공유기를 기본 설정 그대로 사용하고 있다면 지금 바로 점검이 필요합니다. 기본 설정 상태에서는 근처의 낯선 사람이 허락 없이 내 Wi-Fi를 마음대로 사용할 수 있으며, 이로 인해 대역폭이 줄어들고 데이터 용량이 빠르게 소진될 수 있습니다.
더 심각한 문제는 저작권이 있는 자료를 불법으로 다운로드하거나 내 기기를 해킹하는 등의 불법 활동에 내 네트워크가 악용될 경우, 책임까지 내 몫이 될 수 있다는 점입니다. 또한 기본 설정은 잠재적 해커들이 관리자 페이지에 로그인해 설정을 마음대로 조작하도록 방치하는 것과 다름없습니다.
이 글에서는 네트워크 무단 접속과 트래픽 도용을 막기 위해 반드시 확인해야 할 핵심 라우터 설정을 단계별로 정리했습니다.
라우터 기본 보안 설정
아래 설정들은 가장 기본적인 보안 조치로, 누구나 손쉽게 적용할 수 있습니다. LAN 케이블로 컴퓨터와 공유기를 연결한 뒤, 라우터 IP 주소로 접속하세요. 아직 변경하지 않았다면 제조사에서 제공한 기본 관리자 계정과 비밀번호로 로그인하면 됩니다.
만약 공유기 설정 화면에서 아래에 안내하는 항목을 바로 찾을 수 없거나 예시 화면과 모습이 다르다면, 해당 공유기의 매뉴얼을 참고하는 것이 좋습니다. 대부분 온라인에서 찾을 수 있으며, Linksys와 Netgear를 포함한 주요 제조사들은 상세한 고객지원 페이지도 운영하고 있습니다.
관리자 계정 기본값 변경하기
공유기에 로그인할 때 사용하는 기본 아이디와 비밀번호는 수천 대의 동일 제품에서 그대로 사용되며, 인터넷 검색만으로도 쉽게 알아낼 수 있습니다. 따라서 로그인 즉시 두 가지 모두 새 값으로 변경해야 합니다.
브라우저를 통해 공유기에 접속하므로 LastPass 같은 비밀번호 관리 프로그램에 새 로그인 정보를 저장해두면 편리합니다. 반대로 본인이나 가족만 물리적으로 접근할 수 있는 환경이라면, 아이디와 비밀번호를 적은 스티커를 공유기에 붙여두는 것도 나쁘지 않은 방법입니다.
Linksys 공유기의 설정 예시 화면입니다.
Wi-Fi 비밀번호(암호) 설정하기
공유기에 로그인한 상태에서 Wi-Fi 비밀번호가 제대로 설정되어 있는지 확인하세요. 앞서 언급했듯이 암호 없이 열려 있는 Wi-Fi 네트워크는 각종 문제의 원인이 됩니다. 그런데 쉽게 뚫릴 수 있는 비밀번호는 사실상 비밀번호가 없는 것과 마찬가지입니다. 안전을 위해 반드시 WPA2 방식으로 암호화된 비밀번호를 사용하세요. 그 외의 방식은 우회하기가 너무나 쉽습니다.
WPS 끄기
WPS(Wi-Fi Protected Setup)는 암호화된 무선 연결을 아주 간편하게 설정할 수 있도록 만든 무선 표준입니다. 기기를 내 무선 네트워크에 연결하려면 공유기와 기기의 버튼을 함께 누르거나, 공유기에 부착된 스티커에 인쇄된 4~8자리 숫자를 입력하면 됩니다.
문제는 이 기능이 기본적으로 켜져 있다는 점입니다. 잘못된 코드 입력 횟수에 제한이 없기 때문에 WPS는 무차별 대입(brute force) 공격에 취약합니다. 온라인에서 구할 수 있는 적절한 도구만 있으면 몇 분에서 몇 시간 안에 무선 네트워크가 뚫릴 수 있으며, WPS 코드가 크랙되면 Wi-Fi 암호키마저 노출됩니다.
이 취약점으로부터 안전해지려면 직접 기능을 꺼야 합니다. 공유기 관리자 페이지에서 해당 설정을 찾아 비활성화하세요.
