관리자 페이지 접근 권한의 철저한 분리
공유기 보안 잡기의 첫걸음은 공유기 설정 페이지인 '관리자 페이지'의 접속 경로를 보호하는 일입니다. 많은 사용자가 공유기를 설치한 뒤 기본 아이디인 'admin'과 비밀번호 'admin' 또는 '1234'를 그대로 유지합니다.
이는 현관문 비밀번호를 0000으로 방치하는 것과 다를 바 없습니다. 반드시 관리자 페이지에 접속하여 계정 정보를 영문, 숫자, 특수문자가 조합된 12자리 이상의 복잡한 비밀번호로 변경해야 합니다.
가능하다면 관리자 아이디 자체를 변경할 수 있는 기종을 선택하여 외부의 무차별 대입 공격(Brute Force)을 원천 차단하는 게 좋습니다.
공유기 보안은 관리자 페이지 접속 비밀번호 변경과 펌웨어 최신화에서 시작합니다. 여기에 무선 네트워크 암호화 방식을 WPA3로 설정하고, 원격 관리 기능을 비활성화하는 것만으로도 대부분의 외부 침입 시도를 차단할 수 있습니다.
펌웨어 업데이트를 통한 취약점 보완
공유기는 항상 켜져 있는 기기이기에 소프트웨어 취약점에 노출될 가능성이 큽니다. 제조사는 주기적으로 펌웨어 업데이트를 배포하여 보안 패치를 적용합니다.
최신 펌웨어는 해커들이 악용하는 공유기 내의 백도어나 프로토콜 결함을 수정하는 핵심 장치입니다. 설정 메뉴의 '시스템 관리' 혹은 '펌웨어 업그레이드' 탭을 매달 한 번씩 방문하여 최신 버전인지 확인하는 습관을 들여야 합니다.
자동 업데이트 기능이 있다면 이를 활성화하여 사람이 개입하지 않아도 최신 보안 상태를 유지하도록 설정하는 것이 안전합니다.
WPA3 암호화와 무선 네트워크 보안
무선 네트워크(Wi-Fi)의 보안 수준은 암호화 규격에 따라 결정됩니다. 과거에 사용하던 WEP나 WPA 방식은 이미 해킹 툴에 의해 뚫린 지 오래입니다.
최소 WPA2-AES 방식을 사용해야 하며, 공유기 기종이 지원한다면 최신 보안 규격인 WPA3를 적용할 것을 강력하게 권장합니다. 또한, Wi-Fi 비밀번호는 관리자 페이지 비밀번호와는 별개로 관리하며, 최소 10자 이상으로 설정하십시오. 게스트 네트워크 기능을 활용하여 방문객에게는 별도의 망을 제공하면 메인 네트워크에 연결된 PC나 NAS와 같은 주요 기기의 노출을 최소화할 수 있습니다.
원격 관리 기능의 비활성화 및 불필요한 포트 차단
외부에서 집 안의 공유기 설정에 접속할 수 있게 하는 '원격 관리' 기능은 매우 편리하지만, 동시에 해커들에게는 거대한 통로가 됩니다. 공유기 외부 IP를 통해 설정 페이지에 접근할 수 없도록 '원격 관리 설정' 항목을 반드시 비활성화하십시오. 또한, 특정 포트가 개방되어 있다면 해당 포트를 통해 악성 코드가 침투할 수 있습니다. UPnP(Universal Plug and Play) 기능은 편리함을 제공하지만, 보안 관점에서는 자동 포트 포워딩을 유발하여 위협이 될 수 있으므로, 해당 기능을 끄고 필요한 포트만 수동으로 관리하는 것이 정석입니다.
공유기 보안 상태 확인을 위한 정기 점검
보안은 일회성 설정이 아니라 지속적인 관리입니다. 연결된 기기 목록을 수시로 확인하여 알 수 없는 기기가 Wi-Fi에 접속해 있는지 체크해야 합니다.
만약 공유기 제조사가 더 이상 펌웨어 업데이트를 지원하지 않는 '단종 모델'이라면, 보안 위험이 기하급수적으로 증가하므로 최신 기종으로 교체하는 것이 현명합니다. 공유기는 네트워크의 관문입니다.
이 관문이 뚫리면 연결된 스마트폰, PC, IoT 가전의 데이터가 모두 위험에 처한다는 점을 명심해야 합니다.