인터넷 요금은 온전히 본인이 내고 있는데, 공짜로 무선 인터넷을 훔쳐 쓰는 사람들을 그대로 두실 생각인가요?
무선 인터넷은 편리하지만 결코 완벽하지 않습니다. 기술에 능숙한 사람이라면 몰래 여러분의 WiFi에 접속했다가 흔적도 없이 사라질 수 있습니다. 더 심각한 문제는, 이런 사람이 여러분의 WiFi 보안 취약점 정보를 다른 사람들에게 퍼뜨릴 수도 있다는 점입니다.
다행히도 이런 기회주의자들의 무단 사용을 막을 방법이 있습니다. 이 글에서는 이웃이나 지나가는 사람들에게 무선 네트워크를 숨기고, 로그인하지 못하도록 차단하는 방법을 자세히 알려드립니다.
SSID 숨기기
쉽게 말해 SSID는 WiFi 이름입니다. 네트워크 이름을 모르면 해당 네트워크에 연결할 수 없습니다.
당연히 일반인이 SSID를 볼 수 없다면 네트워크에 접근할 방법도 없습니다. SSID를 숨기는 방법을 단계별로 살펴보겠습니다.
먼저 숨겨진 네트워크를 만들려면 자신의 WiFi에 연결되어 있어야 합니다. 연결된 상태에서 웹 브라우저를 열고 IP 주소를 입력하세요.
IP 주소를 모르겠다면 명령 프롬프트(Command Prompt) 또는 Windows PowerShell을 실행하고 IPCONFIG를 입력합니다. 그러면 기본 게이트웨이(Default Gateway) 항목에서 IP 주소를 확인할 수 있습니다. IP 주소는 192.168.0.1처럼 숫자와 마침표로 이루어진 형태입니다.
브라우저에 IP 주소를 입력하면 공유기 설정 페이지에 접속할 수 있으며, 사용자 이름과 비밀번호를 입력하라는 안내가 나타납니다.
공유기 설정을 변경해 본 적이 없다면 아마도 기본 로그인 정보(보통 Admin/Password)를 그대로 사용하고 있을 가능성이 높습니다. 정확한 정보는 공유기 사용 설명서를 참고하세요.
공유기 설정 화면은 제조사마다 조금씩 다르지만, 대부분 무선 설정(Wireless Settings) 메뉴에서 SSID 브로드캐스트를 끄는 옵션을 찾을 수 있습니다. SSID Broadcast 활성화(Enable SSID Broadcast) 옵션의 체크를 해제하세요.
공유기를 재부팅하라는 메시지가 나타나면 재부팅을 진행합니다.
SSID 브로드캐스트를 비활성화하면 이웃이나 주변 사람들에게 WiFi 이름이 더 이상 표시되지 않습니다. 다만 인터넷에 다시 연결하려면 SSID를 직접 입력해야 하므로, 반드시 SSID를 잊어버리지 않도록 주의해야 합니다.
공유기 설정 추가 보강하기
SSID를 숨기는 것은 효과적이지만 번거로울 수 있습니다. 특히 가족이나 손님이 자주 네트워크에 접속해야 하는 환경이라면 더욱 그렇습니다.
하지만 공유기 설정 몇 가지만 조정하면 WiFi를 숨기는 불편함 없이도 훨씬 안전한 네트워크를 만들 수 있습니다.
WPA2 암호화 켜기
WiFi 암호화 방식을 WPA2로 변경하세요. 구형 공유기는 WEP 방식을 사용하는데, 이는 오래된 암호화 기술이라 해킹이 매우 쉽습니다. 초보 해커도 무료 도구만으로 여러분의 네트워크에 침입할 수 있는 수준입니다.
반면 WPA2는 암호화 강도가 훨씬 높아 무단 접속을 막는 데 효과적입니다. WPA2를 설정하고 WiFi 네트워크에 강력한 비밀번호를 지정하세요.
SSID 변경하기
공유기의 기본 SSID에는 제조사 브랜드명이 그대로 노출됩니다. 이를 변경하지 않으면 해커가 해당 브랜드의 기본 사용자 이름과 비밀번호를 검색해 알아낼 수 있습니다. 일부 사이트에서는 특정 공유기 모델의 알려진 취약점까지 공개하고 있습니다.
따라서 SSID는 고유한 이름으로 설정하고, 공유기 브랜드와 관련된 단어는 반드시 빼야 합니다.
WiFi를 통한 관리자 권한 접근 끄기
요즘은 무선으로도 공유기 설정 페이지에 접속할 수 있습니다. 편리한 기능이지만, 불행히도 해커 역시 같은 방법으로 접근할 수 있습니다.
이를 막으려면 WiFi를 통한 관리자 접근(admin access via router) 기능을 비활성화하세요. 이렇게 하면 무선 공유기 설정을 변경할 때 반드시 유선(Ethernet) 케이블을 공유기에 직접 연결해야만 가능하게 됩니다.