공유기를 새로 설치하거나 Wi-Fi 설정을 점검할 때 가장 먼저 고민하게 되는 것이 바로 보안 인증 방식입니다. WEP부터 WPA, WPA2, WPA3까지 종류가 다양해 어떤 것을 선택해야 할지 헷갈리기 쉽습니다. 이 글에서는 각 보안 방식의 특징과 차이점을 정리하고, 가장 안전한 선택 기준을 알려드립니다.
WPA2-AES, 가장 검증된 보안 선택
라우터 설정 시 가장 뛰어난 보안을 제공하는 것은 WPA2-AES입니다. 이미 취약점이 드러난 WPA, TKIP, WEP 방식은 사용하지 않는 것이 좋으며, WPA2-AES는 KRACK 공격으로부터도 상대적으로 높은 수준의 보호를 제공합니다. 참고로 구형 라우터에서는 WPA2를 선택한 후 AES 또는 TKIP 중 하나를 추가로 고르라는 메시지가 나타날 수 있는데, 이때는 반드시 AES를 선택해야 안전합니다.
Wi-Fi 보안 인증이란 무엇인가
WPA(Wi-Fi Protected Access)는 무선 환경을 위해 설계된 보안 프로토콜입니다. 이 인증 방식은 다양한 암호화 알고리즘을 사용해 데이터 전송을 암호화하기 때문에, 개방형 네트워크와 달리 네트워크를 쉽게 위조하거나 도청할 수 없습니다. 현재 대부분의 Wi-Fi 네트워크는 WPA2를 표준 보안 방식으로 채택하고 있습니다.
WPA3, 현재 가장 강력한 암호화 표준
AES는 업계에서 가장 강력한 것으로 평가받는 암호화 프로토콜로, Wi-Fi 보안을 한 단계 더 끌어올려 줍니다. WPA3를 지원하는 기기는 최신 방식으로 데이터를 보호할 뿐 아니라, 구식 레거시 기술의 사용을 차단하고 PMF(Protected Management Frames, 보호 관리 프레임) 사용을 요구합니다.
WPA2와 WPA3, 무엇을 사용해야 할까?
WEP나 WPA에 비해 WPA2는 분명히 더 안전하지만, 기기가 지원한다면 WPA3를 우선 사용하는 것이 좋습니다. 또한 해커에게 악용되기 쉬운 Wi-Fi Protected Setup(WPS) 기능은 비활성화하는 것이 바람직합니다.
정부급 암호화, AES의 힘
WPA2는 이전 버전보다 설정이 간편하면서도 보안성이 뛰어납니다. TKIP 대신 AES(Advanced Encryption Standard)를 사용하는데, AES는 미국 정부의 기밀 정보 보호에도 활용될 만큼 강력한 암호화 표준입니다. 따라서 개인 기기나 회사 Wi-Fi를 지키기에 충분히 안전한 선택입니다.
Cisco와 Apple도 추천하는 이유
무선 보안 기술은 끊임없이 발전하고 있지만, WPA2는 지금까지도 Wi-Fi 네트워크를 보호하는 가장 안전한 방법 중 하나로 평가받고 있습니다. 실제로 Cisco와 Apple 같은 글로벌 기업들 역시 WPA2 사용을 권장하고 있습니다.
무선 인증의 세 가지 유형
무선 LAN은 일반적으로 오픈 시스템 인증, 공유키(Shared Key) 인증, EAP(Extensible Authentication Protocol) 기반 인증의 세 가지 방식으로 보호됩니다. 특히 EAP 기반 인증은 기업 환경에서 널리 활용되며, WPA2가 지원되는 네트워크에서는 TKIP와 AES 두 가지 암호화 방식이 함께 사용될 수 있습니다.
무선 네트워크 보안을 위한 필수 수칙
- 공유기의 기본 비밀번호를 반드시 변경하세요.
- 접근 제한(Access Restriction) 기능을 설정하세요.
- 네트워크 데이터를 암호화하세요.
- SSID(Service Set Identifier) 숨김 기능을 활용하세요.
- 방화벽을 설치하고 항상 활성화하세요.
- 백신 소프트웨어를 설치하고 최신 상태로 유지하세요.
- 파일 공유 시에는 신중하게 판단하세요.
- 공유기(AP) 펌웨어를 정기적으로 업데이트하세요.
안전한 Wi-Fi 연결의 조건
암호화와 비밀번호를 사용해 모바일 기기와 인터넷 연결 지점 간에 무선 데이터를 주고받는 네트워크를 '안전한 Wi-Fi 네트워크'라고 합니다. 대표적인 방식이 WPA2(Wi-Fi Protected Access 2)로, Wi-Fi Alliance가 제안했으며 IEEE 802.11i 보안 표준을 상호 운용 가능한 형태로 구현한 것입니다.
WPA2와 WPA3의 차이점
WPA2만 지원하는 구형 무선 AP(Access Point)는 WPA3를 인식하지 못할 수 있습니다. WPA2는 WPA보다 훨씬 안전한 연결을 제공하지만, 일부 레거시 Wi-Fi 기기는 WPA2 자체를 인식하지 못하는 경우도 있습니다. 반대로 WPA2만 지원하는 환경에서는 WPA3의 향상된 보안 기능을 온전히 누릴 수 없다는 점도 기억해 두세요.
WPA3로 전환해야 할까?
WPA3는 비밀번호가 약하더라도 무차별 대입 공격 같은 위협으로부터 네트워크를 효과적으로 보호합니다. WPA2의 사전 공유 키(PSK) 방식 대신 SAE(Simultaneous Authentication of Equals) 방식을 도입했고, PMF(Protected Management Frames)를 활용해 더욱 견고하고 개인화된 네트워크 암호화를 제공합니다.
WPA3는 필수일까?
Wi-Fi Alliance 인증을 받으려면 새로운 Wi-Fi 6 하드웨어는 WPA3를 네트워크 보안 방식으로 채택해야 합니다. 기존 Wi-Fi 네트워크는 접근과 비밀번호 크랙이 상대적으로 쉬운 편인데, WPA3를 지원하는 기기를 사용하면 이러한 위험을 크게 줄일 수 있습니다. 다만 모든 기기에서 WPA3가 의무 사항은 아닙니다.
지금 WPA3를 활성화해야 하나?
WPA3는 아직 의무 적용 단계가 아니므로 활성화 여부는 사용자의 선택에 달려 있습니다. 처음에는 번거롭게 느껴질 수 있지만, 홈 네트워크 보안은 분명 투자할 가치가 있는 분야입니다. 기기가 지원한다면 지금 바로 WPA3를 켜두는 것이 좋습니다.
결론: 답은 WPA2-AES 또는 WPA3
정리하자면, 현재 사용 중인 기기가 WPA3를 지원한다면 WPA3를, 그렇지 않다면 WPA2-AES를 선택하는 것이 가장 안전합니다. WEP와 TKIP는 즉시 폐기하고, WPS 비활성화, 펌웨어 업데이트, SSID 숨김 등 기본적인 보안 수칙을 함께 지킨다면 훨씬 안전한 무선 네트워크 환경을 만들 수 있습니다.