주말 저녁, 집에 놀러 온 친구가 와이파이 비밀번호를 물었다. 선뜻 알려주기 애매한 상황이었다. 메인 네트워크에 연결하면 우리 집 PC와 스마트폰, NAS에 저장된 파일까지 고스란히 노출되기 때문이다. 이런 경험을 한 번쯤 해본 담당자라면, 가정 내 네트워크를 분리하는 일이 단순한 설정 이상의 의미를 가진다는 점을 이해할 것이다.
현재 많은 가정에서는 인터넷 공유기 하나에 모든 기기를 연결해 쓰고 있다. 거실 TV, 안방 노트북, 아이들의 태블릿, 부모님 스마트폰, 심지어 스마트 스피커와 IP 카메라까지 전부 같은 네트워크에 묶여 있다. 편리한 것은 분명하지만, 그만큼 보안 위험도 함께 커진다.
문제는 방문한 손님에게 와이파이를 알려주는 순간 발생한다. 같은 네트워크에 접속한 모든 기기는 서로를 탐색할 수 있다. 공유기에 따라 다르지만, 기본 설정이 파일 공유나 기기 간 연결을 허용하는 경우가 많다. 손님이 악의를 품지 않았다 하더라도, 손님의 스마트폰에 설치된 무해해 보이는 앱이 백그라운드에서 네트워크를 스캔할 수 있다는 점을 간과해서는 안 된다.
이런 상황을 해결하는 가장 확실한 방법은 공유기의 게스트 네트워크 기능을 활용하는 것이다. 게스트 네트워크는 이름 그대로 방문자용으로 개방된 별도의 무선망이다. 메인 네트워크와 물리적으로 분리된 가상의 공간이라, 게스트 네트워크에 접속한 기기는 메인 네트워크의 장치를 볼 수 없다. 반대로 메인 네트워크에 있는 기기도 게스트 네트워크를 건드릴 수 없다.
게스트 네트워크 설정은 생각보다 단순하다. 공유기 관리자 페이지에 접속해 무선 설정 항목을 열면 대부분의 제품에서 게스트 네트워크 탭을 찾을 수 있다. 여기서 네트워크 이름과 비밀번호를 별도로 지정하면 된다. 이때 주의할 점은 보안 방식이다. 반드시 WPA2 또는 WPA3 암호화를 선택하고, 비밀번호는 메인 네트워크와 다른 값을 사용해야 한다. 같은 비밀번호를 쓰는 것은 분리의 의미가 없다.
게스트 네트워크를 켜두면 방문자가 인터넷을 사용하는 동안 메인 네트워크의 프린터나 파일 공유 폴더에 접근할 수 없게 된다. 실제로 한 지인의 집에서는 게스트 네트워크를 적용한 뒤, 손님들의 기기에서 내부망에 있는 스마트 TV 화면 공유 기능이 보이지 않게 되면서 보안 걱정이 크게 줄었다고 한다. 또한 IP 카메라가 설치된 가정이라면 더욱 적극적으로 게스트 네트워크를 활용할 가치가 있다. 외부에서 방문한 사람이 같은 네트워크에 접속해 있는 동안 카메라의 관리자 페이지에 접근할 가능성을 원천 차단할 수 있다.
다만 게스트 네트워크를 만들 때 모든 공유기가 동일한 기능을 제공하는 것은 아니다. 일부 저가형 공유기는 게스트 네트워크를 지원하지만, 게스트 간 상호 접속을 막는 기능이 빠져 있는 경우도 있다. 방문자들끼리 서로 연결되는 것을 차단하려면 공유기 설정에서 클라이언트 격리 또는 무선 격리 옵션을 함께 활성화하는 것이 좋다. 이 옵션을 켜면 게스트 네트워크에 붙은 장치들 사이의 통신도 막혀 더욱 안전해진다.
또한 게스트 네트워크는 항상 켜두기보다 필요한 때만 켜는 전략도 고려할 만하다. 평소에는 꺼두고 손님이 방문했을 때만 관리자 페이지에서 활성화하는 방식이다. 다만 매번 관리자 페이지에 접속하는 것이 번거롭다면, 공유기 앱을 통해 손쉽게 켜고 끌 수 있는 제품도 있다. 이런 경우에는 스마트폰에 공유기 관리 앱을 설치해 두는 것이 실용적이다.
주의할 점은 게스트 네트워크가 방문자용이라는 인식이 강하다 보니, 가족 기기를 모두 게스트 네트워크에 연결해도 된다고 오해하는 경우가 있다. 게스트 네트워크는 이름 그대로 손님용이다. 가족 구성원의 기기는 메인 네트워크에 두되, 외부인에게는 반드시 게스트 네트워크 정보를 안내해야 한다. 이렇게 운영하면 가족 간 파일 공유나 프린터 사용은 그대로 유지하면서, 외부인의 접근만 차단하는 깔끔한 구조가 완성된다.
설정 과정에서 어려움을 겪는다면 공유기의 펌웨어를 최신으로 업데이트하는 것도 방법이다. 최신 펌웨어는 게스트 네트워크 기능이 개선되거나 보안 패치가 포함된 경우가 많다. 또한 공유기가 오래된 모델이라면 게스트 네트워크 기능 자체가 없을 수 있으므로, 이 경우에는 별도의 유선 공유기나 VLAN을 지원하는 장비를 도입하는 방안을 검토할 수 있다. 다만 이 경우에는 네트워크 지식이 어느 정도 필요하므로, 일반 가정에서는 게스트 네트워크를 지원하는 공유기로 교체하는 것이 현실적인 선택이다.
게스트 네트워크를 도입한 뒤 기대할 수 있는 효과는 명확하다. 첫째, 방문자의 기기와 내부 기기의 분리로 인한 보안 사고 위험 감소다. 둘째, 와이파이 비밀번호를 알려주는 심리적 부담이 사라진다. 손님에게 공유기 관리자 페이지 접근 권한을 주는 것이 아니므로, 비밀번호를 알려주는 것에 대한 불안감이 줄어든다. 셋째, 게스트 네트워크의 속도를 제한하는 기능을 활용하면 메인 네트워크의 대역폭을 보호할 수 있다. 대용량 파일을 다운로드하는 방문자가 있어도 가족의 인터넷 속도에는 영향을 주지 않도록 설정할 수 있다.
홈 네트워크 보안은 한 번에 완벽해지는 것이 아니라, 관리를 통해 유지된다. 게스트 네트워크 설정 후에도 정기적으로 공유기 관리자 페이지를 열어 연결된 기기를 점검하는 습관이 필요하다. 이상한 장치가 잡히거나 익숙하지 않은 기기가 발견되면 즉시 해당 기기를 차단하고 비밀번호를 변경하는 절차를 밟아야 한다. 공유기의 비밀번호를 초기에 설정할 때도 기본값을 그대로 두지 말고, 영문 대소문자와 숫자, 특수문자를 조합한 길고 복잡한 값으로 바꿔두는 것이 기본이다.
여러 대의 PC와 스마트폰을 함께 쓰는 가정이라면, 게스트 네트워크는 선택이 아닌 필수에 가깝다. 손님이 집을 방문하는 횟수가 아무리 적어도, 단 한 번의 연결로 발생할 수 있는 피해를 생각하면 설정에 드는 몇 분의 시간은 충분히 가치 있다고 볼 수 있다. 지금 공유기 관리자 페이지를 열어 게스트 네트워크 항목이 있는지 확인해보길 권한다. 대부분의 제품에서 바로 활성화할 수 있을 것이다. 오늘 저녁에 손님을 맞이한다면, 그 전에 설정을 마쳐두는 것이 바람직하다.