인터넷 공유기 설정 방법, 초보도 따라 하는 접속·보안 가이드

Photo of author

By 요담

관련 모음: 활용백서 · 최신글

인터넷 공유기 설정 방법을 처음부터 맞추면 접속 장애와 열린 관리자 계정을 함께 줄일 수 있습니다. 먼저 해당 라우터 네트워크에 붙고 관리 페이지에서 IP와 DHCP를 확인하십시오. 이어서 무선 이름과 암호를 바꾼 뒤 펌웨어 상태를 보면 초보도 같은 순서를 반복할 수 있습니다. 접속 전에 라벨의 모델명과 SSID를 사진으로 남겨 두십시오.

아래 순서는 TP-Link 공식 안내를 기준으로 공유기 관리자 페이지 주소와 로그인, 와이파이 비밀번호 변경, 공유기 펌웨어 업데이트를 다룹니다. VPN과 프록시는 끄고 이더넷 또는 와이파이로 그 공유기만 쓰십시오. 잘못된 하드웨어 버전 파일은 기기를 손상시킬 수 있으니 지역 공식 사이트 파일만 받으십시오.

공유기 관리 페이지 접속과 기본 네트워크 설정

[Wireless Router] What is CAPTCHA? How is it implemented? | Official Support | ASUS Global
(사진 출처: icons8.com)

인터넷 공유기 설정 방법은 관리 페이지에 들어가는 일부터 시작합니다. 컴퓨터나 스마트폰이 해당 라우터의 유선 또는 무선에 붙어 있어야 합니다. VPN과 프록시를 켜 두면 로컬 주소가 열리지 않으니 설정이 끝날 때까지 끄십시오. 다른 공유기의 와이파이에 붙어 있으면 주소창 값이 맞아도 화면이 나오지 않습니다.

공유기 관리자 페이지는 브라우저만으로 열리며 별도 설치 프로그램은 필요 없습니다. 제조사마다 메뉴 이름은 달라도 IP, DHCP, 무선 항목의 자리는 비슷합니다. 아래는 TP-Link 표기를 기준으로 주소를 확인하고 기본 네트워크 값을 점검하는 절차입니다. 모델명을 라벨에서 먼저 적어 두면 이후 펌웨어 파일을 고를 때 혼동이 줄어듭니다.

전원 램프가 정상인지 먼저 보면 이후 접속 실패를 구분하기 쉽습니다. 케이블이 느슨하면 주소가 맞아도 응답이 없습니다.

관리자 주소 확인과 로그인

TP-Link는 라우터 네트워크에 연결된 상태에서 tplinkwifi.net 또는 192.168.0.1로 접속합니다. 페이지가 열리지 않으면 192.168.1.1을 시도하십시오. 구형 모델은 기본 계정이 admin/admin인 경우가 있고 최신 모델은 첫 로그인에서 관리자 비밀번호를 직접 만들어야 합니다.

기본값 admin을 그대로 두면 내부 네트워크에서 설정을 바꿀 여지가 남습니다. 로그인 화면이 안 보이면 랜선으로 다시 연결하고 주소 앞 오타도 확인하십시오. 공유기 관리자 페이지는 로컬 주소라서 인터넷이 끊겨 있어도 내부망만 살아 있으면 열립니다. 암호는 영문 대소문자와 숫자, 특수문자를 섞어 저장하십시오.

브라우저 캐시를 지운 뒤에도 안 열리면 다른 브라우저로 한 번 더 시도하십시오. 휴대폰 데이터로 바뀌지 않았는지도 상태 표시줄에서 확인하십시오.

IP·DHCP 기본값 확인

DHCP는 단말에 IP를 자동으로 나눠 주는 기능이며 기본값은 켜 두는 편이 안전합니다. 공유기 LAN IP가 192.168.0.1이면 단말 풀은 보통 192.168.0.100부터 시작하는 식입니다. 풀 범위가 너무 좁으면 새 단말이 주소를 받지 못하고 게이트웨이를 잘못 바꾸면 인터넷이 한꺼번에 끊깁니다.

값을 바꾼 뒤에는 저장하고 단말을 다시 연결해 주소가 받아지는지 확인하십시오. 고정 IP가 필요한 프린터는 DHCP 예약에 MAC을 등록하면 주소 충돌을 줄일 수 있습니다. 192.168.1.1 대역과 0.1 대역을 한집에서 섞지 말고 지금 공유기 주소 체계만 따르십시오. 서브넷 마스크는 기본 255.255.255.0을 유지하는 경우가 많습니다.

DHCP 서버를 끄면 모든 단말에 주소를 수동으로 넣어야 합니다. 가정용 공유기는 서버를 켠 상태를 유지하십시오.

와이파이 이름·암호와 채널 최적화

와이파이 비밀번호 변경은 관리 페이지의 무선 보안 메뉴에서 합니다. 암호는 영문 대소문자, 숫자, 특수문자를 섞고 공유기 라벨에 인쇄된 기본값은 쓰지 마십시오. 암호화 방식은 WPA3를 우선하고 단말이 지원하지 않을 때만 WPA2 AES로 낮추면 됩니다. 너무 짧은 암호는 추측 공격에 취약하니 길이를 충분히 두십시오.

