스마트홈 카메라, 스피커, 조명처럼 인터넷에 붙는 기기가 늘면 공유기만 잘 막아도 끝나는 일은 아닙니다. IoT 취약점 보안 설정을 기기마다 점검하지 않으면 같은 네트워크의 PC와 스마트폰까지 위험해집니다.
이 글은 기본 비밀번호, 원격 접속, 펌웨어, 게스트 네트워크 분리를 실제 설정 순서로 정리합니다. 공유기와 스마트홈 기기를 함께 쓰는 가정에서 바로 적용할 수 있는 점검 기준을 제시합니다. CISA와 NIST가 강조하는 기본 원칙을 가정용 공유기 화면에 맞춰 풀어 씁니다. 설정 위치는 제품마다 다르므로 메뉴 이름보다 기능으로 찾고, 설명서를 받아 관리 주소와 초기화 방법을 확인하십시오.
IoT에서 자주 터지는 취약점과 위험 신호
연결된 IoT가 침해되면 같은 네트워크의 다른 기기와 공유기까지 위험해질 수 있습니다. NIST NCCoE는 최신 소프트웨어와 펌웨어를 유지하지 않으면 침해에 더 취약하다고 안내합니다. 카메라가 갑자기 재부팅되거나 알 수 없는 계정이 로그인되면 즉시 네트워크에서 분리하십시오. 같은 대역에 PC와 NAS가 있으면 피해가 커지므로 초기에 끊는 편이 안전합니다.
관리 화면이 인터넷에 열려 있거나 기본 계정이 그대로이면 위험 신호가 이미 나타난 상태입니다. 원격 관리가 켜져 있는지도 함께 확인해야 합니다. 기기 앱과 공유기 설정에서 아래 항목을 순서대로 점검하십시오.
로그에 낯선 IP가 반복되면 비밀번호를 바꾸고 해당 기기를 앱에서 재등록하십시오. 제조사가 보안 권고를 냈는지도 홈페이지에서 확인해야 합니다.
기본 비밀번호·원격 접속 방치
공유기 기본 관리자 계정과 비밀번호는 모델명만 검색해도 공개되어 있을 수 있습니다. CISA는 로그인 사용자명과 비밀번호를 길고 무작위이며 고유한 값으로 바꾸라고 안내합니다. 스티커에 적힌 admin, 1234, password는 즉시 폐기해야 합니다.
원격 관리를 켜 두면 집 밖에서도 설정 화면에 닿을 수 있습니다. CISA는 원격 관리, WPS, UPnP를 끄고 공유기를 물리적으로 안전한 곳에 두라고 합니다. WPS 버튼은 짧게 눌러도 PIN이 노출되기 쉽고, UPnP는 내부 기기가 포트를 스스로 열게 합니다. 외출 중 설정을 바꿔야 하면 VPN 등 통제된 경로만 쓰십시오.
관리 페이지 공인 IP 주소가 인터넷에 공개되지 않았는지도 검색해 보십시오. DDNS를 꼭 쓰지 않아도 되면 끄는 편이 안전합니다.
불필요한 포트와 클라우드 연동
카메라나 NAS가 외부에서 바로 열리도록 포트를 열어 두면 검색 스캔에 그대로 노출됩니다. 제조사 앱의 클라우드 중계만으로도 원격 확인이 되는 제품이 많습니다. 꼭 필요한 서비스만 남기고 나머지 포트 포워딩은 삭제하십시오. UPnP가 켜져 있으면 기기가 포트를 몰래 다시 열 수 있으니 공유기에서 기능을 끄십시오.
클라우드 계정을 기기마다 따로 쓰지 않으면 한 번 유출로 집이 통째로 열립니다. 이중 인증을 지원하면 켜고, 쓰지 않는 기기 연동은 해제해야 합니다. 공용 이메일로 가입한 계정은 개인 메일로 옮기는 편이 안전합니다. 지역 서버만 쓰는 옵션이 있으면 해외 중계를 끄는 것도 도움이 됩니다.
사용하지 않는 원격 앱과 제조사 제휴 클라우드 서비스는 계정 화면에서 연결을 끊으십시오. 가족 공유는 최소 인원만 남기면 됩니다.
공유기·스마트홈 기기 기본 보안 설정
(출처: 바이라인네트워크 비즈니스 테크TV)
공유기 한 대의 설정이 집 안 IoT 보안의 기준선이 됩니다. Wi-Fi 이름에 주소나 모델명을 넣지 말고, 관리 페이지는 유선으로 접속하는 습관을 들이십시오. 스마트플러그와 허브도 같은 원칙으로 계정을 분리해야 합니다. 공유기를 신발장이나 창가처럼 손이 닿기 쉬운 곳에 두면 버튼 초기화가 가능합니다.
