라우터의 기본 설정 사용을 중지하세요—공격자들이 찾고 있는 것들입니다

당신의 라우터는 문자 그대로 인터넷과 집안의 모든 전화기, 노트북, 카메라, 스마트 기기 사이의 관문입니다. 기본 설정을 그대로 두면 네트워크의 다른 모든 것은 훨씬 덜 안전해집니다.

다행히도, 라우터 보안을 강화하는 것은 하루 종일 걸리는 프로젝트가 아닙니다. 설정 패널에서 몇 분만 투자하면 누가 로그인할 수 있는지를 제한하고, 외부인이나 침해된 장치가 네트워크를 돌아다니면서 이용할 수 있는 보안 취약점을 차단할 수 있습니다.

기본 관리자 로그인 변경

당신의 라우터를 제어하는 사람이 당신의 네트워크를 제어합니다

관리자 로그인을 통해 라우터의 제어판에 대한 전체 접근 권한을 얻을 수 있으며, 이를 통해 네트워크 설정을 조정하고, 비밀번호를 변경하며, 보안 규칙을 조정할 수 있습니다.

관리자 암호가 아직 "password", 라벨에 인쇄된 것, 또는 온라인에서 찾을 수 있는 수십 개의 암호 중 하나라면, 변경해야 합니다. 관리자 패널이 손상되면 악의적인 공격자가 DNS 설정을 변경하거나, 네트워크 보호를 비활성화하거나, 심지어 Wi-Fi 암호를 재설정하여 완전히 접근을 차단할 수도 있습니다. 이런 종류의 접근 권한을 가지면, 공격자는 당신에 대한 엄청난 양의 정보를 얻을 수 있습니다.

길고 고유한 비밀번호를 사용하고 안전한 곳에 저장해야 합니다. 아직 사용하고 있지 않다면, 비밀번호 관리자를 사용하면 훨씬 더 쉽게 관리할 수 있습니다. 저는 BitWarden을 좋아하지만, 평판 좋은 비밀번호 관리자라면 어떤 것이든 괜찮습니다.

VLAN과 가정용 Wi-Fi 보안 기술
퀴즈 도전

자신의 홈 네트워크를 안전하게 보호하는 방법을 알고 있다고 생각하나요? VLAN, 방화벽 등 다양한 영역에서 당신의 기술을 테스트해보세요.

VLAN은 무엇을 의미합니까?

홈 네트워크에서 IoT 장치를 별도의 VLAN에 배치하는 주요 보안 이점은 무엇입니까?

현재 가정용 네트워크에서 가장 안전하다고 여겨지는 Wi-Fi 보안 프로토콜은 무엇인가요?

홈 라우터의 '게스트 네트워크' 기능은 주로 무엇을 위해 설계되었나요?

MAC 주소 필터링이란 무엇이며, 보안 수단으로서의 주요 한계는 무엇인가요?

VLAN 용어에서 '트렁크 포트'란 무엇입니까?

집 네트워크에서 DNS over HTTPS(DoH)를 활성화하면 무엇으로부터 보호하는 데 도움이 될까요?

다음 중 가정용 라우터에서 WPS(무선 보호 설정)를 비활성화해야 하는 가장 좋은 이유는 무엇입니까?

당신의 점수

플레이해 주셔서 감사합니다!

기본 Wi-Fi 이름과 비밀번호를 변경하세요

귀하의 네트워크는 라우터의 신원을 노출해서는 안 됩니다

기본 Wi-Fi 네트워크 이름은 일반적으로 라우터 제조업체를 공개하며, 때로는 특정 모델 번호까지 알려주기도 합니다. 이러한 정보는 공격자에게 즉시 시작점을 제공합니다. 그들은 해당 특정 하드웨어와 관련된 익스플로잇과 취약점을 찾아야 한다는 것을 알고 있으며, 이러한 취약점은 항상 존재합니다.