채널은 주변 공유기와 겹치면 속도가 떨어지므로 2.4GHz는 1, 6, 11처럼 겹치지 않는 번호를 고르십시오. 5GHz는 자동도 무방하나 벽이 많으면 낮은 채널이 더 안정적일 수 있습니다. 저장 후 단말에서 새 이름과 암호로 다시 접속하면 적용이 끝납니다. 숨김 SSID는 검색만 어렵게 할 뿐 암호 역할을 대신하지 못합니다.

이웃 집 SSID가 많으면 간섭 측정 메뉴가 있는 모델은 그 결과를 참고하면 됩니다. 결과가 없어도 1, 6, 11만.

2.4GHz와 5GHz 분리 설정

대역을 하나로 묶으면 단말이 느린 쪽으로 붙는 경우가 많습니다. SSID를 집이름-2G, 집이름-5G처럼 나누면 위치와 기기에 맞춰 고를 수 있습니다. 스마트 플러그나 구형 단말은 2.4GHz만 되는 일이 많고 노트북과 스마트폰은 5GHz가 더 낫습니다. 두 대역의 암호는 같게 두어도 되지만 이름만은 구분하십시오.

게스트 네트워크를 켤 때는 본래 SSID와 다른 암호를 쓰고 내부 장치 접근은 막으십시오. 신호 세기는 기본값으로 두고 이웃 집까지 강하게 나가면 채널 간섭만 커집니다. 변경 뒤에는 각 대역에 한 대씩 접속해 인터넷이 열리는지 확인하면 충분합니다. 밴드 스티어링을 끄면 단말이 5GHz를 더 오래 유지하는 경우가 있습니다.

IoT 기기는 2.4GHz SSID만 보여 주면 연결 실수가 줄어듭니다. 게임과 영상은 5GHz에 두고 거리를 너무 벌리지 마십시오.

펌웨어 업데이트와 보안 점검 체크리스트

잘못된 하드웨어 버전 파일로 올리면 기기가 손상될 수 있습니다. 라벨의 하드웨어 버전을 확인한 뒤 구매 지역 공식 사이트에서만 받으십시오. 클라우드를 지원하지 않는 모델은 고급, 시스템, 펌웨어 업그레이드에서 BIN 파일을 올립니다. 지원 모델은 웹이나 Tether 앱의 업데이트 아이콘으로 자동 설치가 가능합니다.

점검 항목확인 방법
관리자 주소tplinkwifi.net 또는 192.168.0.1, 실패 시 192.168.1.1
관리자 계정최신 모델은 직접 생성, 구형 admin 기본값은 즉시 변경
무선 보안WPA3 우선, 라벨 기본 암호 폐기
펌웨어하드웨어 버전과 지역 공식 파일, BIN 수동 또는 앱 자동

릴리스 로그에 재설정이 적혀 있으면 무선 설정이 공장값으로 돌아갑니다. 그때는 본체 라벨의 기본 SSID와 암호로 다시 붙으십시오. 자동 업데이트가 없으면 제조사 홈페이지에서 최신 파일을 받아 설치하십시오. 관리자 비밀번호는 영문 대소문자와 숫자, 특수문자를 섞고 3개월마다 바꾸는 것이 좋습니다.

공유기 보안 설정에서는 원격 관리를 끄고 WPS 버튼 접속도 끄십시오. 무선 암호화 메뉴에서 WPA3를 선택하십시오. 업그레이드 중에는 전원을 뽑지 마십시오.

인터넷 공유기 설정 마무리 정리

인터넷 공유기 설정 방법은 접속, 무선 암호, 펌웨어, 관리자 비밀번호 순으로 묶으면 빠짐이 적습니다. 네트워크에 붙은 뒤 관리 페이지를 열고 DHCP 범위를 확인한 다음 SSID와 WPA3 암호를 갱신하십시오. 하드웨어 버전에 맞는 공식 펌웨어만 올리고 재설정 안내가 있으면 라벨 정보로 복구하면 됩니다. 암호 변경일은 달력에 표시하십시오.

설정이 끝난 뒤에는 게스트 암호와 본래 암호를 다르게 두십시오. VPN은 공유기 작업이 끝난 뒤에 다시 켜도 무방합니다. 이후에도 공식 공지와 릴리스 로그를 보며 펌웨어를 최신으로 유지하면 초보도 같은 점검 순서를 반복할 수 있습니다. 라벨 사진과 바꾼 암호를 안전한 곳에 적어 두면 다음 점검이 수월합니다.

채널과 대역 분리까지 손보면 속도와 안정이 함께 좋아지는 경우가 많습니다. 문제는 한 번에 여러 값을 바꿀 때 생기니 항목을 하나씩 저장하고 접속을 확인하십시오.

요담

글쓴이

요담

정보보안 컨설턴트로 활동하며 IT 리뷰와 활용 가이드를 전합니다.