사무실 공유기는 관리자 비밀번호 변경과 원격 기능 끄기, 펌웨어 업데이트, 무선 암호화 확인, 손님용 네트워크 분리 순서로 점검합니다. 관리자 페이지를 먼저 잠가야 이후에 바꾼 설정을 다른 사람이 되돌리지 못합니다. 손님용 네트워크는 분리 설정만으로 끝나지 않습니다. 손님용에 접속했을 때 사무실 기기가 보이지 않는지 직접 확인해야 점검이 끝납니다.
핵심 요약
- KISA는 공유기의 초기 관리자 계정을 바꾸고 8자 이상 조합 비밀번호를 쓰도록 안내합니다.
- 원격접속 관리·UPnP처럼 출고 때 켜진 기능은 쓰지 않으면 끄고, 펌웨어는 주기적으로 확인합니다.
- 손님용 네트워크는 업무용과 이름·비밀번호를 따로 두고, 접속 시험으로 분리 여부를 확인합니다.
사무실 공유기 점검은 어떤 순서로 진행하나요
KISA 보호나라는 공유기 보안 위협으로 통신 내용 유출, DDoS(대량 접속 공격) 악용, DNS 변조를 듭니다. DNS는 인터넷 주소를 찾아 주는 설정입니다. 이런 설정은 모두 관리자 페이지에서 바뀝니다. 그래서 점검은 관리자 페이지를 잠그는 일부터 시작하고, 그다음 펌웨어와 무선 설정으로 넘어갑니다.
1단계 · 현황 기록
공유기 설치 위치, 모델명, 관리 주체(직접 구매·통신사 임대)를 적습니다. 관리 화면에서 현재 연결된 기기 목록까지 적으면 끝납니다.
2단계 · 관리자 잠금
초기 ID·비밀번호를 바꾸고 원격 관리·UPnP 등 쓰지 않는 기능을 끕니다. 새 비밀번호로 다시 로그인되면 끝납니다.
3단계 · 펌웨어 업데이트
현재 버전과 제조사 최신 버전을 비교해 업데이트합니다. 2단계 설정이 그대로 유지되는지 확인하면 끝납니다.
4단계 · 무선 암호화
업무용 와이파이를 WPA3 또는 WPA2(AES)로 맞추고 비밀번호를 바꿉니다. 업무 기기가 모두 다시 연결되면 끝납니다.
5단계 · 손님용 분리와 확인
손님용 네트워크를 따로 만들고 내부 접근 차단 선택지를 켭니다. 손님용에 연결한 휴대폰에서 사무실 프린터·공유 폴더가 보이지 않으면 끝납니다.
펌웨어 업데이트를 관리자 잠금 뒤에 두는 이유는 두 가지입니다. 업데이트 작업이 관리자 페이지에서 이루어지고, 업데이트 뒤 설정이 바뀌지 않았는지 다시 확인해야 하기 때문입니다. 통신사가 임대한 공유기라면 관리자 권한이 통신사에 있을 수 있습니다. 이 경우 1단계에서 통신사 고객센터에 설정 변경 방법을 먼저 문의합니다.
아래 표는 단계별로 관리 화면에서 확인할 항목과 기준 문서를 한곳에 모은 것입니다.
| 설정 항목 | 점검할 상태 | 기준 문서 |
|---|---|---|
| 관리자 ID·비밀번호 | 초기값에서 변경, 영문 대소문자·숫자·특수문자 조합 8자 이상 | KISA 무선공유기 수칙 |
| 원격 관리 | 쓰지 않으면 끔 | KISA 무선공유기 수칙, 유·무선 공유기 보안 설정 권고 |
| UPnP 등 쓰지 않는 기능 | 끔 | KISA 무선공유기 수칙 |
| 펌웨어 | 최신 버전, 주기적 확인 | KISA 무선공유기 수칙 |
| 무선 암호화 | WPA3, 지원하지 않으면 WPA2 | KISA 공유기 보안 가이드 |
| 연결 기기 목록 | 모르는 기기가 없음 | KISA 무선공유기 수칙 |
관리자 비밀번호와 원격 관리는 어떤 기준으로 바꾸나요
KISA의 IoT 안전이용 수칙: 무선공유기는 구매 후 처음 쓸 때 초기 ID와 비밀번호를 바꾸라고 안내합니다. 초기값은 웹 검색만으로 쉽게 알 수 있기 때문입니다. 새 비밀번호는 영문 대소문자·숫자·특수문자를 섞어 8자 이상으로 정합니다. 수칙은 이후에도 주기적으로 바꾸도록 권합니다.
