소규모 사무실에 공유기를 새로 설치했다면 가장 먼저 관리자 기본 계정과 비밀번호를 바꾸고, 펌웨어를 최신 버전으로 올리는 일부터 해야 합니다. 관리자 기본 계정과 비밀번호를 기본값에서 바꾸면 공격자가 장비에 접근하기 어려워집니다. 그다음 무선 암호화를 WPA2 이상(가능하면 WPA3)으로 설정하고 원격 관리·WPS·UPnP처럼 쓰지 않는 기능을 끈 뒤, 손님용 네트워크를 업무용 네트워크와 분리합니다. 이 여섯 가지를 설치 당일에 끝내면 공유기를 통한 주요 침입 경로를 크게 줄일 수 있습니다.
공유기 기본 설정을 그대로 두면 왜 위험합니까?
공유기는 사무실의 모든 업무용 PC, 프린터, 복합기, 네트워크 카메라, 직원 스마트폰이 인터넷으로 나가는 관문입니다. 이 장비의 관리 권한을 외부인이 얻으면 접속 기록을 들여다보거나, 이름 해석(DNS) 설정을 바꿔 가짜 로그인 화면으로 유도하거나, 내부 기기를 공격의 발판으로 삼을 수 있습니다. 공유기 하나의 설정이 사무실 전체 보안 수준을 결정한다고 보아도 무리가 없습니다.
문제는 출고 상태의 설정이 보안보다 편의에 맞춰져 있다는 점입니다. 같은 모델은 대개 관리자 계정 이름과 초기 비밀번호 규칙이 비슷하고, 설명서나 장비 하단 스티커에 적혀 있어 누구나 알 수 있습니다. 또한 설치를 쉽게 하려고 버튼 한 번으로 기기를 연결하는 기능이나 내부 기기가 스스로 포트를 여는 기능이 켜져 있는 경우가 많습니다. 이런 기능은 가정에서는 편리하지만, 고객 정보와 거래 자료를 다루는 사무실에서는 불필요한 노출이 됩니다.
설치 직후 어떤 순서로 설정을 바꿔야 합니까?
설정 순서는 외부에서 관리 권한을 빼앗길 위험이 큰 항목부터 정하는 것이 원칙입니다. 관리 화면 접속은 가급적 유선으로 연결한 PC에서 진행하고, 작업 중에는 다른 기기의 무선 접속을 막아 두는 편이 안전합니다.
- 관리자 계정 변경: 기본 비밀번호를 길고 고유한 값으로 바꾸고, 관리자 계정 이름을 바꿀 수 있다면 함께 변경합니다.
- 펌웨어 업데이트: 관리 화면에서 현재 버전을 확인하고 제조사가 배포한 최신 버전으로 올립니다. 자동 업데이트 기능이 있으면 켭니다.
- 원격 관리 차단: 외부 인터넷에서 관리 화면에 접속하는 기능을 끕니다. 꼭 필요하다면 접속 허용 주소를 지정합니다.
- 무선 암호화 설정: 보안 방식을 WPA2-AES 이상으로 정하고, 지원되면 WPA3 또는 WPA2/WPA3 혼합 모드를 씁니다.
- 불필요한 기능 비활성화: WPS, UPnP, 사용하지 않는 포트 포워딩을 끕니다.
- 네트워크 분리: 손님용 무선망을 별도로 만들고 내부망 접근을 막습니다.
아래 표는 항목별 권장 설정과 확인 방법을 정리한 것입니다. 설치 담당자가 작업 후 표의 마지막 열을 기준으로 한 번 더 점검하면 누락을 줄일 수 있습니다.
| 설정 항목 | 출고 시 흔한 상태 | 권장 설정 | 완료 확인 방법 |
|---|---|---|---|
| 관리자 비밀번호 | 공통 초기값 또는 스티커 표기값 | 긴 문장형 고유 비밀번호 | 초기값으로 로그인이 실패하는지 확인 |
| 펌웨어 | 제조 시점 버전 | 최신 버전, 자동 업데이트 사용 | 관리 화면의 버전 정보와 업데이트 일자 기록 |
| 원격 관리 | 모델에 따라 켜져 있음 | 사용 안 함 | 사무실 밖 회선에서 관리 화면 접속 불가 확인 |
| 무선 보안 방식 | 혼합 모드 또는 구형 방식 허용 | WPA2-AES 이상, 가능하면 WPA3 | 무선 설정 화면의 보안 방식 항목 확인 |
| WPS·UPnP | 켜짐 | 꺼짐 | 해당 메뉴의 상태값 확인 |
| 손님용 네트워크 | 없음 또는 내부망과 동일 | 별도 이름, 내부망 접근 차단 | 손님망 기기에서 사내 프린터·공유 폴더가 보이지 않는지 확인 |
무선 비밀번호와 관리자 비밀번호는 어떻게 정해야 합니까?
비밀번호는 복잡한 기호 조합보다 길이를 우선하는 것이 현재의 일반적인 기준입니다. 미국 국립표준기술연구소(NIST)의 디지털 신원 지침(SP 800-63B)은 침해 징후가 없는 한 비밀번호를 주기적으로 강제 변경하게 해서는 안 되며, 침해 증거가 있을 때는 변경하게 하도록 정하고 있습니다. 실무에서는 서로 관련 없는 단어 서너 개를 이어 붙인 문장형 비밀번호가 기억하기 쉽고 추측하기 어렵습니다.