기본 보안은 계정, 암호화, 위치 세 가지를 동시에 맞추는 일입니다. 아래에서는 관리자 계정과 Wi-Fi 암호화를 먼저 고정합니다. CISA는 라우터를 물리적으로 안전한 위치에 두라고 합니다. 이후 펌웨어와 네트워크 분리를 이어서 적용하고, 스마트홈 앱의 위치 권한과 공유 멤버도 함께 줄이십시오.
IoT 전용 SSID를 만들 수 있는 공유기라면 게스트 기능과 함께 쓰면 관리가 한결 쉽습니다. 밴드 스티어링은 켜 두어도 암호 정책은 따로 점검하십시오.
관리자 계정과 Wi-Fi 암호화
관리자 비밀번호는 Wi-Fi 비밀번호와 같게 두지 마십시오. CISA는 기본 Wi-Fi 비밀번호를 바꾸고, 라우터가 WPA3 Personal 또는 WPA2 AES를 쓰도록 하라고 안내합니다. WEP나 TKIP는 더 이상 쓰지 않는 것이 맞습니다. WPS를 끄면 PIN 추측 공격을 막을 수 있습니다.
SSID를 숨기는 것만으로 안전해지지는 않습니다. 손님이 쓰는 비밀번호와 본인 비밀번호를 나누면 공유 위험을 줄일 수 있습니다. 비밀번호 길이는 12자 이상으로 두고 기기 라벨의 기본값은 버리십시오. 5GHz와 2.4GHz에 같은 암호를 쓰더라도 관리자 계정은 반드시 따로 두십시오.
비밀번호를 메모장 파일이나 인쇄본으로 공유기 옆에 붙이지 마십시오. 가족에게 알려 줄 때는 게스트망 암호만 전달하면 됩니다.
펌웨어 업데이트와 네트워크 분리 방법
공유기 펌웨어는 정기적으로 확인하고, 가능하면 자동 업데이트를 켜십시오. CISA 홈 Wi-Fi 보안 체크리스트도 라우터 펌웨어를 정기 업데이트하고 자동 설치를 권합니다. NIST IR 8425A는 인증된 주체만 안전한 메커니즘으로 펌웨어를 갱신하고, 알려진 취약 버전으로의 롤백을 막으라고 명시합니다. 제조사 사이트가 아닌 관리 화면의 공식 업데이트만 적용하십시오.
인터넷만 필요한 스마트홈과 IoT는 게스트 Wi-Fi에 연결하십시오. CISA는 게스트망에 두면 본 네트워크 기기를 탐색하거나 공유기 설정에 접근하기 어려워진다고 안내합니다. 캐나다 사이버보안센터도 게스트·IoT용 망을 분리하면 비밀번호 공유와 민감 정보 접근 위험을 줄인다고 안내합니다. PC, 업무 노트북, NAS, 업무용 스마트폰은 본 네트워크에만 두십시오.
점검 체크리스트와 마무리 정리
점검은 공유기부터 하고 기기 앱으로 내려가면 빠짐이 줄어듭니다. 아래 표는 한 번에 확인할 항목을 모아 둔 것입니다. 항목마다 완료 날짜를 메모해 두면 다음 분기 점검이 수월합니다. 표의 우선순위가 높은 항목부터 처리하면 원격 침입 경로가 먼저 닫힙니다.
| 점검 항목 | 권장 설정 | 확인 주기 |
|---|---|---|
| 관리자 계정·비밀번호 | 기본값 폐기, 길고 고유한 값 | 도입 즉시 |
| Wi-Fi 암호화 | WPA3 Personal 또는 WPA2 AES | 도입 즉시 |
| 원격 관리·WPS·UPnP | 사용 안 함 | 월 1회 |
| 펌웨어 | 최신 유지, 자동 업데이트 | 월 1회 |
| IoT 연결 위치 | 게스트 네트워크 분리 | 기기 추가 시 |
설정만 바꾸고 끝내지 말고, 분기마다 펌웨어와 게스트 네트워크 소속을 다시 확인하십시오. 새 IoT를 들이면 본 네트워크에 먼저 붙이지 말고 게스트망부터 배정해야 합니다. 기본 비밀번호를 남긴 기기가 하나라도 있으면 앞선 조치가 무력해집니다. 오늘 바꾼 계정과 암호는 비밀번호 관리자에 반드시 저장해 분실에 대비하십시오.
이상이 있으면 해당 기기만 먼저 분리한 뒤 공장 초기화와 재설정을 진행하십시오. 같은 계정을 여러 집이나 별채에 재사용하는 습관은 버리셔야 합니다.
