WiFi 보안 방법: 무선 네트워크 보호 가이드

1 단계. 기본 라우터 로그인을 변경하십시오

라우터에 이더넷 연결을 통해 연결하세요. 관리 접속을 위해 WiFi 연결을 사용하지 마세요. 일반적으로 라우터의 관리자 인터페이스는 http://192.168.0.1 또는 http://192.168.1.1에 있습니다.

로그인 화면에 들어가면 기본 관리자 아이디와 비밀번호로 로그인하세요. 비밀번호를 변경하려고 해도, 처음에는 반드시 로그인해야 합니다.

라우터에 따라 관리자 사용자명과 비밀번호를 변경하는 단계가 다를 수 있습니다. Arris의 경우, 로그인 설정에서 확인할 수 있습니다:

사용자 이름과 비밀번호를 모두 변경하세요. 길고 임의로 생성된 비밀번호를 사용하고, 안전한 곳에 보관하세요 — 책상 위의 포스트잇에는 적지 마세요.

2 단계. SSID를 변경하고 숨기기

SSID는 당신의 보안 WiFi 네트워크의 신원입니다. 사람들이 네트워크를 찾고 연결할 때 사용하는 이름이자, 이를 구분하는 방법입니다. 이를 “Netgear001”이나 “Linksys123”과 같이 둔다면 공격자들에게 어떤 하드웨어를 사용하는지 알리는 것이 되어 타겟이 될 수 있습니다.

일부 라우터는 여러 네트워크를 지정할 수도 있습니다(이에 대해서는 잠시 후에 설명합니다). 설명서를 확인하세요. 일반적인 단계는 다음과 같습니다:

라우터에 로그인하세요(1단계에서 새로운 사용자 이름과 비밀번호를 설정하셨죠?). WiFi 네트워크를 선택하고 SSID를 변경한 뒤, “네트워크 이름 브로드캐스트”를 끄세요.

이 설정을 저장하세요. WiFi 네트워크는 여전히 작동하지만, 이제 모든 사람에게 이를 알리지 않습니다. 이왕이면, 사전 공유 키(Pre-Shared Key)가 고유한 값인지도 확인하세요.

💡전문가 팁 간단한 단어나 숫자보다는 기억하기 쉬운 문구를 사용하세요.

이제 우리는 숨겨졌습니다. 이것이 NetSpot과 같은 도구를 사용하는 집요한 공격자를 막을 수는 없지만, 모호함의 한 겹을 더해줍니다.

3 단계. 강력한 Wi-Fi 암호화 사용

대부분의 최신 라우터는 기본적으로 Wi-Fi 암호화를 자동으로 활성화합니다. 하지만 — 라우터의 암호화가 정말 활성화되어 있고 제대로 구성되어 있는지 확신할 수 있나요? 그렇다고 가정하지 마세요 — 항상 라우터의 보안 설정을 직접 확인해야 합니다.

가능하다면 WPA3-Personal을 선택하고, 그렇지 않으면 대체로 WPA2-AES를 사용하세요. WEP, WPA, WPA2-TKIP는 구식이고 취약하므로 피하세요.

암호화 상태를 확인하는 방법: NetSpot의 인스펙터 모드를 사용하여 자신의 네트워크를 포함한 인근 네트워크의 보안 설정을 확인할 수 있습니다.

WiFi 네트워크 암호화를 구성하는 단계는 라우터 모델마다 약간 다를 수 있지만, 일반적으로 다음의 지침을 따르세요:

라우터에 로그인하여 보안 모드 또는 암호화 수준을 WPA3-Personal로 설정하세요. 라우터가 WPA3를 지원하지 않는 경우, 대신 WPA2-PSK (AES)를 사용하세요.

💡전문가 팁: WPA3와 같은 최신 보안 프로토콜을 지원하도록 라우터 펌웨어를 정기적으로 업데이트하세요.

8 단계. 라우터의 방화벽을 켜세요

방화벽은 설정된 보안 규칙에 따라 시스템으로 들어오고 나가는 네트워크 트래픽을 규제하는 방어 메커니즘으로 기능합니다.

• 규칙 1: 명시적으로 요청되지 않은 모든 인바운드 연결 거부(Any: DENY).
• 규칙 2: 네트워크 내 장치에서 시작된 아웃바운드 요청에 대한 응답일 때만 인바운드 연결 허용(상태 저장 방화벽).
• 규칙 3: “핑 차단”을 활성화하여 라우터가 외부 핑 요청(ICMP Echo 요청)에 응답하지 않도록 방지하십시오. 해커들은 종종 네트워크에 핑을 보내 활성 시스템을 식별합니다. 핑 응답을 차단함으로써 네트워크를 덜 노출되게 만들 수 있습니다.

또 다른 설정은 “분할 패킷(fragmented packets)”을 차단하는 것입니다. 패킷은 네트워크의 일부로, 어디로 가야 하는지와 어떤 정보를 담고 있는지 나타내는 헤더를 가지고 있습니다. 이는 컴퓨터들이 네트워크에서 서로 주고받는 편지와도 같습니다. 봉투에는 발신지와 수신지가 나타나고, 편지 내부에는 실제 정보가 담겨 있습니다.

하지만 때로는 해커가 의도적으로 잘못 조립된 분할 패킷을 보낼 수 있습니다. 이는 라우터나 컴퓨터를 혼란스럽게 하여 평소라면 거부할 악의적인 정보를 허용하도록 유도하기 위해 고의로 만들어진 패킷입니다. 컴퓨터는 분할된 트래픽이 무엇을 전달하려는지 짐작해서 허용할 수 있습니다. 이를 차단함으로써 이러한 문제를 처음부터 방지할 수 있습니다:

💡전문가 팁: 방화벽 로그를 정기적으로 검토하여 의심스러운 행동을 모니터링함으로써 보안 위험을 신속하게 식별하고 대응하세요.

9 단계. WiFi 범위 제한

무선 네트워크에 관해서 대부분의 사용자는 가능한 가장 넓은 신호 범위를 달성하고자 합니다. 일부 경우에는 이것이 정말로 올바른 접근법이지만, 항상 그런 것은 아닙니다. 넓은 신호 범위가 해커나 호기심 많은 낯선 사람들이 네트워크에 접근하려고 시도하는 것을 막는 가장 쉬운 방법이기 때문입니다.

더 발전된 라우터는 설정에서 송신 전력을 변경하여 네트워크 범위를 제한할 수 있게 해주지만, 라우터의 위치를 변경하는 것만으로도 신호 범위에 영향을 줄 수 있습니다. 우리는 NetSpot의 조사 모드를 사용하여 WiFi 커버리지의 시각적 지도를 생성할 것을 추천합니다.

지도를 통해 신호가 얼마나 멀리 도달할 수 있는지, 어디에서 가장 강한지 쉽게 확인할 수 있습니다.

10 단계. 라우터를 물리적으로 안전하게 보호하세요

물리적 보안은 종종 간과되지만, 그렇다고 덜 중요한 것은 아닙니다. 라우터가 낯선 사람들이 쉽게 접근할 수 없는 곳에 위치해 있지 않거나 강력한 관리자 비밀번호로 보호되어 있지 않다면, 기회를 노린 공격자가 자신의 라우터로 교체하거나, 노트북을 연결해 설정을 변경하거나, 심지어 악성코드를 감염시킬 수도 있습니다.