집에서 스마트폰, 노트북, 태블릿, TV까지 모두 연결되는 시대다. 그런데 정작 그 모든 연결의 중심에 서 있는 공유기 관리자 페이지를 최근에 열어본 적이 있는가. 대부분의 가정에서 공유기는 한 번 설정해 두면 그 뒤로는 건드리지 않는 방치형 기기로 남는다. 하지만 스마트홈 기기가 늘어날수록, 이 방치된 공유기가 집안 네트워크 전체의 보안 관문이 된다는 사실을 기억해야 한다.
보안에 취약한 공유기는 단순히 인터넷 속도 저하에 그치지 않는다. 스마트홈 기기를 통한 사생활 침해나 내부 네트워크 침투의 경로가 될 수 있다. 특히 가정 내 카메라나 도어락 같은 기기가 연결되어 있다면, 공유기 보안은 곧 집안 물리적 안전과 직결되는 문제다. 이 글에서는 공유기 관리자 페이지에서 바로 실행할 수 있는 기본적인 보안 강화 설정을 단계별로 정리한다. 담당자가 직접 따라 하면서 하나씩 체크할 수 있도록 구성했다.
왜 지금 공유기 보안인가
스마트홈 기기는 대부분 2.4GHz 대역의 Wi-Fi에 연결된다. 이 대역은 벽 투과력이 좋아 넓은 범위를 커버하지만, 동시에 많은 무선 기기와 간섭이 일어나기도 한다. 문제는 보안이다. 오래된 공유기일수록 WEP나 WPA 같은 낡은 암호화 방식을 기본값으로 쓰는 경우가 많다. 이런 방식은 현재 기준으로 쉽게 뚫리는 것으로 알려져 있다.
또한 스마트홈 기기 자체는 보안 패치가 제대로 이루어지지 않는 경우가 많다. 제조사가 작고 업데이트 지원이 짧은 기기라면 더욱 그렇다. 따라서 공유기 단계에서 외부 침입을 차단하고, 내부 기기 간의 불필요한 통신을 막아두는 것이 현실적인 대안이 된다. 공유기 관리자 페이지는 이런 모든 설정을 할 수 있는 출발점이다.
첫 번째 단계, 관리자 비밀번호부터 바꿔라
공유기 관리자 페이지에 접속하기 위해 브라우저 주소창에 192.168.0.1 같은 숫자를 입력해 본 적이 있을 것이다. 이 주소는 공유기 제조사마다 조금씩 다르지만, 대부분의 공유기가 비슷한 형식의 사설 IP 주소를 사용한다. 문제는 관리자 계정의 기본 아이디와 비밀번호다. 많은 제조사가 초기값으로 admin/admin을 사용한다. 이 값을 그대로 두는 것은 집 현관문을 열어 둔 것과 다름없다.
관리자 페이지에 접속했다면 가장 먼저 관리자 계정의 비밀번호를 변경하자. 이때 단순한 숫자 조합이나 생일, 전화번호는 피해야 한다. 영문 대문자, 소문자, 숫자, 특수문자를 조합한 길이 12자 이상의 문자열을 권장한다. 만약 비밀번호를 자주 잊어버린다면, 종이에 적어 서랍에 보관하는 방법도 한 가지 대안이다. 디지털 비밀번호 관리 도구를 사용하기 어려운 환경이라면 이 방법이 오히려 실용적일 수 있다.
두 번째 단계, 펌웨어 업데이트는 선택이 아닌 필수
공유기 제조사는 보안 취약점이 발견되면 이를 해결한 새 펌웨어를 배포한다. 하지만 대부분의 사용자는 공유기를 산 뒤 펌웨어 업데이트를 한 번도 실행하지 않는다. 관리자 페이지에 접속했을 때, 펌웨어 업데이트 메뉴가 있는지 확인하고 최신 버전이 이미 설치되어 있는지 살펴보자.