아쉽게도 WPS를 껐다고 해서 실제로 작동이 멈추는 것은 아닐 수 있습니다. 많은 제조사가 이 기능을 끄는 옵션 자체를 제공하지 않거나, 비활성화했음에도 WPS가 계속 작동하는 경우가 있습니다.
SSID 이름 변경하기
SSID는 무선 네트워크의 이름입니다. 기기들은 SSID를 통해 이전에 사용했던 네트워크를 인식하고, 로그인 정보가 저장되어 있는 일치하는 네트워크가 나타나면 자동으로 연결을 시도합니다. 기본 SSID를 그대로 두면 내 기기들이 모르는 네트워크에 자동으로 접속할 위험에 노출될 수 있습니다.
또한 기본 SSID가 공유기 제조사와 모델명을 드러낸다면, 해커가 이를 역추적해 해당 라우터의 알려진 취약점을 이용해 공격할 가능성도 있습니다.
주의할 점은 SSID를 숨기고 싶은 유혹을 참는 것입니다. 흔히 권장되는 것과 달리 SSID 숨김은 오히려 위험합니다. SSID가 숨겨진 네트워크에 접속하려는 기기는 사실상 주변의 모든 AP(접근점)와 일치 여부를 확인하려 하기 때문에, 악의적인 네트워크가 내 네트워크로 위장해 기기 정보를 탈취할 수 있습니다. SSID를 감추기보다는 고유한 이름을 지정하는 것이 올바른 대응입니다.
기본 라우터 IP 변경하기
앞서 관리자 계정 정보를 변경하라고 안내했습니다. 이는 외부의 무단 접속을 막는 간단하고 효과적인 방법입니다. 여기에 더해 해커가 관리자 페이지를 찾기 어렵게 만들려면 기본 내부 게이트웨이 주소(IP)도 변경하세요. LastPass로 로그인 정보를 관리한다면 IP 주소도 함께 업데이트해야 합니다.
원격 관리 기능 비활성화하기
원격 관리(원격 접속)가 활성화되어 있으면 인터넷에 연결된 누구나 공유기에 접근해 설정을 변경할 수 있습니다. 무단 원격 접속을 막으려면 이 기능을 반드시 꺼야 합니다.
다만 이렇게 해도 Wi-Fi 신호가 닿는 범위 내에서는 로그인 정보만 알면 관리자 페이지에 접속할 수 있습니다. 공유기에서 유선 연결 시에만 관리자 페이지 접속을 허용하는 옵션을 제공한다면 이를 활성화하는 것이 좋습니다. 다만 이런 기능은 드물며, 공유기 펌웨어를 업그레이드하거나 교체해야 사용할 수 있을 수도 있습니다.
중급자를 위한 고급 보안 설정
조금 더 깊이 들어가 라우터 보안을 강화하고 싶다면 아래 설정들을 고려해보세요. 특히 아파트 건물처럼 많은 이웃이 밀집한 곳이나 공공장소 근처에 공유기가 설치되어 있다면 적용을 권장합니다.
펌웨어 업데이트
펌웨어는 하드웨어가 동작을 수행하고 주변 기기와 통신할 수 있도록 돕는 일종의 소프트웨어입니다. 라우터 취약점이 발견될 때마다 제조사는 보통 이를 막는 새 펌웨어를 배포합니다. 그렇기 때문에 주기적으로 펌웨어를 확인하고 업데이트하는 것이 중요합니다. 대부분의 일반 공유기에는 업데이트 기능이 내장되어 있으며, 보통 '관리(Administration)' 메뉴에서 찾을 수 있습니다.
펌웨어 업데이트 시 설정이 기본값으로 초기화될 수 있습니다. 이 경우 이전에 적용한 변경 사항을 모두 다시 설정해야 하니, 업데이트 전에 기존 설정을 백업해두는 것이 안전합니다.
5GHz 대역으로 전환하기
일반적인 2.4GHz 대역은 전파 도달 거리가 깁니다. 5GHz 대역을 사용하면 Wi-Fi의 도달 범위가 줄어들어 외부의 악의적인 사용자가 신호를 포착해 침입을 시도할 가능성이 낮아집니다. 또한 간섭이 줄어들어 속도와 네트워크 안정성도 개선됩니다.
