Network Security · Home Router · IT Guide
공유기 보안 설정 점검 항목 완벽 정리
기본값 그대로 쓰는 공유기가 해커의 첫 번째 타깃입니다. 지금 당장 확인해야 할 핵심 보안 설정 8가지를 단계별로 정리했어요.
공유기는 집 안 모든 기기가 인터넷으로 나가는 관문이에요. 그런데 대부분의 사람들은 처음 설치할 때 설정해준 대로 몇 년이고 그냥 씁니다. 문제는 그 기본값이 보안 측면에서 거의 열린 문과 다름없다는 거예요. 해커들은 가정용 공유기를 집중 공략하는데, 이유는 간단해요. 쉽거든요. 오늘은 제가 직접 설정을 바꾸면서 확인한 핵심 항목들을 정리해 드릴게요.
01. 관리자 기본 비밀번호 변경
공유기 관리 페이지에 접속하면 처음에는 admin / admin 또는 admin / 1234 같은 기본값이 그대로 설정돼 있는 경우가 많아요. 이 조합은 인터넷에 공개된 정보라서 누구나 시도해볼 수 있어요. 브라우저 주소창에 192.168.0.1 또는 192.168.1.1을 입력하면 관리 페이지에 접속할 수 있어요. 접속 후 가장 먼저 해야 할 일이 관리자 비밀번호 변경이에요. 영문 대소문자 + 숫자 + 특수문자 조합으로 12자 이상이면 충분해요.
02. Wi-Fi 암호화 방식 점검 (WPA3 / WPA2)
공유기 무선 설정 메뉴에서 보안 유형 또는 암호화 방식을 확인해야 해요. WEP나 WPA 방식은 수년 전에 이미 취약점이 드러났고, 현재 사실상 뚫린 것으로 봐도 무방해요. 최신 공유기라면 WPA3를 지원하는 경우가 많은데, 구형 기기와의 호환성이 걱정된다면 WPA2/WPA3 혼용 모드로 설정하는 것도 괜찮아요.
| 암호화 방식 | 보안 수준 | 권장 여부 | 비고 |
|---|---|---|---|
| WEP | 매우 취약 | 즉시 변경 | 수분 내 해독 가능 |
| WPA | 취약 | 변경 필요 | 구형 표준 |
| WPA2 | 양호 | 사용 가능 | 현재 대다수 기기 지원 |
| WPA3 | 우수 | 권장 BEST | 최신 표준, 최상 보안 |
03. SSID 설정 — 이름에 정보를 담지 마세요
공유기 이름(SSID)을 보면 가끔 홍길동_집, 101호_KT처럼 개인 정보가 포함된 경우가 있어요. 이건 공격자에게 추가 정보를 제공하는 셈이에요. SSID는 아무 의미 없는 조합으로 설정하는 게 좋아요. 또한 SSID 숨김(Hidden SSID) 기능을 켜두는 분들도 있는데, 이 기능은 완벽한 보안 수단이 아니에요. 전문 도구 앞에서는 금방 발견되기 때문에 보조 수단 정도로만 이해하면 돼요.
04. 원격 관리 기능 비활성화
공유기 설정 중 원격 관리(Remote Management) 또는 WAN에서 관리자 접속 허용 옵션이 있어요. 이 기능이 켜져 있으면 외부 인터넷에서 공유기 설정 페이지에 접근할 수 있어요. 일부 ISP나 제조사가 기술 지원 목적으로 기본 활성화해 두는 경우도 있어서 반드시 확인이 필요해요. 집에서만 공유기를 관리한다면 이 옵션은 꺼두는 게 원칙이에요.
05. 방화벽 및 SPI 활성화
대부분의 가정용 공유기에는 기본 방화벽 기능이 탑재돼 있어요. SPI(Stateful Packet Inspection) 방화벽은 외부에서 들어오는 비정상 패킷을 걸러주는 기능인데, 이게 비활성화된 상태인 공유기도 생각보다 꽤 있어요. 설정 메뉴에서 방화벽 또는 Firewall 항목을 찾아 활성화 여부를 확인해 보세요. DoS 공격 차단 옵션도 함께 켜두면 더 좋아요.
