일반적인 홈 네트워크에서는 네트워크 비밀번호를 아는 사람이라면 누구나 연결할 수 있습니다. 하지만 특정 기기만 접속할 수 있도록 추가 보안 계층을 구성할 수도 있는데, 이를 MAC 주소 필터링이라고 합니다.
다만 MAC 주소 필터링은 단독 보안 솔루션이 아니라는 점을 유념해야 합니다. 해커에게 한 단계 더 높은 진입 장벽을 제공하는 역할만 할 뿐이며, 결국 뚫릴 가능성도 있습니다(아래 참조). 그럼에도 해커의 침입을 어렵게 만드는 어떤 조치든 항상 긍정적인 효과를 가져옵니다.
기기 화이트리스트가 필요한 이유
라우터는 홈 네트워크 내부와 외부의 모든 트래픽을 처리하며, 어떤 기기가 네트워크에 접속할 수 있는지를 결정합니다.
일반적으로 접근 권한은 사용자가 올바른 네트워크 비밀번호를 입력했는지 여부로 판단됩니다. 이 비밀번호는 라우터 관리자 페이지의 보안(Security) 메뉴 아래 암호 설정(Set Password) 항목에서 지정합니다.
이 비밀번호야말로 해커의 네트워크 침입을 막는 유일한 보안 장벽입니다. 복잡한 비밀번호를 설정했다면 충분할 수 있지만, 안타깝게도 대부분의 사용자는 기본적인 해킹 도구로도 쉽게 뚫을 수 있는 수준의 비밀번호를 사용합니다.
특정 기기만 홈 네트워크에 접속할 수 있도록 설정하면 두 번째 보안 계층을 추가할 수 있습니다.
MAC 주소 필터링의 작동 원리
라우터의 액세스 컨트롤(Access Control) 목록에 기기의 MAC 주소를 추가하면 해당 기기만 접속을 허용하도록 설정할 수 있습니다.
- 대개 라우터에 로그인한 후 보안(Security) 메뉴에서 이 목록을 찾을 수 있으며, 액세스 컨트롤(Access Control) 항목 아래에 기기 목록이 표시됩니다.
- 액세스 컨트롤 켜기(Turn on Access Control)를 선택하면 MAC 주소 필터링 기능이 활성화됩니다.
- 활성화한 후에는 새 기기의 연결 전면 차단(Block all new devices from connecting)을 선택합니다.
- 이 옵션을 적용하면 이미 연결된 기기 중 인식되지 않는 기기를 차단할 수 있습니다.
- 이 과정에서 목록에 표시된 기기와 MAC 주소가 모두 본인 소유인지 하나씩 확인해 보는 것이 좋습니다.
- 이후 새 기기를 추가해야 할 때는 설정을 모든 새 기기의 연결 허용(Allow all new devices to connect)으로 되돌린 뒤, 네트워크 비밀번호로 해당 기기를 연결합니다.
- 연결이 완료되면 다시 액세스 컨트롤 설정으로 돌아가 새 기기의 연결 전면 차단으로 변경합니다.
일부 라우터는 기기와 MAC 주소를 직접 입력하는 기능도 제공합니다. 이 경우 연결하려는 컴퓨터의 MAC 주소를 미리 알아두어야 합니다.
내 컴퓨터의 MAC 주소 확인 방법
윈도우에서 MAC 주소를 확인하는 방법은 매우 간단합니다.
- 명령 프롬프트 창을 열고 ipconfig /all을 입력한 뒤 Enter 키를 누릅니다.
- 결과에서 네트워크에 연결된 상태로 표시된 네트워크 어댑터를 찾습니다.
- 해당 항목의 물리적 주소(Physical Address)를 기록해 둡니다.
- 이 물리적 주소가 라우터에 표시되는 MAC 주소와 동일합니다.
macOS에서는 절차가 조금 다릅니다.
- 시스템 환경설정(System Preferences)을 열고 네트워크(Network)를 선택합니다.
- 연결된 네트워크를 선택한 후 고급(Advanced) 버튼을 클릭합니다.
- 하드웨어(Hardware) 탭을 열면 상단에 MAC 주소가 표시됩니다.
PC나 Mac은 물론 다른 기기에서 MAC 주소를 확인하는 방법은 스크린샷과 세부 설명이 포함된 별도 가이드를 참고하면 더욱 쉽게 따라 할 수 있습니다.
구글 홈, 알렉사(Alexa), 필립스 휴(Philips Hue) 조명 같은 스마트 홈 기기의 경우 대개 기기 하단 라벨에 MAC 주소가 인쇄되어 있습니다. 일반적으로 시리얼 넘버가 적힌 라벨과 동일한 곳입니다.
화이트리스트에 등록할 모든 기기의 MAC 주소를 확보했다면, 라우터에 로그인하여 해당 기기가 이미 목록에 연결되어 있는지 확인하거나 MAC 주소를 직접 추가하면 됩니다.
해커가 MAC 주소 필터링을 우회하는 방법
해커들이 와이파이와 홈 네트워크의 각종 보안 조치를 돌파하는 방법은 매우 다양하며, MAC 주소 필터링 역시 예외가 아닙니다.
해커가 MAC 주소 필터링 때문에 접속이 차단되었음을 파악하면, 자신의 MAC 주소를 허용된 주소 중 하나로 위장(spoofing)하기만 하면 됩니다.
구체적인 방법은 다음과 같습니다.
- 제어판에서 네트워크 및 공유 센터로 이동합니다.
- 어댑터 설정 변경을 선택합니다.
- 네트워크 어댑터의 속성(Properties)을 연 뒤 구성(Configure) 버튼을 클릭합니다.
- 네트워크 주소(Network Address)를 선택하고 값(Value) 입력란에 원하는 MAC 주소를 입력합니다.
여기까지가 비교적 쉬운 부분입니다. 까다로운 부분은 해커가 패킷 스니핑(packet sniffing) 도구를 이용해 현재 네트워크에서 통신 중인 실제 MAC 주소를 빼내야 한다는 점입니다. 이런 소프트웨어 도구는 초심자가 다루기 쉽지 않으며, 제대로 사용하려면 상당한 숙련이 필요합니다.
다른 기술 매체에서는 "해커가 이렇게 우회할 수 있다면 MAC 주소 필터링을 쓸 가치가 없다"고 말하기도 합니다. 하지만 이는 전부 사실이 아닙니다. MAC 주소 필터링을 사용하지 않으면 다음과 같은 문제가 생깁니다.
- 해커가 아닌 일반인이나 초보 와이파이 도둑조차 막을 수 없습니다.
- 별다른 이유 없이 쉽게 적용할 수 있는 보안 계층을 포기하게 됩니다.
- 여러 겹의 복잡성으로 네트워크 침입 난이도를 최대한 높이려는 노력을 하지 않게 됩니다.
- 자녀 인터넷 통제(부모 관리 기능)에 활용할 수 있는 간편한 도구도 잃게 됩니다.
이처럼 MAC 주소 필터링은 네트워크를 위한 훌륭한 추가 보호 계층이지만, 유일한 보안 수단으로 삼아서는 안 됩니다. 특정 기기 화이트리스트는 전체 네트워크 보호 체계의 한 부분으로 활용해야 합니다.