스마트 홈의 기본 보안 설정 사용을 중단하세요
스마트 홈의 기본 보안 설정이 스마트 홈을 보호하는 가장 좋은 방법이라고 가정하는 함정에 빠지기 쉽습니다. 문제는 이러한 설정이 종종 약하거나 공개적으로 알려져 있다는 것입니다. 많은 경우, 기본 설정을 변경함으로써 스마트 홈을 훨씬 더 안전하게 만들 수 있습니다.
가정용 네트워크를 안전하게 지키세요
귀하의 라우터는 스마트 홈의 중심입니다
당신은 라우터를 스마트 홈 기기로 생각하지 않을 수도 있지만, 그것은 대부분의 스마트 홈 시스템에서 중요한 부분입니다. 또한 라우터는 사실상 스마트 홈으로 가는 관문 역할을 하며, 그 관문을 열어두면 전체 스마트 홈이 위험에 처하게 됩니다.
첫 번째로 바꿔야 할 것은 기본 Wi-Fi 및 관리자 비밀번호입니다. 이러한 비밀번호는 종종 누군가가 찾을 수 있는 위치에 라우터에 인쇄되어 있거나 쉽게 추측할 수 있는 동일한 값이 사용될 수 있습니다. 새로운 라우터를 받으면 가능한 한 빨리 이러한 비밀번호를 변경하고, 다른 곳에서 사용되지 않는 강력한 비밀번호로 보호해야 합니다.
라우터와 기기가 지원할 수 있는 최고 수준의 암호화를 사용하고 있는지 확인하세요. 이상적으로는 가장 안전한 WPA3 암호화를 사용해야 합니다. 또한 Wi-Fi Protected Setup(WPS)과 Universal Plug and Play(UPnP)을 비활성화하는 것도 좋은 생각입니다. 이 기능들은 Wi-Fi 장치에 대한 연결을 간단하게 하고 포트 포워딩 규칙을 생성할 수 있지만, 이러한 설정은 네트워크 접근을 쉽게 만들어 보안을 위험에 빠뜨릴 수도 있습니다.
또 다른 효과적인 방법은 게스트 Wi-Fi 네트워크를 설정하고 스마트 홈 기기들을 그 네트워크에 연결하는 것입니다. 이렇게 하면 이 기기들이 메인 네트워크에서 접근할 수 있는 범위가 제한되므로 다른 기기들이 덜 노출되게 됩니다.
계정을 잠그세요
비밀번호를 변경하고 MFA를 켜세요
대부분의 스마트 홈 생태계는 계정으로 로그인할 것을 요구합니다. 예를 들어, Alexa를 사용하려면 Amazon 계정으로 로그인해야 합니다. 이 계정이 안전하지 않다면, 전체 스마트 홈이 위험에 처할 수 있습니다.
첫 번째로 해야 할 일은 다른 계정과 공유하지 않는 안전한 비밀번호를 사용하는지 확인하는 것입니다. 다른 곳에서도 사용하는 동일한 비밀번호를 사용하면, 다른 계정 중 어느 하나에서 데이터 유출이 발생할 경우 스마트 홈 비밀번호가 노출될 수 있습니다.
가능한 곳에서는 다단계 인증(MFA)도 활성화해야 합니다. 이는 전화로 전송되거나 인증기 앱에서 생성되는 코드, 지문 또는 기타 생체 인식과 같이 계정에 접근하기 위해 필요한 추가 보호 계층을 추가합니다. 비밀번호를 손에 넣더라도 누군가가 계정에 접근할 위험을 줄여줍니다.
스마트 홈에서 사용하는 다른 계정에도 동일하게 적용됩니다. 스마트 조명 브랜드와 같은 다양한 공급업체의 계정을 가질 수 있습니다. 각 계정에는 고유하고 강력한 비밀번호를 사용하고 가능한 경우 다단계 인증(MFA)을 활성화해야 합니다.
개별 장치 수리
기본 설정은 거의 가장 안전하지 않습니다
거의 모든 스마트 홈 장치는 자체 기본 보안 설정을 제공합니다. 스마트 홈을 안전하게 유지하려면 각 장치의 설정을 확인하고 위험에 노출될 수 있는 부분을 변경해야 합니다.
장치에 기본 비밀번호가 있는 경우 즉시 이를 강력하고 고유한 비밀번호로 변경하고, 가능하다면 관련 앱이나 계정에 대해 다단계 인증(MFA)을 활성화해야 합니다. 장치에 이메일 주소가 필요한 경우, 스마트 홈 장치 전용 이메일을 사용하는 것이 항목을 분리하는 데 도움이 될 수 있습니다.
보통 라우터에서 UPnP를 비활성화합니다. 일부 스마트 홈 장치, 예를 들어 보안 카메라나 스마트 홈 허브는 장치에서 UPnP를 비활성화할 수 있는 옵션을 제공할 수도 있습니다. 제공된다면, 이 기능은 방화벽의 포트를 열어 스마트 홈을 노출시킬 수 있으므로 비활성화하는 것이 좋습니다.
집에서만 기기를 제어할 생각이라면 원격 접근 기능도 비활성화해야 합니다. 가능하다면 사용하지 않는 포트 포워딩 기능도 비활성화해야 합니다.
사용하지 않는 기능이 있다면 가장 안전한 조치는 해당 기능을 비활성화하는 것입니다. 예를 들어, 장치에 사용하지 않는 카메라나 마이크가 있는 경우, 장치 설정에서 이를 비활성화하거나 음소거 또는 셔터를 사용하여 수동으로 비활성화할 수 있습니다.
클라우드 기능에도 동일하게 적용됩니다. 기기를 로컬에서만 사용한다면 클라우드 설정을 끄는 것이 스마트 홈이 외부에 노출되는 것을 줄여줍니다. 사용하지 않는 서드파티 통합 기능을 끄는 것도 좋은 생각입니다.
모든 것이 업데이트되었는지 확인하세요
구식 펌웨어는 당신을 위험에 빠뜨릴 수 있습니다
불행한 진실은 때때로 스마트 홈 장치에서 해커가 스마트 홈에 접근할 수 있게 하는 취약점이 발견된다는 것입니다. 이러한 취약점이 발견되면 일반적으로 취약점을 제거하는 펌웨어 업데이트로 수정됩니다. 그러나 스마트 홈 장치가 업데이트되지 않았다면 위험에 계속 노출됩니다.
개별 기기의 경우, 가능한 경우 자동 업데이트를 활성화하는 것이 가장 안전한 방법입니다. 이렇게 하면 각 기기를 수동으로 업데이트해야 하는 번거로움 없이 스마트 홈 기기가 최신 상태를 유지할 수 있습니다.
대부분의 경우, 스마트 홈 생태계에 자동 업데이트를 활성화하는 것도 좋은 생각입니다. 그러나 Home Assistant와 같은 자체 호스팅 스마트 홈 소프트웨어를 사용하는 경우, 업데이트가 스마트 홈이 제대로 작동하지 않게 만드는 중단되는 변경을 가져올 수 있습니다. 모든 것을 망치지 않고 스마트 홈을 안전하게 유지하려면 정기적인 수동 업데이트를 고수하는 것이 더 나을 수 있습니다.
스마트 홈 기기의 보안 설정을 한 번도 변경한 적이 없다면, 일부 기기가 얼마나 안전하지 않을 수 있는지 인식하지 못할 수도 있습니다. 집을 위험에 빠뜨릴 수 있는 기본 설정이 없는지 확인하기 위해 스마트 홈의 모든 보안 설정을 검토하는 것이 중요합니다.