문제는 모든 기기가 5GHz 대역을 지원하지 않는다는 점입니다. 꼼꼼하게 관리하고 싶다면 해당 기기들을 이더넷 케이블로 연결하거나, 공유기를 802.11ac로 교체해 듀얼 네트워크를 구성하는 방법이 있습니다. 대역별로 하나씩 네트워크를 만들고 대부분의 트래픽을 5GHz 대역으로 옮기면 됩니다. 다만 이렇게 하면 공격 지점이 두 곳으로 늘어나는 것이므로 보안 자체가 강화되는 것은 아니라는 점을 유념해야 합니다.
PING, Telnet, SSH, UPnP, HNAP 비활성화하기
관리자 페이지에서 해당 설정들을 찾아 모두 꺼주세요. 단순히 포트를 닫는 것보다, 스텔스(은닉) 설정이 있다면 이를 활용하는 것이 좋습니다. 스텔스 모드를 사용하면 외부에서의 접속 시도에 응답하지 않아 포트 자체가 숨겨집니다. PING 명령에 응답하지 않게 하는 것만으로도 라우터를 숨기는 데 큰 도움이 됩니다.
라우터 방화벽 활성화하기
공유기에 자체 방화벽이 있다면 반드시 켜세요. 물론 라우터 방화벽에만 의존해서는 안 되며, 추가적인 보호 계층으로 활용하는 것이 바람직합니다.
무선 MAC 필터 비활성화하기
MAC 주소는 쉽게 위조(spoofing)될 수 있으므로 MAC 필터링은 번거로울 뿐 실질적인 효과가 없습니다. 굳이 설정할 필요가 없습니다.
전문가 수준의 보안 설정
마지막으로, 네트워크 보안에 최선을 다하고 싶은 분들을 위한 설정입니다.
대체 펌웨어 설치하기
서드파티(제3사) 라우터 펌웨어는 추가 기능을 제공할 뿐 아니라, 제조사의 최신 펌웨어보다 보안성이 뛰어난 경우가 많습니다. 대체 펌웨어는 취약점 영향을 덜 받는 편입니다. 대표적인 오픈소스 펌웨어로는 리눅스 기반의 DD-WRT와 Tomato가 있습니다.
새 펌웨어를 설치하기 전에는 반드시 내 공유기와 호환되는 버전인지 확인하고, 단계별 설치 가이드를 충분히 검토한 후 진행하세요.
기본 DNS 서버 변경하기
인터넷 서비스 제공업체(ISP)의 기본 DNS 서버 대신 OpenDNS나 Google Public DNS를 사용해보세요. 인터넷 속도 개선과 네트워크 보안 강화에 도움이 됩니다.
게스트용 Wi-Fi 네트워크 주의하기
이 항목에 대한 전문가들의 의견은 엇갈립니다. 게스트 네트워크는 로그인 보안이 없고 기본 비밀번호가 온라인에 노출되어 있을 수 있어 아예 비활성화하라는 의견도 있습니다. 반면, 커스텀 로그인을 설정하고 일정 시간 후 자동 만료되도록 구성할 수 있다면, 내부 공유 폴더나 기기를 보호하면서도 방문객에게 임시 접속 권한을 안전하게 부여할 수 있는 좋은 선택지가 됩니다.
당신의 라우터는 안전한가요?
지금까지 소개한 라우터 보안 설정 중 이미 적용하고 계셨던 항목은 몇 개인가요? 처음 알게 된 설정은 어떤 것들이었나요? 더 깊이 있는 정보가 필요하다면 『Networking All-in-One For Dummies』 같은 책을 참고하는 것도 좋습니다.
라우터만큼 스마트 기기와 IoT(사물인터넷) 기기의 보안도 중요합니다. 스마트 기기와 IoT 기기를 안전하게 지키는 5가지 팁도 함께 확인해보세요.
이미지 출처: Linksys 설정 화면 via Linksys, NETGEAR genie via NETGEAR