몇 달 동안 몰래 내 Wi-Fi를 무단으로 사용하고 있어도 전혀 이상하지 않습니다. 아직 무선 네트워크에 어떠한 보안 설정도 하지 않으셨다면, 이를 최우선 과제로 삼아야 합니다.
무선 네트워크가 암호화되어 있지 않다면, 공짜 인터넷을 노리는 무단 사용자들을 계속 끌어들일 수밖에 없습니다. 지금부터 여러분의 무선 네트워크를 안전하게 보호할 수 있는 실질적인 방법들을 소개합니다.
무선 네트워크 보안 설정 방법
1. 무선 라우터에서 WPA2 암호화 활성화하기
오랫동안 유지보수 없이 사용해 온 오래된 Wi-Fi 네트워크라면, 구식인 WEP(Wired Equivalent Privacy) 암호화 방식을 사용하고 있을 가능성이 큽니다. WEP는 해킹에 매우 취약하여 더 이상 안전한 방식으로 간주되지 않습니다.
사용 중인 라우터가 WPA2 보안 기능을 지원하지 않는다면 펌웨어를 업그레이드하는 것이 좋습니다. 만약 라우터가 너무 오래되어 펌웨어 업그레이드조차 불가능하다면, 새로운 Wi-Fi 라우터 구매를 고려해야 합니다. WPA2가 활성화되면 네트워크 범위 내에서 누군가 트래픽을 가로채려 해도 모든 데이터가 복잡하게 암호화되어 알아볼 수 없게 됩니다.
2. 강력하고 고유한 비밀번호 설정하기
보안 체계가 아무리 탄탄하더라도 비밀번호가 너무 단순하면 소용이 없습니다. 비밀번호는 오직 본인만 알고 있어야 하며, 다른 사람이 쉽게 추측해서는 안 됩니다.
비밀번호는 영문자, 숫자, 특수문자를 조합하여 만드는 것이 좋습니다. 특히 '123456789', 'password', '00000', 'pa55word', '1111'처럼 연속된 숫자나 흔히 쓰이는 단어의 변형은 상대적으로 안전하지 않은 비밀번호에 해당합니다.
3. 무선 방화벽 활성화하기
모든 라우터에는 기본적으로 방화벽 기능이 내장되어 있습니다. 라우터 관리 페이지에 로그인하여 반드시 방화벽을 활성화하세요(세부 설정 방법은 제조사 지원 웹사이트에서 확인할 수 있습니다). 방화벽을 꺼두거나 Wi-Fi를 공개 모드로 운영하면 심각한 보안 사고로 이어질 수 있습니다.
보안을 한층 더 강화하려면 컴퓨터 자체의 방화벽도 함께 켜고 스텔스 모드(Stealth Mode)를 활성화하여 네트워크 노출 가능성을 줄이는 것이 좋습니다.
4. 무선을 통한 관리자 접근 차단하기
'Admin via Wireless(무선 관리자 접근)' 기능을 비활성화하면 해커의 공격 가능성을 크게 낮출 수 있습니다. 이 기능이 꺼져 있으면, 해커가 설령 Wi-Fi 네트워크에 접속하더라도 관리자 수준의 변경 작업을 수행할 권한을 얻을 수 없기 때문입니다.
이 기능을 설정하면 유선 이더넷 케이블로 연결된 경우에만 관리자 페이지에 접근할 수 있습니다. 이를 통해 인가되지 않은 사용자가 보안 설정을 조작하거나 암호화를 비활성화하는 것을 효과적으로 막을 수 있습니다.
5. SSID(네트워크 이름) 신중하게 정하기
Wi-Fi 이름을 정할 때는 화려하거나 의미 없는 이름은 피하는 것이 좋습니다. SSID는 단순하고 자극적이지 않은 이름으로 정해야 합니다. 'Can't Hack(해킹 못 함)', 'Father of Hackers(해커의 아버지)' 같은 이름은 오히려 진짜 해커들의 도발 대상이 되어 여러분의 Wi-Fi를 표적이 되게 만들 수 있습니다.
놀랍게도 해커들은 이미 가장 흔히 사용되는 1,000개의 SSID(Wi-Fi 네트워크 이름) 목록을 만들어 두었습니다. 만약 여러분의 네트워크 이름이 이 목록에 포함되어 있다면, 해커들이 레인보우 테이블(Rainbow Table), 즉 패스워드 해시 테이블을 이용해 이미 비밀번호를 크랙했을 가능성이 있습니다. 이 테이블은 네트워크 비밀번호를 무단 침입하는 데 악용될 수 있으며, 안타깝게도 일부 WPA2 구현체 역시 이런 유형의 공격에 취약할 수 있습니다. 이 경우에는 Wi-Fi 비밀번호를 충분히 길게 설정하는 것이 도움이 됩니다.
마치며
결국 Wi-Fi 네트워크는 자신의 신원처럼 소중하게 다뤄야 할 대상입니다. 필요한 보안 기능을 철저히 활성화하여 철통같이 지키는 것이 중요합니다. 개방된 Wi-Fi는 되돌릴 수 없는 피해를 초래할 수 있으므로, 손님에게 데이터를 제공해야 했다면 사용 후에는 반드시 비밀번호를 변경하세요. 필요하다면 네트워크 서비스 업체와 정기적인 월간 점검 일정을 잡는 것도 좋은 방법입니다.