관리자 비밀번호와 무선 접속 비밀번호는 반드시 다르게 정해야 합니다. 무선 비밀번호는 직원 여러 명이 알게 되지만, 관리자 비밀번호는 담당자 한두 명만 알아야 하기 때문입니다. 또한 회사 이름, 전화번호, 사업장 주소처럼 외부에서 쉽게 알 수 있는 정보는 넣지 않습니다. 퇴사자가 생기면 무선 비밀번호를 바꾸고, 관리자 비밀번호는 침해가 의심될 때나 담당자가 바뀔 때 즉시 교체하는 것으로 기준을 정해 두면 관리가 단순해집니다.
- 관리자 비밀번호는 비밀번호 관리 도구나 잠금 보관함 등 정해진 한 곳에만 기록합니다.
- 장비 하단 스티커에 적힌 초기 무선 비밀번호는 사용하지 않습니다.
- 무선망 이름(SSID)에는 회사명이나 장비 모델명을 드러내지 않는 것이 좋습니다.
직원·손님·업무 기기의 네트워크는 어떻게 나눠야 합니까?
사무실 네트워크 분리의 기본 원칙은 신뢰 수준이 다른 기기를 같은 망에 두지 않는 것입니다. 최소한 업무용 망과 손님용 망 두 개로 나누고, 공유기가 지원한다면 네트워크 카메라·스마트 기기 같은 사물인터넷 장비를 세 번째 망으로 분리합니다. 손님용 망에서는 인터넷만 사용할 수 있게 하고 내부 기기 간 통신을 차단하는 옵션을 켭니다.
고객 개인정보를 다루는 사업장이라면 네트워크 분리는 선택이 아니라 관리 의무와 연결됩니다. 개인정보보호위원회가 고시한 「개인정보의 안전성 확보조치 기준」은 개인정보처리자가 개인정보처리시스템에 대한 접근 권한을 관리하고, 불법적인 접근을 차단하는 접근 통제 조치와 악성 프로그램 방지 조치를 하도록 규정하고 있습니다. 고객 정보가 저장된 PC나 서버를 손님용 무선망과 같은 대역에 두는 구성은 이러한 접근 통제 취지에 맞지 않으므로 업무망 안에서도 접근할 수 있는 기기를 제한하는 편이 바람직합니다.
직원 개인 스마트폰도 판단이 필요한 대상입니다. 업무 메신저와 메일 확인 정도만 필요하다면 손님용 망에 연결하게 하고, 사내 공유 폴더나 업무 시스템 접근이 필요한 경우에만 업무망 접속을 허용하는 방식이 관리 부담과 위험을 함께 줄입니다.
설정 이후에는 무엇을 점검하고, 이상 징후는 어디에 알려야 합니까?
공유기 보안은 한 번 설정으로 끝나지 않으므로 정기 점검 일정을 정해 두는 것이 중요합니다. 매월 한 번은 관리 화면에서 접속 기기 목록을 열어 모르는 기기가 없는지 확인하고, 분기마다 펌웨어 버전과 포트 포워딩 목록, DNS 설정값이 설치 당시 기록과 같은지 대조합니다. 점검 결과는 날짜와 담당자 이름을 붙여 간단한 표로 남겨 두면 문제가 생겼을 때 변경 시점을 추적하는 데 도움이 됩니다.
다음과 같은 징후가 보이면 침해를 의심해야 합니다. 관리자 비밀번호로 로그인이 되지 않는 경우, DNS 서버 주소가 임의로 바뀐 경우, 평소 접속하던 업무 사이트에서 갑자기 인증서 경고가 반복되는 경우, 퇴근 후에도 대용량 트래픽이 발생하는 경우입니다. 이때는 공유기의 인터넷 회선을 먼저 분리하고, 초기화 후 이 글의 설정 순서를 처음부터 다시 적용합니다.
혼자 판단하기 어렵다면 공공 상담 창구를 이용할 수 있습니다. 한국인터넷진흥원은 국번 없이 118 상담센터를 운영하며 해킹 피해와 개인정보 침해 관련 상담을 받고 있습니다.
사업 형태에 따라서는 신고 의무도 확인해야 합니다. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」은 정보통신서비스 제공자가 침해사고가 발생하면 과학기술정보통신부장관이나 한국인터넷진흥원에 신고하도록 정하고 있습니다. 온라인으로 서비스를 제공하는 사업장이라면 사고 대응 절차에 신고 단계를 미리 포함해 두는 것이 좋습니다.
자주 묻는 질문
WPA3를 지원하지 않는 오래된 기기가 있으면 어떻게 해야 합니까?
공유기가 지원한다면 WPA2/WPA3 혼합 모드를 사용해 구형 기기의 접속을 유지할 수 있습니다. 다만 WEP나 TKIP만 지원하는 기기는 보안 수준이 낮으므로 교체를 검토하는 것이 바람직합니다. 교체가 당장 어렵다면 해당 기기만 별도 망에 두어 업무망과 분리합니다.
인터넷 회선 업체가 설치해 준 공유기도 직접 설정을 바꿔야 합니까?
그렇습니다. 업체가 설치한 장비라도 관리자 비밀번호와 무선 설정이 초기 상태로 남아 있는 경우가 있으므로 직접 확인해야 합니다. 관리 권한이 업체에만 있다면 기본 비밀번호 변경과 원격 관리 정책을 업체에 문의해 확인받는 것이 좋습니다.
공유기 교체 주기는 어느 정도로 보면 됩니까?
사용 연수보다 제조사의 펌웨어 보안 업데이트가 계속 제공되는지를 기준으로 판단하는 것이 합리적입니다. 업데이트 지원이 종료된 모델은 새로 발견된 취약점이 고쳐지지 않으므로 교체 대상으로 봅니다. 연 1회 점검 때 제조사의 지원 여부를 함께 확인하면 교체 시점을 놓치지 않을 수 있습니다.