06. 게스트 네트워크 분리 운영
손님에게 Wi-Fi를 줄 때 본인이 사용하는 메인 네트워크 비밀번호를 그대로 알려주는 분들이 많은데, 이보다는 게스트 네트워크를 별도로 운영하는 방식이 훨씬 안전해요. 게스트 네트워크는 메인 네트워크와 분리돼 있어서, 연결된 기기가 내부 NAS나 스마트홈 기기에 접근하는 걸 막아줘요. IoT 기기들(스마트 TV, 로봇청소기 등)도 보안 수준이 낮은 경우가 많아서 게스트 네트워크에 따로 물려두는 것도 좋은 방법이에요.
게스트 네트워크 사용 시
메인 네트워크와 완전 분리. 외부인이 내부 기기에 접근 불가. 비밀번호 노출돼도 피해 최소화.
메인 네트워크 공유 시
내부 네트워크 전체 노출 위험. NAS, 스마트홈 기기 접근 가능. 비밀번호 변경 시 모든 기기 재연결 필요.
07. 펌웨어 최신 상태 유지
공유기 보안 취약점이 발견되면 제조사에서 펌웨어 업데이트를 통해 패치를 배포해요. 그런데 공유기 펌웨어는 스마트폰처럼 자동 업데이트가 되지 않는 경우가 많아요. 관리 페이지의 펌웨어 업데이트 또는 소프트웨어 업데이트 메뉴에서 현재 버전을 확인하고, 최신 버전이 있다면 업데이트하는 걸 권장해요. 일부 최신 공유기는 자동 업데이트 옵션을 제공하기도 하니 활성화해두면 편해요.
| 점검 항목 | 설정 위치 (일반) | 권장 상태 | 위험도 |
|---|---|---|---|
| 관리자 비밀번호 | 시스템 > 관리자 설정 | 복잡한 조합 12자 이상 | 최고 |
| Wi-Fi 암호화 | 무선 > 보안 설정 | WPA3 또는 WPA2 | 높음 |
| 원격 관리 | 고급 > 원격 관리 | 비활성화 | 높음 |
| 방화벽 / SPI | 보안 > 방화벽 | 활성화 | 중간 |
| 게스트 네트워크 | 무선 > 게스트 Wi-Fi | 분리 운영 권장 | 중간 |
| 펌웨어 버전 | 시스템 > 펌웨어 업데이트 | 최신 버전 유지 | 중간 |
| UPnP | 고급 > UPnP 설정 | 비활성화 권장 | 중간 |
| DNS 설정 | 인터넷 > DNS 서버 | 신뢰할 수 있는 공용 DNS | 낮음 |
08. UPnP 비활성화 & DNS 서버 점검
UPnP(Universal Plug and Play)는 기기가 공유기 포트를 자동으로 열 수 있게 해주는 기능인데, 편리한 만큼 악성코드가 이 기능을 악용해 외부 통신 채널을 여는 데 사용하기도 해요. 일반 가정에서는 특별한 이유가 없다면 꺼두는 게 안전해요. DNS 서버 설정도 한 번 확인해볼 만해요. ISP 기본 DNS 대신 구글(8.8.8.8), 클라우드플레어(1.1.1.1), 또는 보안 필터링 기능이 있는 1.1.1.2 같은 신뢰할 수 있는 공용 DNS를 사용하면 DNS 스푸핑 위험을 줄일 수 있어요.
정리 — 10분이면 충분합니다
공유기 보안은 거창한 게 아니에요. 관리자 비밀번호 바꾸고, 암호화 방식 확인하고, 원격 관리 끄는 것만으로도 전체 위험의 상당 부분을 줄일 수 있어요. 오늘 이 글을 읽은 김에 지금 바로 192.168.0.1에 접속해서 점검해보시길 권해요. 설정 메뉴 구조는 제조사마다 조금씩 다르지만, 항목 이름은 대부분 비슷하게 찾을 수 있어요. 10분이면 충분해요.