무선 연결을 통해 더 안전하게

이 문서에서는 인터넷에 연결하는 방법을 더 안전하게 보호할 수 있는 방법을 보여 드리겠습니다.

사람들로 붐비는 곳에서 위험성을 알림

오늘날의 대부분 장치는 Wi-Fi라고 불리는 기술인 무선을 통해 로컬 네트워크에 연결됩니다. Wi-Fi 무선 신호를 사용하여 장치를 연결하며 이러한 무선 신호는 보안 또는 개방 상태일 수 있습니다.

개방형 Wi-Fi 네트워크는 암호나 기타 인증을 입력할 필요없이 맨 처음에 연결하여 사용할 수 있는 네트워크입니다. 커피숍이나 상점과 같은 소규모 비지니스 또는 공공 장소에서 고객에게 Wi-Fi를 제공하고 싶지만, Wi-Fi 암호를 공유하고 유지 관리해야하는 번거로움을 원하지 않는 것을 자주 목격합니다. 일부 홈 네트워크, 특히 오래된 네트워크는 개방되어 있습니다.

개방형 네트워크의 문제점은 일반적으로 암호화되지 않았다는 것입니다. 즉, 이러한 네트워크의 트래픽은 "일반 텍스트"라고 부르는 공중에서 브로드캐스트될 수 있습니다. 해당 네트워크를 보고 연결할 수 있는 사람은 누구나 해당 트래픽을 잠재적으로 청취할 수 있습니다. 이 네트워크를 사용하여 은행 업무를 수행하거나 다른 중요한 작업을 수행하는 경우 특히 우려가 됩니다.

해결 방법은 WPA(Wi-Fi Protected Access)와 같은 암호화를 사용하여 네트워크를 보호하고, 다른 사람의 네트워크도 보안이 유지되는 경우 중요하거나 개인 작업에만 사용합니다.

네트워크 보호

가정 또는 회사에서 네트워크를 보호하는 것은 어려운 것이 아닙니다. 여기에 바로 수행할 수 있는 몇 가지 단계가 있습니다.

첫 번째 단계 – 라우터 보안

아직 설정하지 않은 경우 라우터의 기본 암호를 계속 사용하고 있지 않은지 확인합니다. 이는 방금 로그인하는 데 사용한 사용자 이름 및 암호입니다. 특히 표준 사용자 이름 및 암호(예: "관리" 및 "암호")와 함께 제공될 수 있는 소비자 장치의 경우 이러한 암호가 잘 알려져 있거나 쉽게 검색할 수 있으므로 가능한 한 빨리 변경해야 합니다.

웹 브라우저 콘솔을 통해 네트워크를 관리하는 경우 로컬 네트워크 외부에서 네트워크를 관리하는 기능이 꺼져 있는지 확인해야 합니다. 대부분의 라우터에는 콘솔의 "관리자" 또는 "관리" 섹션에 있는 확인란을 선택하면 됩니다. 네트워크 외부에서 라우터 설정을 변경하거나 변경을 원하는 사용자는 거의 없습니다. 이 기능을 끄면 공격자가 사용할 도구가 하나 줄어드는 셈입니다.

두 번째 단계 – 펌웨어 확인

거의 대부분의 하드웨어 장치와 마찬가지로 Wi-Fi 라우터에는 작동 방식을 제어하는 소프트웨어가 내장되어 있습니다. 하드웨어에 기록되고 쉽게 수정할 수 없는 소프트웨어이기 때문에 이를 "펌웨어"라고 부릅니다. 때때로 장치 제조업체는 장치에 대한 업데이트된 버전의 펌웨어를 릴리스합니다. 이 업데이트에는 새로운 기능이나 보안 픽스가 포함됩니다.

장치에서 새 펌웨어를 자동으로 검사할 수 있지만 많은 장치에서 수동으로 검사해야 합니다. 장치의 관리 콘솔을 통해 수행하거나 제조업체 웹 사이트로 이동하여 다운로드할 새 펌웨어가 있는지 확인해야 할 수 있습니다.

관리 콘솔 또는 앱에 있는 한, 펌웨어가 최신 상태 인지 확인합니다. 주기적으로(아마도 한 달에 한 번) 검사해 보세요.

세 번째 단계 – 암호화

그 다음으로 가장 확실한 단계는 무선 암호화가 켜져 있는지 확인하는 것입니다. 라우터의 관리 콘솔에 'Wi-Fi' 또는 '보안'이라는 페이지나 탭이 표시될 것입니다. 라우터에 대한 암호화 설정을 찾을 수 없는 경우 제조업체의 웹 사이트를 검사하지만 일반적으로 쉽게 찾을 수 있습니다.