펌웨어 업데이트는 보통 관리자 페이지의 시스템 설정이나 고급 설정 항목에 있다. 자동 업데이트 기능이 있다면 활성화해 두는 것이 좋다. 업데이트가 없는 오래된 모델이라면, 제조사 지원 페이지에서 수동으로 최신 펌웨어를 내려받아 설치하는 방법도 있다. 단, 업데이트 중에는 공유기가 잠시 재부팅되므로, 스마트홈 기기가 모두 일시적으로 연결이 끊길 수 있다는 점을 미리 인지해야 한다. 가능하면 가족 모두가 인터넷을 잘 사용하지 않는 시간대에 진행하는 것이 안전하다.
세 번째 단계, 무선 암호화 방식은 WPA2 이상으로
무선 네트워크의 암호화 방식을 확인하는 것은 매우 중요하다. 관리자 페이지의 무선 설정 항목에서 보안 방식이나 암호화 방식을 찾아보자. WEP나 WPA로 설정되어 있다면 즉시 WPA2-AES로 변경해야 한다. 더 최근의 공유기라면 WPA3를 지원할 수도 있다. WPA3는 현재 사용 가능한 무선 암호화 표준 중 가장 강력한 보안을 제공한다.
다만, WPA3로 변경하면 일부 오래된 스마트홈 기기가 연결되지 않을 수 있다. 이 경우 WPA2/WPA3 혼합 모드를 지원하는지 확인하고, 그렇게 설정하는 것이 절충안이 된다. 무선 비밀번호도 관리자 비밀번호와 별개로 길고 복잡한 문자열을 사용하는 것이 좋다. Wi-Fi 비밀번호는 이웃이나 방문객에게 공유하는 경우가 많아, 정기적으로 변경하는 습관을 들이는 것도 고려해 볼 만하다.
네 번째 단계, SSID 숨기기보다는 게스트 네트워크 활용하기
와이파이 이름에 해당하는 SSID를 숨기는 기능이 있다. 하지만 이 기능은 보안에 큰 도움이 되지 않는다. 오히려 SSID를 숨기면 가족이 새로운 기기를 연결할 때마다 네트워크 이름을 수동으로 입력해야 하는 불편함만 생긴다. 대신 게스트 네트워크 기능을 활용하는 것이 더 현실적이다.
게스트 네트워크는 메인 네트워크와 분리된 별도의 무선망이다. 방문자가 와이파이를 요청할 때 메인 네트워크 비밀번호 대신 게스트 네트워크 비밀번호를 알려주면 된다. 이렇게 하면 방문자의 기기가 집 안의 스마트폰이나 PC, 스마트홈 기기와 직접 연결될 수 없게 된다. 관리자 페이지의 무선 설정이나 네트워크 설정 항목에서 게스트 네트워크 기능을 찾아 활성화하면 된다. 게스트 네트워크에는 별도의 비밀번호를 설정하고, 필요하다면 인터넷 접속 시간이나 대역폭에 제한을 걸 수도 있다.
다섯 번째 단계, UPnP와 원격 관리 기능 점검하기
UPnP(Universal Plug and Play)는 스마트홈 기기나 게임 콘솔이 자동으로 포트를 열어 외부와 통신할 수 있게 해주는 기능이다. 편리한 기능이지만, 보안 관점에서는 위험 요소가 될 수 있다. 악성 코드에 감염된 기기가 UPnP를 악용해 공유기의 보안 설정을 변경하거나 외부에서 접근 가능한 포트를 만들 수 있기 때문이다. 만약 스마트홈 기기 중 특별히 이 기능이 꼭 필요한 경우가 아니라면, 관리자 페이지의 고급 설정에서 UPnP를 비활성화하는 것을 권장한다.
또한 원격 관리 기능도 확인해야 한다. 이 기능은 외부 인터넷에서 공유기 관리자 페이지에 접속할 수 있게 해주는 것이다. 집 밖에서 공유기 설정을 변경할 일이 거의 없다면 이 기능을 끄는 것이 안전하다. 만약 꼭 필요하다면, 원격 접속에 사용할 포트 번호를 기본값에서 다른 번호로 변경하고, 접속 가능한 IP 주소를 제한하는 설정이 있는지 확인해 보자.