같은 수칙은 원격접속 관리, UPnP(기기가 공유기의 통신 포트를 자동으로 여는 기능) 같은 기능이 출고 때 켜진 경우가 많다고 설명합니다. 쓰지 않는 기능을 꺼서 외부 접근 통로가 되지 않게 하라는 것이 수칙의 취지입니다.
KISA가 공유기 제조사에 제시한 인터넷 공유기 보안 가이드도 방향이 같습니다. 관리자 페이지 원격 접속은 기본으로 허용하지 않도록 했습니다. Telnet·FTP처럼 불필요한 서비스와 외부 접속 포트도 비활성화하도록 정했습니다. 관리 화면에서 이런 항목이 켜져 있다면 켜 둔 이유가 있는지 먼저 확인합니다.
실무에서는 관리자 비밀번호를 와이파이 비밀번호와 다르게 정할 것을 권합니다. 관리자 비밀번호를 아는 사람은 담당자 한두 명으로 줄입니다. 공유기 몸체나 벽에 비밀번호를 붙여 놓았다면 이번 점검 때 함께 뗍니다.
펌웨어 업데이트는 언제, 어떻게 확인하나요
펌웨어는 공유기를 움직이는 내장 소프트웨어입니다. KISA 수칙은 취약점이 있으면 침입자가 기기를 조작할 수 있다고 설명합니다. 그래서 취약점을 개선한 최신 펌웨어가 있는지 주기적으로 확인해 업데이트하도록 안내합니다. 2014년 KISA 권고는 자동 업데이트를 켜 최신 버전을 유지하라고 권했습니다.
확인 순서는 다음과 같습니다. 먼저 관리 화면에서 현재 펌웨어 버전을 적습니다. 자동 업데이트 기능이 있으면 켭니다. 이 기능이 없으면 제조사 공식 지원 페이지에서 모델명으로 최신 버전을 찾습니다. 업데이트 파일은 제조사 공식 경로에서만 받습니다.
KISA 제품 가이드는 제조사가 업데이트 소식을 사용자가 알 수 있게 하도록 정했습니다. 업데이트 파일은 해시값(파일이 바뀌지 않았는지 확인하는 값)으로 무결성을 검증하게 했습니다. 업데이트 중에는 공유기 전원을 끄지 않습니다. 끝난 뒤에는 관리자 비밀번호와 원격 관리 꺼짐 상태가 유지되는지 다시 봅니다. 제조사가 더 이상 펌웨어를 내지 않는 오래된 모델이라면 교체 시기를 검토합니다.
와이파이 암호화와 손님용 네트워크는 어떻게 나누나요
업무용 와이파이 암호화
KISA의 무선랜 보안 안내는 보안 설정이 없는 무선랜이 외부인의 무단 사용과 개인정보 유출로 이어질 수 있다고 설명합니다. 이 안내는 WEP를 가장 취약한 방식으로, WPA2를 AES 암호화를 쓰는 방식으로 비교합니다. 제조사 가이드는 WPA3를 기본으로 하고, 지원하지 않으면 WPA2를 기본으로 정했습니다. 관리 화면에 WEP나 보안 없음이 선택되어 있다면 이 단계에서 바꿉니다.
KISA 수칙은 무선 신호가 이웃 집이나 옆 건물까지 닿을 수 있다고 설명합니다. 그래서 SSID(와이파이 이름) 숨김과 MAC 인증도 안내합니다. MAC 인증은 미리 등록한 기기만 접속하게 하는 방식입니다. 업무용 네트워크는 연결 기기 수가 정해져 있어 이 방식을 적용하기 쉽습니다.
