대부분 사람들이 절대 바꾸지 않지만 반드시 바꿔야 할 4가지 라우터 설정
인터넷 속도가 느리게 느껴진다면, 아마도 인터넷 서비스 제공업체(ISP)나 집 안에서 항상 인터넷이 연결된 스마트폰과 TV를 사용하는 가족들을 탓할 것입니다. 그러나 눈에 띄지 않을 수 있지만, 라우터 설정이 조용히 인터넷 속도뿐만 아니라 네트워크 보안에도 영향을 줄 수 있습니다.
초기 설정 후에 라우터 설정을 한 번도 확인하지 않았다면, 인터넷을 최대한 활용하기 위해 반드시 변경해야 할 설정이 최소 네 가지 있습니다.
기본 비밀번호 변경
그것은 단순히 Wi-Fi 보안에 관한 문제가 아닙니다
이제는 라우터의 기본 비밀번호를 바꾸는 것이 상식일 거라고 생각할 수도 있습니다. 하지만 IBM X-Force와 Broadband Genie의 연구에 따르면 약 86%의 사람들이 여전히 비밀번호를 변경하지 않은 것으로 나타났습니다.
알겠어요, 편리하죠, 그리고 거의 사용하지 않는 것에 대해 또 다른 복잡한 비밀번호를 누가 기억하고 싶겠어요? 하지만 대부분의 사람들이 깨닫지 못하는 것은, 라우터의 관리자 비밀번호가 Wi-Fi 비밀번호와 같지 않다는 점이에요. 관리자 비밀번호는 설정 페이지에 접근할 수 있게 해주며, 그곳에서 Wi-Fi 이름부터 펌웨어 업데이트까지 모든 것을 설정할 수 있어요.
‘admin’이나 ‘password’ 같은 기본 비밀번호는 공개되어 있으며 쉽게 추측할 수 있습니다. 누군가 침입하면 인터넷 트래픽을 리디렉션하거나, 활동을 감시하거나, 악성 코드를 설치하거나, 아예 네트워크 접근을 차단할 수 있습니다. 비밀번호를 변경하는 데는 2분밖에 걸리지 않습니다. 브라우저를 열고, 라우터의 IP 주소(보통 192.168.1.1)를 입력한 후 로그인하고, 보통 유지 관리(Maintenance) > 관리(Administration) 섹션 아래에 있는 비밀번호 설정 부분을 찾아 고유한 비밀번호로 변경하면 됩니다. 또한, 비밀번호를 잊어버릴까 걱정되면 비밀번호 관리자에 저장할 수도 있습니다.
WPS 비활성화
이것을 무시하면 Wi-Fi 비밀번호는 중요하지 않습니다
비밀번호 얘기가 나왔으니 말인데, WPS를 무시하고 있다면 Wi-Fi 비밀번호는 큰 의미가 없습니다. WPS(Wi-Fi Protected Setup)는 비밀번호를 입력하지 않고도 라우터의 버튼만 눌러서 기기가 네트워크에 연결될 수 있게 해줍니다. 편리하게 들리지만, 특히 프린터나 입력이 불편한 다른 기기에게 유용할 수 있지만, 라우터에 물리적으로 접근할 수 있는 사람이라면 누구나 비밀번호를 알지 못해도 연결할 수 있습니다.
더 심각한 것은 WPS PIN 방식이 사실상 두 개의 작은 부분으로 나뉘는 8자리 코드를 사용하기 때문에 해킹이 의외로 쉽다는 점입니다. CISA는 WPS PIN을 무차별 공격으로 뚫는 데 4~10시간밖에 걸리지 않는다는 사실을 발견했으며, 이는 하드웨어가 더 약했던 2013년의 이야기입니다.
최신 Android, iOS, macOS 버전은 더 이상 WPS를 지원하지 않는데, 이것만 봐도 지금 그 중요성이 얼마나 줄었는지 알 수 있습니다. WPS는 비활성화한 상태로 두고, 정말 필요할 때만 일시적으로 켜는 것을 추천합니다. 라우터 관리 페이지의 무선 설정이나 고급 설정에서 이 옵션을 찾을 수 있습니다. 저는 라우터에서 WPS를 비활성화했는데, 솔직히 한 번도 그리운 적이 없습니다.
