Computer >> 컴퓨터 >  >> 네트워킹 >> WiFi

라우터 MAC 필터링이란 무엇일까? 네트워크 보안을 위한 필수 기능 완벽 정리

라우터 MAC 필터링이란 무엇일까? 네트워크 보안을 위한 필수 기능 완벽 정리

라우터의 MAC 필터링은 외부인의 무단 접속을 차단해 네트워크를 안전하게 지켜주는 효과적인 보안 조치입니다. 라우터 설정만으로 간편하게 적용할 수 있으며, 소중한 데이터를 각종 공격으로부터 보호할 수 있습니다.

요즘은 MAC 필터링 기능을 지원하는 기기가 점점 늘어나고 있습니다. 심지어 스마트폰 중에도 이 기능을 갖춰 자신의 인터넷 연결을 누구와 공유할지 직접 통제할 수 있는 제품도 있습니다. 현재는 네트워크 비밀번호를 크랙하거나 무단으로 침입하는 데 쓰이는 다양한 도구와 앱들이 존재하기 때문입니다.

이런 환경에서 네트워크는 언제든 위험에 노출될 수 있지만, MAC 필터링을 활용하면 연결된 기기를 직접 관리할 수 있습니다. 네트워크의 보안과 통제력을 높이는 가장 확실한 방법 중 하나입니다.

MAC 필터링이란?

개념을 이해하려면 먼저 MAC(Media Access Control) 주소가 무엇인지 알아야 합니다. MAC 주소는 제조사가 네트워크 카드나 스마트폰 같은 네트워크 장비에 부여하는 고유한 식별 값입니다. 일반적으로 영숫자 조합으로 이루어져 있으며 서로 중복되지 않습니다.

MAC 주소를 IP 주소와 혼동해서는 안 됩니다. MAC 주소는 기기 자체를 식별하는 값인 반면, IP 주소는 동일한 네트워크 안에서 기기를 구분하기 위해 할당되는 논리적인 값입니다.

라우터는 네트워크에 접속하는 모든 기기의 MAC 주소를 감지하며, 바로 이때 MAC 필터링이 그 역할을 발휘합니다. 접속 기기들의 MAC 주소를 모두 파악한 뒤에는 라우터에서 어떤 기기가 네트워크에 접근할 수 있는지 세부적으로 설정할 수 있습니다.

접속을 허용할 기기를 지정하거나 특정 기기만 골라 차단하는 것도 가능합니다. 이를 위해 소위 블랙리스트와 화이트리스트가 활용됩니다. 예를 들어 집안의 모든 기기 연결은 허용하면서 알 수 없는 외부 기기의 접속은 자동으로 거부하도록 운영할 수 있습니다.

MAC 필터링 설정 방법

앞서 언급했듯이 MAC 필터링 설정은 라우터를 통해 진행됩니다. 먼저 브라우저에서 라우터 설정 페이지에 접속하세요.

라우터 접속용 IP 주소는 기기 종류, 네트워크 구성, 사용 중인 인터넷 사업자(ISP)에 따라 달라질 수 있지만, 일반적으로 192.168.1.1이 표준 접속 주소입니다. 해당 주소로 접속한 뒤 사용자 이름과 비밀번호를 입력해 로그인하세요.

라우터는 출고 시 MAC 필터링이 기본적으로 비활성화되어 있어 어떤 기기든 네트워크에 접속할 수 있습니다. 설정 시 선택할 수 있는 옵션은 두 가지입니다.

  • 화이트리스트: 네트워크 접속이 허용된 기기 목록입니다. 이 목록에 등록된 기기만 접속할 수 있습니다.
  • 블랙리스트: 네트워크 접속이 금지된 기기 목록입니다. 이 목록에 등록된 기기를 제외한 모든 기기가 접속 가능합니다.

설정 메뉴에서 Wi-Fi 또는 무선(Wireless) 항목을 찾으세요. 참고로 MAC 필터링은 무선으로 네트워크에 연결된 기기에만 적용됩니다. 이곳에서 'MAC 필터' 또는 'MAC 필터링' 옵션을 선택하면 됩니다.

라우터 MAC 필터링이란 무엇일까? 네트워크 보안을 위한 필수 기능 완벽 정리

이 단계에서 적용할 리스트 유형을 선택합니다. 블랙리스트 또는 화이트리스트 중 하나를 고른 후, 허용하거나 차단할 기기의 MAC 주소를 하나씩 입력하면 됩니다. 다소 번거로운 작업일 수 있지만 한 번만 설정해 두면 계속 유지되므로 걱정하지 않아도 됩니다.

Wi-Fi 필터링 적용의 장점

MAC 필터링은 상당히 견고한 보안 장벽 역할을 하며, 고급 사용자가 아니면 쉽게 뚫고 들어올 수 없습니다. 설령 누군가 네트워크 비밀번호를 해독하는 데 성공하더라도, 화이트리스트에 포함되어 있거나 블랙리스트에 없어야만 접속이 가능하기 때문입니다.

다만 한 가지 유의할 점이 있습니다. 스니퍼(sniffer) 같은 도구를 이용해 화이트리스트에 등록된 MAC 주소를 복제하거나, 자신의 MAC 주소를 가상으로 위장해 블랙리스트 필터링을 우회할 가능성은 존재합니다. 따라서 MAC 필터링은 강력한 WPA2/WPA3 암호화와 함께 사용하는 것이 가장 안전합니다.