Wi-Fi 암호화를 위해 적어도 WPA2를 사용하는 것이 가장 이상적입니다. 현재 이전 버전의 WPA를 사용 중인 경우 WPA2 이상으로 변경합니다. 라우터에 연결하는 데 사용할 암호를 입력하라는 메시지가 표시되며, 당연히 좋은 암호를 선택해야 합니다. 팁을 보려면 이전 문서를 참조하세요. 특히 달갑지않은 장치가 네트워크에 연결되어 있다고 의심되면 무선 네트워크에 대한 암호를 변경하는 것은 과장된 생각이 아닙니다.

이름에는 무엇이 들어 있나요?

일반적으로 암호화를 설정하는 화면은 무선 네트워크의 SSID(서비스 집합 식별자)를 변경할 수 있는 화면이기도 합니다. SSID는 게임 콘솔이나 스마트폰과 같은 장치에서 네트워크에 연결하려고 할 때 표시되는 이름입니다. 해당 지역의 다른 네트워크와 혼동되지 않도록 고유해야 하며, 선택한 이름은 이해하기 쉬워야 하지만 사용자 또는 사용자의 주소에 쉽게 매핑되어서는 안 됩니다. “Kim’s place” 또는 “1234 Sejong-ro”는 별로 좋은 이름이 아닙니다. "푸른 하늘"이 그럴 수도 있습니다.

네 번째 단계 – 환영은 하되 “아주” 환영하지는 않음

라우터가 게스트 Wi-Fi를 지원하는 경우 해당 기능을 켜고 게스트가 Wi-Fi에 연결해야 하는 경우 게스트 Wi-Fi에 연결하도록 해야 합니다.

대부분의 최신 라우터에서는 게스트 Wi-Fi를 지원하며, 특이한 점은 게스트 Wi-Fi는 별도의 무선 네트워크라는 것입니다. 즉, 게스트 Wi-Fi에 연결된 장치에서는 기본 Wi-Fi 네트워크의 장치를 볼 수 없습니다.(예: 노트북, 스마트폰) 대부분의 게스트 Wi-Fi 네트워크는 연결된 디바이스를 서로 격리하기도 하지만 일부 네트워크에서는 공유하려는 디바이스를 지정할 수 있습니다. 예를 들어 스트리밍 장치처럼요.

게스트 Wi-Fi는 게스트 전용이 아니므로, 비 필수 스마트 장치도 연결해야 합니다. TV, 온도 조절기, 자녀의 iPad; 인터넷에만 연결하면 되는 모든 항목은 게스트 Wi-Fi로 이동해야 합니다. 이렇게 하면 해당 장치 중 하나라도 손상되면 공격자가 이를 사용하여 노트북이나 스마트폰과 같은 중요한 장치에 액세스하거나 네트워크 트래픽을 수신할 수 없습니다.

이러한 간단한 단계를 수행하면 Wi-Fi 훨씬 더 안전하게 보호할 수 있습니다. 이제 노트북이나 스마트폰과 같은 Wi-Fi에 연결된 장치를 더 안전하게 사용하는 방법을 살펴보겠습니다.

Wi-Fi 안전하게 사용하기

보안이 필요한 자체 네트워크가 없는 경우라도, Wi-Fi 네트워크 사용하면 더 안전할 수 있습니다.

공용 Wi-Fi 네트워크에 연결해야하는 경우, 암호화된 네트워크를 선택합니다. 예. 일반적으로 암호를 찾아 입력해야 하기 때문에 연결하는 데 좀 더 많은 작업이 필요하지만 특히 공공장소에서는 해당 수준의 보안을 유지하는 것이 중요합니다.

일반적으로 암호화 항목은 "보안됨" 또는 이와 유사한 내용으로 표시되며, 보안을 나타내는 아이콘으로 인해 쉽게 알 수 있습니다.

개방형 네트워크는 일반적으로 "열림"이라고 표시되며 안전하지 않음을 나타내는 아이콘이 있을 수 있습니다.

공용 Wi-Fi에 연결하는 경우, "자동으로 연결" 또는 "이 네트워크를 기억"을 선택하지 않아야 합니다. 분명 편리하게 사용할 수 있지만 장치에서 공용 Wi-Fi 네트워크에 자동으로 연결하지 않도록 합니다. 그 이유는 무엇인가요? "이 네트워크를 기억"이 작동하는 방식 때문입니다.

