무선 공유기의 MAC 주소 필터링은 어떻게 작동하나요?
MAC 주소 필터링은 네트워크 접속 과정에 한 층의 보안 장치를 더합니다. 공유기는 기기가 네트워크에 접속을 시도할 때마다 해당 기기의 MAC 주소가 미리 등록된 허용 목록에 있는지 확인합니다. 목록에 주소가 있으면 접속을 허용하고, 없으면 연결을 거부하는 방식으로 작동합니다.
공유기에서 무선 MAC 필터링을 켜야 할까요?
MAC 주소 필터링은 올바르게 사용하면 보안 기능이라기보다 네트워크 관리 도구에 가깝습니다. 외부인이 암호를 해독해 네트워크에 침입하는 유형의 공격을 막아주지는 못하기 때문입니다. 다만 어떤 기기가 인터넷에 연결될 수 있는지 선택적으로 통제할 수 있다는 실질적인 장점이 있습니다.
MAC 주소 필터링만으로는 무선 네트워크 보안에 부족한 이유
MAC 주소는 매우 쉽게 위조(spoofing)할 수 있어 네트워크를 안전하게 지키는 데 큰 효과가 없습니다. 해커는 네트워크에 연결된 기기들의 MAC 주소를 손쉽게 알아낸 뒤, 자신의 컴퓨터에서 그 주소를 그대로 복제할 수 있습니다. 필요한 도구도 구하기 쉬워 누구나 따라 할 수 있는 수준입니다.
MAC 주소 필터링 설정 방법
먼저 공유기(게이트웨이) 설정 페이지에 접속합니다. 게이트웨이 측면에 부착된 스티커에서 모뎀 접속 코드(Modem Access Code)를 확인해 입력하세요. 이후 '홈 네트워크(Home Network)' 메뉴에서 'MAC 필터링(MAC Filtering)' 항목을 선택합니다. MAC 필터링 유형 드롭다운 메뉴에서 '사용(Enabled)'을 고른 뒤, 허용할 기기들의 MAC 주소를 필터 항목에 하나씩 추가하고 '추가(Add)' → '저장(Save)' 버튼을 누르면 설정이 완료됩니다.
MAC 주소 필터링이 무선 네트워크 보안에 도움이 되나요?
MAC 주소 필터는 엄밀히 말해 보안 장치가 아니며, 오히려 '보호받고 있다'는 착각만 심어줄 수 있습니다. 진정한 무선 네트워크 보안을 위해서는 WPA2(또는 최신 WPA3) 암호화 방식을 적용하고, 접속을 허용할 기기를 철저히 관리하는 것이 훨씬 효과적입니다.
MAC 주소 필터링의 목적
MAC 필터는 특정 기기에서 오는 트래픽을 차단하거나 허용하는 데 사용됩니다. 공유기는 네트워크상의 각 컴퓨터나 기기를 MAC 주소로 식별하며, 정책에 따라 접속을 승인하거나 거부합니다. 특정 환경에 연결할 때 MAC 주소가 사전에 정한 규칙에 맞는지 검사하는 방식입니다.
공유기도 MAC 주소를 사용하나요?
공유기는 3계층(네트워크 계층) 장치로, 패킷을 목적지까지 전달하는 본연의 기능을 수행할 때 MAC 주소를 직접 다루지 않습니다. 다만 대부분의 공유기가 여러 개의 네트워크 포트(2계층, 데이터링크 계층)를 갖추고 있어, 연결된 각 포트의 MAC 주소는 내부적으로 저장하고 관리합니다.
MAC 주소 필터링이 공유기 운영에 도움이 되는 이유
많은 브로드밴드 공유기와 액세스 포인트에는 MAC 주소 필터링 기능이 탑재되어 있습니다. 네트워크에 연결할 수 있는 기기의 수를 제한함으로써 관리 측면의 보안성을 높이고, 허가되지 않은 기기의 접속을 줄일 수 있습니다.
보안 분야에서 MAC 필터링이란?
컴퓨터 네트워킹에서 MAC 필터링은 각 네트워크 카드(NIC)에 부여된 고유 MAC 주소를 기준으로 네트워크 접근 여부를 결정하는 접근 통제(access control) 방식을 의미합니다.
내 공유기에 MAC 주소 필터 기능이 있는지 확인하는 방법
공유기 설정 페이지에 로그인한 뒤, 'MAC 필터링'이라는 구성 탭이나 설정 항목이 있는지 살펴보세요. 일반적으로 '무선(Wireless)' 또는 '무선 보안(Wireless Security)' 섹션 아래에 위치합니다. 기종에 따라 'MAC 주소 제어', '주소 예약(Address Reservation)', '무선 MAC 인증' 등 다른 이름으로 제공되기도 합니다.
MAC 필터링을 비활성화하면 어떻게 되나요?
예를 들어 Netgear 무선 공유기의 MAC 필터는 사용자가 지정한 고유 MAC 주소들로 접근 목록을 구성합니다. 모든 네트워킹 기기는 고유한 MAC 주소를 가지므로, 이 기능은 승인되지 않은 무선 사용을 차단하는 것이 목적입니다. 필터링을 비활성화하면 이러한 접속 제한이 사라져, 어떤 기기든 네트워크 비밀번호만 알고 있으면 연결을 시도할 수 있게 됩니다.