Wi-Fi 네트워크 이름을 이름, 주소 또는 라우터 브랜드와 같은 다른 세부 정보를 포함하지 않는 고유한 이름으로 변경해야 합니다. 동시에 Wi-Fi 비밀번호를 긴 암호 구문으로 변경하고 보안 설정을 확인해야 합니다. 기기가 지원하면 WPA3를 사용하고, 지원하지 않으면 WPA2-Personal을 사용하세요. 사용 가능한 경우 WEP 또는 이전 WPA 옵션은 피하세요. 이들은 오래되었고 여러 알려진 취약점이 있습니다.

원격 관리 끄기

설정 페이지는 인터넷에서 접근할 수 없어야 합니다

원격 관리는 집 밖에서도 라우터의 관리자 패널에 로그인할 수 있게 해줍니다. 필요할 때 매우 유용할 수 있지만, 대부분의 사람들은 실제로 이 기능을 거의 사용하지 않습니다. 이를 켜둠으로써 집에서 가장 민감한 페이지를 더 넓은 인터넷에 노출시키게 되어, 공격자가 취약하거나 재사용된 비밀번호나 패치되지 않은 취약점을 탐색할 수 있게 됩니다.

라우터 설정을 변경해야 한다면 집에 있을 때까지 기다렸다가 네트워크를 만지세요.

정말 필요하지 않다면 UPnP를 비활성화하세요

편리함은 당신의 보안에 구멍을 연다

유니버설 플러그 앤 플레이(UPnP)는 기기와 앱이 서로를 더 쉽게 찾을 수 있도록 네트워크 접근을 자동으로 요청하게 하여 사용자가 직접 설정할 필요가 없게 해줍니다. 게임 콘솔과 스마트 홈 기기는 이러한 편리함의 혜택을 받지만, 이는 심각한 보안 취약점이 될 수 있습니다. 만약 손상된 기기가 라우터에게 네트워크로 통하는 경로를 열도록 지시할 수 있다면, 방화벽은 실제로 제 역할을 할 기회를 거의 갖지 못하게 됩니다.

UPnP를 끄는 것이 좋습니다. 대부분의 경우 아무런 문제가 없을 것입니다. 그러나 문제가 발생하면 언제든지 네트워크 설정을 조정하여 원하는 대로 작동하게 할 수 있습니다. 약간 더 수고스럽지만 훨씬 더 안전합니다.

WPS 종료

‘간편 연결’ 버튼은 위험을 감수할 가치가 없다

Wi-Fi 보호 설정(WPS)은 전체 비밀번호 대신 버튼이나 짧은 PIN을 사용하여 네트워크에 쉽게 연결할 수 있도록 설계되었습니다. 현대에서는 이러한 절충이 거의 가치가 없습니다. 모든 최신 전화기와 태블릿은 QR 코드를 스캔하여 연결할 수 있으며, 비밀번호 관리자는 긴 암호 구문도 처리할 수 있어 한 번만 네트워크에 연결하면 됩니다.

설정 중에 시간을 절약하려고 WPS를 사용하지 말고 대신 강력한 WPA3(혹은 구형 장치가 필요할 경우 WPA2) 비밀번호를 사용하는 것이 좋습니다. 설정 중 절약한 그 몇 분은 약한 연결 경로를 영원히 열어두는 것만큼 가치가 없습니다.

준비에 10분을 투자하는 것은 안전을 위해 가치가 있다

집을 더 안전하게 만드는 데 네트워크 엔지니어가 될 필요는 없습니다. 관리자 로그인 변경, 네트워크 이름 바꾸기, 더 나은 암호 사용, 원격 관리, UPnP, WPS 비활성화는 모두 상당히 간단합니다—심지어 이를 더 쉽게 만들어주는 앱도 있을 수 있습니다.

라우터 설정을 넘어, 라우터의 펌웨어를 최신 상태로 유지하는 것을 확인하세요. 새로운 버그가 매일 발견되며, 해결책이 단순한 업데이트일 뿐인데 네트워크를 취약하게 두고 싶지는 않을 것입니다.