WiFi(무선 네트워크 연결)는 가정에서 네트워크 구축과 인터넷 접속을 획기적으로 간편하게 만들어 주었습니다. 무선 음악·영상 스트리밍, 파일 및 프린터 공유는 물론, WiFi를 지원하는 노트북, PC, 태블릿, 스마트폰, 스마트 TV, 스트리밍 기기 등 다양한 기기에서 인터넷에 접속하고 공유할 수 있게 되었죠.
이제 WiFi 공유기가 동일한 기능을 모두 제공하기 때문에 LAN 케이블은 더 이상 필수가 아닙니다.
보안이 취약한 WiFi가 초래하는 결과
그러나 바로 이 무선 기능 때문에 침입자가 네트워크에 접근해 악용할 수 있습니다. 침입자는 악의적인 목적으로 네트워크 침투를 노리는 전문 해커일 수도 있고, 무료 인터넷으로 영상이나 음악을 다운로드하려는 이웃일 수도 있습니다.
침입자가 할 수 있는 행위는 다음과 같습니다.
- 네트워크에 접속해 연결된 기기 속 개인 데이터에 접근합니다.
- 여러분의 인터넷 연결을 이용해 악성 행위를 저지릅니다.
- 연결된 기기로 원치 않는 영상이나 음성을 전송·스트리밍합니다.
- 인터넷 자원을 무단 사용해 연결 속도를 느리게 하고 지연 시간을 길게 만듭니다.
이런 일이 일어나길 원하지 않으시겠죠. 지금부터 WiFi 연결을 안전하게 지키는 5가지 방법을 소개합니다.
1. SSID와 WiFi 접속 비밀번호를 주기적으로 변경하세요
SSID는 WiFi 연결의 이름입니다. WiFi 공유기는 브랜드와 모델에 따라 기본 SSID가 설정된 상태로 출고됩니다. 하지만 특정 브랜드나 모델은 이미 알려진 취약점을 가지고 있는 경우가 많습니다.
침입자는 기본 SSID만으로 공유기의 종류를 파악한 뒤, 알려진 취약점을 악용할 수 있습니다. 고유한 SSID를 설정해 공유기의 종류를 숨기면 이러한 위협을 크게 줄일 수 있습니다.
SSID와 밀접한 관련이 있는 것이 WiFi 접속 비밀번호입니다. 공유기의 무선 연결에 접속하려면 SSID와 비밀번호를 모두 알아야 합니다. 일부 공유기는 기본 비밀번호가 공개되어 있고, 심지어 비밀번호가 아예 없는 경우도 있습니다. 새 비밀번호를 설정하면 침입자의 무단 접근을 효과적으로 막을 수 있습니다.
다만 어떤 네트워크도 100% 안전하지는 않습니다. 끈질긴 침입자는 다양한 방법으로 비밀번호를 알아내려 시도할 것이며, 이 과정에는 보통 상당한 시간과 인내가 필요합니다.
SSID와 WiFi 접속 비밀번호를 주기적으로 변경하면, 기존 비밀번호를 이미 알아낸 침입자라도 새 비밀번호를 얻으려면 처음부터 다시 시간이 걸리는 과정을 반복해야 합니다. 결국 필요한 시간과 노력이 얻는 이득보다 훨씬 크다면 침입자는 스스로 흥미를 잃게 됩니다.
2. WiFi 공유기를 안전하고 전략적인 위치에 배치하세요
WiFi 공유기는 신호가 집 안 모든 구역을 커버할 만큼만 닿고, 그 이상으로 퍼지지 않도록 배치하는 것이 좋습니다. 거리나 옆집처럼 집 밖까지 WiFi 신호가 닿으면 잠재적 침입자에게 네트워크 접속을 시도할 기회를 주는 셈입니다.
WiFi 신호 강도를 조절하려면 공유기 설정에서 송신 출력(transmit power)을 조정해 신호가 집 안 경계 안에 머무르도록 하세요.
또한 WiFi 공유기는 물리적으로도 안전한 장소에 두어야 합니다. 공유기에는 침입자가 보안 설정을 우회할 수 있는 버튼과 포트가 존재합니다. 예를 들어 WPS 버튼은 누르는 순간 WPS 방식으로 연결하는 어떤 기기든 접속을 허용합니다.
마찬가지로 일부 WiFi 공유기는 유선 연결과의 하위 호환성을 위해 LAN 포트를 갖추고 있는데, 이 포트는 기본적으로 보안 설정이 되어 있지 않습니다. WPS 버튼과 LAN 포트에 물리적으로 접근하지 못하도록 관리하면 WiFi 보안을 한층 더 강화할 수 있습니다.
3. WiFi 공유기의 관리자 계정을 변경하세요
모든 공유기에는 유지보수를 위한 관리자 프로필이 있습니다. 이 프로필에는 보통 제조사에서 설정한 기본 관리자 아이디와 비밀번호가 그대로 제공됩니다. 반드시 변경해야 합니다.
변경하지 않으면 WiFi에 접근한 침입자가 백도어를 남길 수 있습니다. 문제는 SSID와 WiFi 접속 비밀번호를 변경한 후에도 침입자가 이 백도어를 통해 계속 접근할 수 있다는 점입니다.
4. WiFi 공유기의 관리 기능을 적극 활용하세요
일부 WiFi 공유기에는 보안 강화에 도움이 되는 다양한 기능이 내장되어 있습니다.
예를 들어, 일부 공유기는 MAC 주소 식별을 통해 현재 연결된 모든 기기의 목록을 표시합니다. 식별된 MAC 주소를 바탕으로 연결된 기기를 직접 확인하면 알 수 없는 기기가 접속했는지 판단할 수 있습니다.
또 다른 공유기에는 화이트리스트/블랙리스트 기능이 있습니다. 이 기능을 사용하면 MAC 주소를 기준으로 어떤 기기가 공유기에 접속할 수 있고 없는지 직접 지정할 수 있습니다.
주의 깊게 관리해야 할 기능으로 WPS PIN 입력 기능이 있습니다. 이 기능은 비밀번호 대신 PIN을 입력해 공유기에 접속할 수 있게 해주지만, 침입자가 백도어 접근 수단으로 악용할 수 있으므로 사용하지 않는다면 비활성화하는 것이 안전합니다.
5. WiFi 공유기에 연결되는 기기의 보안을 강화하세요
WiFi 공유기에 연결되는 기기는 대부분 시스템에 WiFi 비밀번호를 저장합니다. 이것이 보안 취약점이 될 수 있습니다.
해당 기기에 물리적으로 접근한 침입자는 저장된 비밀번호를 그대로 확인할 수 있습니다. 이러한 위협에 대응하려면 스마트폰, 노트북, 태블릿 등 WiFi에 연결하는 모든 기기에 잠금 화면과 암호화 등 기본 보안 조치를 확실히 적용해 두어야 합니다.
WiFi 보안은 한 번의 설정으로 끝나는 것이 아니라 꾸준한 관리가 필요합니다. 오늘 소개한 5가지 방법을 실천해 소중한 개인 정보와 네트워크를 안전하게 지키시기 바랍니다.