Wi-Fi 라우터 보안 강화하기

강력한 암호화를 선택하는 것 외에도 다양한 실용적인 설정을 적용하여 무선 라우터를 강화하고 공격을 더 어렵게 만들 수 있습니다. 보안 강화란 공격자가 침입하거나 네트워크를 악용할 수 있는 방법을 줄이는 것을 의미합니다. 이 레슨에서는 비밀번호부터 펌웨어까지, 관리자가 Wi-Fi 라우터를 보호하기 위해 수행해야 하는 구체적이고 시험과 관련된 단계를 설명합니다.

기본부터 시작하십시오. WPA3를 활성화하고, WPA3를 사용할 수 없다면 WPA2 with AES를 사용하십시오. WEP 또는 WPA-TKIP는 절대 사용하지 마십시오. 그런 다음 사전에 있는 단어나 기본값이 아닌, 길고 무작위적인 강력하고 고유한 암호 문구를 설정하십시오. WPA2를 사용하더라도 취약한 PSK는 오프라인에서 해독될 수 있으므로, 암호 문구의 품질이 실제 네트워크 보안 수준을 직접 결정합니다.

라우터에는 모든 모델에 대해 온라인에 공개된 admin/admin과 같은 잘 알려진 기본 관리자 사용자 이름과 비밀번호가 설정되어 출고됩니다. 관리자 페이지에 접근한 공격자는 라우터를 장악할 수 있습니다. 즉시 기본 관리자 자격 증명을 변경하여 강력하고 고유한 비밀번호를 설정하십시오. 이렇게 하면 사용자가 연결할 때 사용하는 Wi-Fi 암호 문구와는 별개로 라우터 구성 자체를 보호할 수 있습니다.

라우터 펌웨어에는 device에서 실행되는 소프트웨어가 들어 있으며, 시간이 지나면서 보안 수정 사항이 제공됩니다. 오래된 펌웨어에는 알려져 있고 악용 가능한 취약점이 있을 수 있습니다. 정기적으로 펌웨어를 Update하여 이러한 취약점을 패치하고, 가능하다면 자동 Update를 활성화하십시오. 다른 설정이 모두 잘 되어 있어도 패치되지 않은 라우터는 손쉬운 공격 대상이 되므로 펌웨어를 최신 상태로 유지하는 것이 필수입니다.

WPS(Wi-Fi 보호 설정)를 사용하면 버튼을 누르거나 짧은 PIN을 입력하여 연결할 수 있습니다. 편리하지만 PIN 방식은 보안상 악명이 높습니다. 공격자는 8자리 PIN을 무차별 대입하여 Wi-Fi 비밀번호를 알아낼 수 있습니다. 가장 좋은 방법은 WPS를 비활성화하는 것이며, 특히 PIN 기능을 꺼서 강력한 암호 문구를 우회하는 쉬운 공격 경로를 제거해야 합니다.

방문자를 위해 별도의 게스트 네트워크를 설정하십시오. 게스트에게 인터넷 접근 권한을 제공하면서 기본 네트워크의 device와 격리하므로, 게스트가 컴퓨터, 프린터 또는 공유 파일에 접근할 수 없습니다. 이러한 격리는 침해된 게스트 device의 영향도 제한합니다. 자체 비밀번호를 사용하는 게스트 네트워크는 신뢰할 수 없는 사용자의 노출 위험을 줄이는 간단하고 효과적인 방법입니다.

SSID(네트워크 이름)를 신중하게 정하십시오. 개인 정보나 라우터 모델을 드러내는 이름은 공격자에게 도움이 될 수 있으므로 피하십시오. SSID를 숨기는 것, 즉 브로드캐스트하지 않는 방법이 제안되기도 하지만 실제 보안 효과는 거의 없습니다. 이름은 여전히 알아낼 수 있고 연결이 복잡해질 수 있기 때문입니다. 이름을 숨기는 것보다 강력한 암호화가 훨씬 중요합니다.

MAC 필터링을 사용하면 목록에 등록된 device 하드웨어 주소만 연결할 수 있습니다. 안전해 보이지만 보호 효과는 약합니다. 공격자가 유효한 주소를 탐지하면 MAC 주소를 쉽게 위조할 수 있기 때문입니다. 또한 관리가 번거로울 수 있습니다. MAC 필터링은 잘해도 작은 장애물 정도로만 여기고, 강력한 암호화와 인증을 대신하는 수단으로 사용하지 마십시오.

이제 내용을 점검 목록으로 정리해 보겠습니다. 아래 내용은 가치가 큰 단계를 요약한 것입니다. 이 단계를 함께 적용하면 무선 네트워크의 공격 표면을 크게 줄일 수 있습니다. 가장 효과적인 조치는 강력한 암호 문구를 사용한 강력한 암호화, 변경된 관리자 자격 증명, 최신 펌웨어, 비활성화된 WPS이며, 나머지는 다층 방어를 더해 줍니다.

많은 라우터는 인터넷에서 관리자 페이지에 접근할 수 있는 원격 관리 기능을 제공합니다. 편리하지만 전 세계의 공격자에게 라우터 로그인을 노출하고, 공격자들이 이를 찾기 위해 검색할 수 있게 합니다. 꼭 필요한 경우가 아니라면 원격 관리를 비활성화하여 관리 인터페이스가 자신의 네트워크 내부에서만 접근 가능하도록 하십시오. 또한 필요하지 않은 경우 UPnP와 같은 사용하지 않는 서비스도 끄면 공격 표면을 더욱 줄일 수 있습니다.

보안 강화는 기본 설정으로 취약한 라우터를 훨씬 더 공격하기 어려운 대상으로 바꿉니다. WPA3 또는 WPA2-AES와 강력한 암호 문구를 사용하고, 기본 관리자 자격 증명을 변경하며, 펌웨어를 Update하고, WPS를 비활성화하고, 게스트 네트워크를 추가하십시오. MAC 필터링과 숨겨진 SSID는 효과가 제한적이라는 점도 기억하십시오. 이러한 단계들을 함께 적용하는 것이 모든 무선 네트워크를 보호하는 실용적이고 시험에서도 검증된 방법입니다.

여러 단계의 방어를 적용하여 Wi-Fi 라우터를 강화하십시오. 강력하고 고유한 암호 문구와 함께 WPA3 또는 WPA2-AES를 활성화하고, 기본 관리자 자격 증명을 변경하며, 정기적으로 펌웨어를 Update하고, WPS를 비활성화하십시오. PIN은 무차별 대입이 가능하므로 특히 주의해야 합니다. 또한 격리된 게스트 네트워크를 추가하십시오. MAC 필터링은 위조할 수 있고 SSID 숨기기는 보안 효과가 제한적이라는 점을 기억하십시오. 가장 효과적인 조치는 강력한 암호화, 강력한 암호 문구, 패치된 펌웨어, 비활성화된 WPS입니다.