실제 인천 공항 Wi-Fi가 잡힐까요?

장치에 Wi-Fi 네트워크를 기억하도록 지시하면 장치는 해당 네트워크를 지속적으로 감시합니다. 길을 걷는 중에 장치가 켜져있으면, 장치는 기억된 네트워크 중 하나를 계속 찾습니다. 기억된 네트워크가 나타나면 장치가 자동으로 연결을 시도합니다. 

장치가 Wi-Fi 네트워크를 인식하는 방법은 기본적으로 Wi-Fi 네트워크의 이름인 SSID에 의해 결정됩니다. 그러나 원하는 이름을 브로드캐스트하기 위해 대부분의 Wi-Fi 라우터를 구성할 수 있습니다. Wi-Fi 라우터의 SSID를 “Lee’s House”, “Hankook Electronics”, 또는 “Free_ICN_Wi-Fi”(실제 인천 공항 Wi-Fi 네트워크의 SSID)로 설정할 수 있습니다.

공항을 통과한 적이 있고, 공항의 무료 Wi-Fi에 연결하고, 장치가 해당 네트워크를 "기억"하도록 허용한 경우, 장치에서 동일한 SSID를 가진 모든 라우터를 발견하면 연결을 시도할 것입니다. 연결되면 해당 라우터를 통한 트래픽 보내기와 받기를 시작합니다. SNS(사용자 이름 및 암호 전송), 이메일, 은행 등 장치에서 열었던 모든 앱이 해당 네트워크를 통해 통신을 시작할 수 있습니다. 해당 네트워크가 합법적인 네트워크가 아닐 수 있더라도.

거의 모든 공항에는 공용 Wi-Fi가 있습니다. 모든 대형 호텔 체인, 커피숍, 쇼핑몰, 식료품점 등도 마찬가지입니다. 이러한 SSID는 모두 공개적으로 알려져 있습니다. 사이버 범죄자들은 이러한 SSID도 알고 있으며 가짜 SSID가 있는 Wi-Fi 라우터를 배포하여 순진한 행인을 함정에 빠뜨릴 수 있습니다.

사용자가 제어하지 않는 Wi-Fi 네트워크에 장치가 자동으로 연결되도록 허용하지 마세요.

이 네트워크 무시

내일은 괜찮지만 어제는 어땠나요? 장치를 얼마 동안 사용했다면 이미 기억되는 과거에 연결한 네트워크 목록이 길었을 수 있습니다. 모든 장치는 해당 목록을 관리하는 방법이 있습니다. 인터넷에서 장치를 검색하고 무선 네트워크를 "잊어버리고" 관리하는 방법을 검색하면 지침이 표시됩니다.

해당 목록을 살펴보고 제어하지 않는 무선 네트워크를 제거합니다. 예, 매번 커피숍 Wi-Fi에 로그인해야 한다는 것을 알고 있지만 이 경우 위험이 편리함보다 클 수 있습니다.

VPN 사용

공용 Wi-Fi 네트워크를 사용해야 하는 경우 VPN(가상 사설망)을 사용하는 것이 좋습니다. 가상 사설망은 장치와 외부 세계 서버 간에 암호화된 “터널”을 만듭니다. 서버는 회사가 제어할 수도 있고, 구독하고 있는 ^타사 서비스일 수도 있습니다. 해당 터널 내의 모든 트래픽은 암호화되므로 공용 Wi-Fi 네트워크를 사용하는 경우 공격자는 VPN 터널이 설정되었음을 알 수 있지만 해당 터널 내에서 흐르는 콘텐츠는 숨겨집니다.

사용 중인 VPN 서비스는 장치에 연결하기 위해 장치에서 수행해야 하는 작업을 알려줍니다.

이동 통신사 사용

사용 가능한 보안 네트워크가 없는 경우 또 다른 옵션은 Wi-Fi를 사용하지 않을 때와 마찬가지로 이동통신사의 데이터를 사용하는 것입니다. 이제 일부 노트북에는 이동통신사에 연결하여 데이터를 받을 수 있는 라디오가 내장되어 있습니다.  또는 스마트폰을 개인 Wi-Fi 핫스팟으로 사용할 수도 있습니다.

이 옵션이 있는 경우, 개방형 Wi-Fi 네트워크를 사용하는 것보다 안전하지만 속도가 느려질 수 있으며, 데이터 요금이 부과되거나 데이터 한도가 있는 것을 염두에 두어야 합니다.