손님용 네트워크 분리
손님용 분리는 공유기 관리 화면의 게스트(손님용) 네트워크 기능으로 설정하는 방식이 일반적입니다. 두 네트워크에 연결할 기기와 관리 방법은 다음처럼 구분합니다.
업무용 네트워크
- 사무실 PC·프린터·공유 폴더·결제 단말을 연결합니다.
- WPA3 또는 WPA2(AES)로 암호화합니다.
- 등록한 기기만 접속하는 MAC 인증을 검토합니다.
- 비밀번호는 손님에게 알려 주지 않습니다.
손님용 네트워크
- 방문객과 직원 개인 휴대폰을 연결합니다.
- 업무용과 다른 이름과 비밀번호를 씁니다.
- 내부 네트워크 접근 차단 선택지를 켭니다.
- 안내문에는 손님용 정보만 적고 비밀번호를 정기적으로 바꿉니다.
메뉴 이름은 제품마다 다르며 게스트 네트워크, 손님 접속 등으로 표시됩니다. 내부 네트워크 접근 허용 같은 선택지가 있으면 끕니다. 기기끼리의 통신을 막는 선택지가 있으면 함께 켭니다. 설정 화면만 보고 끝내지 않습니다. 손님용에 연결한 휴대폰에서 사무실 프린터나 공유 폴더가 검색되는지 직접 확인합니다. 검색되면 분리가 되지 않은 것이므로 설정을 다시 확인합니다.
공유기에 손님용 기능이 없다면 손님에게 업무용 비밀번호를 알려 주지 않는 것부터 합니다. 별도 장비나 회선이 필요한지는 공유기 제조사나 회선을 제공한 통신사에 확인합니다.
점검 결과는 어떻게 기록하고 언제 다시 보나요
KISA 수칙은 연결 기기 목록을 주기적으로 확인해 모르는 기기가 없는지 보도록 안내합니다. 쓰지 않는 기기는 연결을 해제하도록 권합니다. 보호나라의 내PC돌보미 서비스를 신청하면 쓰고 있는 공유기의 취약점 점검도 받을 수 있다고 소개합니다.
재점검 주기는 회사 사정에 맞게 정합니다. 예를 들어 분기마다 한 번 점검하고, 직원 퇴사·공유기 교체·손님용 비밀번호 유출이 의심될 때 추가로 점검하는 방식이 있습니다. 아래 항목을 회사 점검 기록에 옮겨 적고 매번 같은 순서로 채웁니다.
이럴 때는 전문 기관에 먼저 확인합니다
- 연결 기기 목록에 모르는 기기가 계속 나타나거나, 관리자 비밀번호가 바뀌어 접속되지 않는 경우
- 평소 쓰던 사이트에 접속했는데 낯선 화면이나 보안 경고가 반복되는 경우
- 설정이 누군가에 의해 바뀐 흔적이 있는 경우: 공유기를 초기화하기 전에 KISA 118 상담에 문의하고, 피해가 생겼다면 수사기관 신고도 검토합니다.
정리
- 공유기 위치·모델명·관리 주체와 연결 기기 목록을 점검 기록에 적습니다.
- 관리자 초기 계정을 8자 이상 조합 비밀번호로 바꾸고 원격 관리·UPnP 등 쓰지 않는 기능을 끕니다.
- 펌웨어 버전을 확인해 제조사 공식 경로로 업데이트하고, 설정이 유지되는지 다시 봅니다.
- 업무용 와이파이를 WPA3 또는 WPA2(AES)로 맞추고 손님용 네트워크를 따로 만듭니다.
- 손님용에 연결한 휴대폰으로 사무실 기기가 보이지 않는지 확인하고, 확인 날짜를 기록합니다.
참고 자료
- KISA 보호나라 — IoT 안전이용 수칙: 무선공유기 (2024-11-25)
- KISA 보호나라 — 인터넷 공유기: 공유기 제품 생산 시 적용할 보안 가이드 (2023-01-05)
- KISA 보호나라 — 무선랜 보안 (2023-01-05)
- KISA 보호나라 — 유·무선 공유기 보안 설정 권고 (2014-07-15)