홈 네트워크가 일반적으로 작동하는 방식은 네트워크 암호를 가진 모든 사람이 홈 네트워크에 연결할 수 있다는 것입니다. 그러나 특정 장치만 연결할 수 있는 또 다른 보안 계층을 추가할 수 있습니다. 이것을 MAC 주소 필터링이라고 합니다.
그러나 Mac 주소 필터링은 단일 보안 솔루션이 아닙니다. 그것은 해커에게 추가적인 난이도의 역할을 할 뿐입니다. 그들은 여전히 뚫을 수 있는 계층이지만(아래 참조), 해커를 더 어렵게 만드는 것은 언제나 좋은 것입니다.
기기를 허용해야 하는 이유
Yourrouter는 홈 네트워크 내부와 외부의 모든 네트워크 트래픽을 처리합니다. 특정 장치의 홈 네트워크 연결 허용 여부를 결정합니다.
일반적으로 이 액세스는 장치 사용자가 올바른 네트워크 암호를 입력하는지 여부에 따라 결정됩니다. 비밀번호 설정에서 구성한 암호입니다. 보안 아래 섹션 라우터의 메뉴입니다.
이것은 해커가 네트워크에 연결하는 것을 막는 유일한 보안 장벽입니다. 복잡한 암호를 설정했다면 그것으로 충분할 수 있습니다. 불행히도 대부분의 사람들은 기본적인 해커 도구를 사용하여 매우 쉽게 해독할 수 있는 암호를 설정합니다.
특정 장치만 홈 네트워크에 연결하도록 허용하여 두 번째 보안 계층을 추가할 수 있습니다.
MAC 주소 필터링 작동 방식
라우터의 액세스 제어 목록에 MAC 주소를 추가하여 특정 장치만 허용하도록 라우터를 설정할 수 있습니다.
- 일반적으로 라우터에 로그인하고 보안으로 이동하여 이 목록을 찾을 수 있습니다. 메뉴. 액세스 제어에서 기기 목록을 찾을 수 있습니다. .
- 액세스 제어 켜기를 선택하여 MacAddress 필터링 기능을 활성화할 수 있습니다. .
- 이 기능이 활성화되면 모든 새 기기의 연결 차단을 선택할 수 있습니다. .
- 이 옵션을 선택하면 이미 연결된 장치를 선택하고 인식하지 못하는 경우 차단할 수 있습니다.
- 이 작업을 수행하는 동안 기기를 검색하고 나열된 모든 기기와 MAC 주소가 인식할 수 있는 기기인지 확인하는 것이 좋습니다.
- 나중에 목록에 새 기기를 추가해야 하는 경우 설정을 다시 모든 새 기기의 연결 허용으로 변경해야 합니다. . 그런 다음 네트워크 암호를 사용하여 장치를 네트워크에 연결합니다.
- 연결되면 액세스 제어 설정으로 돌아가서 설정을 다시 모든 새 기기 연결 차단으로 변경합니다. .
Somerouters를 사용하면 장치와 MAC 주소를 수동으로 입력할 수 있습니다. 하지만 이렇게 하려면 연결하려는 컴퓨터의 MAC 주소를 알아야 합니다.
컴퓨터의 Mac 주소를 식별하는 방법
Windows 시스템에서 Mac 주소를 확인하는 것은 매우 쉽습니다.
- Windows 명령 창을 열고 ipconfig /all을 입력합니다. Enter 키를 누릅니다. .
- 네트워크에 연결된 것으로 표시되는 네트워크 어댑터에 대한 결과를 검색합니다.
- 실제 주소를 기록해 둡니다. 해당 섹션에 나열되어 있습니다.
- 이 물리적 주소는 라우터에 표시된 연결된 MAC 주소와 동일합니다.
aMacOS 시스템에서는 프로세스가 약간 다릅니다.
- 시스템 환경설정 열기 네트워크를 선택합니다. .
- 연결된 네트워크를 선택하고 고급을 선택합니다. 버튼.
- 하드웨어 선택 MAC 주소를 보려면 탭 상단에 나열됩니다.
MAC 주소를 결정하는 방법에 대한 이 가이드에서 PC나 Mac 또는 다른 기기에서도 MAC 주소를 찾는 위의 절차를 스크린샷과 추가 세부정보와 함께 확인할 수 있습니다.
Google Home, Alexa, Philips Hue 조명 또는 기타 스마트 홈 장치와 같은 장치의 경우 일반적으로 장치 아래의 레이블에 인쇄된 MAC 주소를 찾을 수 있습니다. 이것은 일반적으로 일련 번호를 찾을 수 있는 동일한 레이블입니다.
화이트리스트에 추가해야 하는 모든 장치의 MAC 주소가 있으면 라우터에 로그인하여 이미 연결되어 있는지 확인하거나 기존 목록에 MAC 주소를 추가할 수 있습니다.
해커가 MAC 주소 필터링을 이기는 방법
해커가 Wi-Fi 및 홈 네트워크를 보호하기 위해 다양한 전술을 뚫을 수 있는 방법은 많이 있습니다. 해커는 MAC 주소 필터링도 통과할 수 있는 방법이 있습니다.
해커가 MAC 주소 필터링을 통해 네트워크 액세스가 차단되었음을 인식하면 허용한 주소 중 하나와 일치하도록 자신의 MAC 주소를 스푸핑하기만 하면 됩니다.
이 작업을 수행하는 방법:
- 네트워크 및 공유 센터로 이동 제어판에서.
- 어댑터 설정 변경 선택 .
- 속성 선택 네트워크 어댑터 및 구성 버튼.
- 네트워크 주소 선택 값 채우기 필드에 원하는 MAC 주소를 입력합니다.
쉬운 부분입니다. 어려운 부분은 해커가 패킷 스니핑 도구를 사용하여 현재 네트워크에서 통신 중인 기존 MAC 주소를 가져와야 한다는 것입니다. 이러한 소프트웨어 도구는 아마추어가 사용하기가 항상 쉬운 것은 아니며 올바르게 사용하려면 노력이 필요할 수 있습니다.
다른 기술 사이트에서는 해커가 이 작업을 수행할 수 있으므로 MAC 주소 필터링을 전혀 사용할 가치가 없다고 말할 수 있습니다. 그러나 그것은 완전히 사실이 아닙니다. MAC 주소 필터링을 사용하지 않는 경우:
- 해커가 아니거나 아마추어 Wi-Fi 도둑을 네트워크에서 차단하지도 않습니다.
- 이유 없이 쉬운 보안 계층을 피하고 있습니다.
- 복잡한 여러 계층으로 인해 네트워크에 최대한 접근하기 어렵게 만들려고 하지 않습니다.
- 자녀의 인터넷 통제에 도움이 되는 간단한 도구에 액세스할 수 없습니다.
이것이 네트워크에 대한 훌륭한 추가 보호 계층이지만 유일한 보호 수단으로 의존해서는 안 되는 이유입니다. 특정 장치를 허용 목록에 추가하는 것은 전체 네트워크 보호 무기고의 일부로만 사용해야 합니다.