여섯 번째 단계, DHCP 예약 기능으로 기기 관리하기
가정 내 스마트홈 기기가 늘어나면 어떤 기기가 네트워크에 연결되어 있는지 파악하기 어려워진다. 관리자 페이지의 DHCP 클라이언트 목록이나 연결된 기기 목록을 확인하면 현재 네트워크에 접속 중인 기기의 IP 주소와 MAC 주소를 볼 수 있다. 여기서 낯선 기기가 발견된다면, 비밀번호를 즉시 변경하고 무선 암호화 방식을 재점검해야 한다.
주요 스마트홈 기기에는 DHCP 예약 기능을 활용해 고정 IP를 할당해 두는 것이 좋다. 이렇게 하면 해당 기기의 IP 주소가 바뀌지 않아 관리가 쉬워지고, 방화벽 규칙이나 접근 제어 설정을 적용하기에도 수월하다. DHCP 예약은 관리자 페이지의 LAN 설정에서 IP 주소와 MAC 주소를 매칭하는 방식으로 설정한다. 예약할 기기의 MAC 주소는 기기 자체의 설정 앱이나 공유기의 연결 기기 목록에서 확인할 수 있다.
일곱 번째 단계, 내장 방화벽과 접근 제어 활용하기
대부분의 공유기에는 기본적인 방화벽 기능이 내장되어 있다. 이 기능이 비활성화되어 있다면 활성화하는 것이 좋다. 방화벽은 외부에서 들어오는 불필요한 연결 요청을 차단하고, 내부 기기가 외부의 위험한 사이트에 접속하는 것을 막는 역할을 한다. 관리자 페이지의 보안 설정이나 방화벽 메뉴에서 이 기능을 확인할 수 있다.
접근 제어 기능을 활용하면 특정 기기의 인터넷 접속 시간대를 제한할 수도 있다. 예를 들어 아이들의 스마트폰은 밤 10시 이후 인터넷에 연결되지 않도록 설정할 수 있다. 스마트홈 기기의 경우에도, 외부에서 반드시 접속해야 하는 기기만 외부 통신을 허용하고 나머지는 차단하는 방식으로 보안을 강화할 수 있다. 이러한 설정은 관리자 페이지의 접근 제어나 스케줄러 항목에서 이루어진다.
여덟 번째 단계, 정기적인 점검 습관 만들기
모든 설정을 마쳤다면, 이제 일회성 점검이 아니라 주기적인 관리가 필요하다. 최소한 분기마다 한 번씩 관리자 페이지에 접속해 펌웨어 업데이트가 있는지, 연결된 기기 목록에 변화가 없는지, 무선 암호화 방식이 여전히 WPA2 이상으로 유지되고 있는지 확인하자. 스마트홈 기기의 수가 늘어나는 시점에는 네트워크 부하를 점검하고 필요하다면 DHCP 예약 목록을 갱신하는 것도 좋은 습관이다.
공유기를 교체할 때는 새 제품을 구입한 직후부터 이 글에서 다룬 보안 설정을 순서대로 적용하는 것이 좋다. 초기 설정 단계에서 보안을 강화해 두면, 나중에 설정을 변경하기 위해 기기 연결을 끊어야 하는 번거로움을 줄일 수 있다. 또한 공유기 관리자 비밀번호와 와이파이 비밀번호를 별도로 관리하고, 이를 가족 구성원과 공유할 때는 안전한 방식으로 전달하는 것이 중요하다.
가정 내 네트워크 보안은 한 번의 설정으로 완료되는 것이 아니다. 새로운 기기가 추가되고, 펌웨어가 업데이트되고, 사용 환경이 바뀌면서 지속적으로 관리해야 하는 영역이다. 하지만 공유기 관리자 페이지에서 이 글에서 소개한 기본적인 설정만 순서대로 적용해도, 스마트홈 기기를 통한 보안 위협의 상당 부분을 차단할 수 있다. 오늘 저녁, 가족이 모두 잠든 뒤에 공유기 관리자 페이지를 열어보는 것은 어떨까. 몇 분의 시간으로 집안 네트워크 전체의 보안 수준을 한 단계 높일 수 있다.