UPnP 비활성화
공격자에게 문을 열어주는 편의성
UPnP, 즉 유니버설 플러그 앤 플레이는 장치가 수동으로 설정하지 않아도 통신할 수 있도록 라우터의 포트를 자동으로 열어줍니다. 그래서 게임 콘솔, 스트리밍 박스, 스마트 홈 기기들이 NAT 설정을 건드리지 않아도 작동하는 것입니다.
편리함에는 대가가 따른다. UPnP에는 실질적인 인증이 없어서 네트워크에 연결된 어떤 장치라도 라우터에 포트 포워딩을 요청할 수 있으며, 라우터는 이를 기꺼이 수행한다. 만약 악성 소프트웨어가 집안의 어떤 장치에 침투하면, 네트워크를 외부 접근에 열어주는 포트 매핑을 요청할 수 있다. 공격자들은 이를 데이터 절도, DDoS 봇넷, 그 외 더 나쁜 용도로 사용해왔다.
UPnP가 실제로 무엇을 하고 왜 위험한지 알게 된 후에 라우터에서 UPnP를 껐습니다. 맞아요, 그 이후에는 일부 기능이 수동 포트 포워딩을 필요로 할 수도 있지만, 게임을 설정하는 데 5분을 투자하는 것이 영구적인 백도어를 열어두는 것보다 낫습니다. 민감한 데이터가 있거나 보안을 중요하게 생각한다면, UPnP를 비활성화하는 것이 작은 불편을 감수할 만한 가치가 있습니다.
기본 DNS를 변경하세요
귀하의 인터넷 서비스 제공업체(ISP)의 DNS가 속도를 늦추고 있을 수 있습니다
DNS는 인터넷의 전화번호부로, 웹사이트 이름을 브라우저가 실제로 사용할 수 있는 IP 주소로 변환해 줍니다. 기본적으로 라우터는 ISP의 DNS 서버를 사용하며, 이는 항상 최적의 선택은 아닐 수 있습니다.
ISP DNS는 느리거나 캐시가 제대로 되지 않았거나 잘못 구성될 수 있습니다. 일부 ISP는 실패한 조회를 광고가 있는 검색 페이지로 리디렉션하여 DNS 오류를 수익화하기도 합니다. 속도 외에도 개인 정보 문제가 있습니다. ISP는 사용자가 요청하는 모든 도메인을 볼 수 있으며, 일부 DNS 서버는 실제 웹사이트 이름이 가짜 사이트로 탈취되는 캐시 포이즈닝 공격과 같은 공격에 취약합니다.
Cloudflare(1.1.1.1), Google(8.8.8.8), 또는 OpenDNS와 같은 제3자 DNS로 전환하면 인터넷 사용 속도가 훨씬 빨라진 느낌을 받을 수 있습니다. Cloudflare는 개인 정보 보호에 중점을 두는 반면, OpenDNS는 집에 아이가 있는 경우 내장된 콘텐츠 필터링과 같은 기능을 제공합니다. 네트워크에 연결된 모든 기기에 적용하려면 라우터 설정에서 DNS를 변경하거나, 집 밖에서 사용할 경우 개별 기기별로 설정할 수도 있습니다.
DNS를 변경하는 것은 라우터나 PC에만 해당되는 것이 아닙니다. 제가 휴대폰에서 DNS를 바꿨을 때, 특히 ISP DNS 서버가 느린 경우가 많은 모바일 데이터 환경에서 눈에 띄는 차이가 있었습니다.
기본이지만 여전히 중요하다
이 설정들 중 어느 것도 숨겨져 있거나 복잡하지 않습니다. 하지만 이 설정들은 라우터 관리 페이지에 그대로 있습니다. 대부분의 사람들이 이 설정들을 건드리지 않는 이유는 무지 때문이 아니라, 라우터가 기본 설정 상태에서도 잘 작동하기 때문에 굳이 더 깊이 탐색할 이유가 없기 때문입니다.
하지만 잘 작동한다고 해서 반드시 안전하다는 뜻은 아닙니다. 이 네 가지 변경 사항은 총 15분 정도면 완료할 수 있으며, 가정용 네트워크에서 가장 흔한 취약점을 해결합니다. 이후에는 인터넷 속도가 더 빨라진 것처럼 느껴질 수도 있는데, 이렇게 기본적인 관리를 통해 얻는 좋은 보너스입니다.