와이파이 보안 강화 요령

가정에서 쓰는 와이파이 네트워크의 보안설정은 대부분의 경우 바뀌지 않는다. 사용자들은 대체로 번거로움을 최소화하면서 네트워크를 빠르게 설치하기 위해 기본설정을 따르게 된다. 하지만 와이파이 설정을 약간만 바꾸면 보안을 강화하여 네트워크 해킹을 방지할 수 있으며 그 내용은 다음과 같다.

 

 

라우터 자체방화벽 작동

오늘날 제작되는 무선라우터는 방화벽을 내장하고 있으며 이를 켜 둬야 한다. 악성 트래픽의 네트워크 침입을 방지하기 위해서는 방화벽 작동을 상시 유지해야 한다. 바이퍼(VIPRE) 인터넷시큐리티(Internet Security) 또는 인터넷시큐리티프로(Internet Security Pro) 솔루션을 사용한다면 양방향 방화벽을 작동시킬 수 있다. 안티바이러스를 사용하지 않고 있거나 방화벽을 작동시키는 방법을 알고자 하는 사용자는 다음 링크 참고.

http://lifehacker.com/5805326/how-to-turn-your-computers-firewall-on-and-off

<참고: 바이퍼 안티바이러스 상세정보> 

좋은 비밀번호 사용

비밀번호는 길면서 우수해야 한다. 영어 외에 숫자, 특수기호를 잘 조합해야 한다. 비밀번호가 길고 복잡해질수록 해킹은 어려워진다. 비밀번호 관리요령에 대해서는 다음 링크 참고.

https://blog.vipreantivirus.com/tech-talk/manage-multiple-passwords/

 

SSID 기본설정 변경

서비스세트식별자(service set identifier, SSID)란 무선네트워크를 가리키는 기본 명칭이며 라우터 제조업체들은 대체로 라우터 SSID를 동일하게 설정한다. 예를 들어 Linksys 라우터의 SSID는 대체로 linksys로 설정돼 있다. SSID를 알아낸다고 해서 곧바로 네트워크에 침입할 수 있지는 않지만 그 과정이 용이해진다. 그러므로 기본 SSID 이름을 변경하여 보안을 강화할 필요가 있다. 무선네트워크 이름을 바꾸는 요령에 대해서는 다음 링크 참고.

http://www.linksys.com/us/support-article?articleNum=132972

http://www.centurylink.com/help/?assetid=243

 

SSID 중계 차단

대부분의 라우터는 자동으로 자체 네트워크 이름을 중계하도록 설정돼 있다. 따라서 누군가 로컬 무선트래픽을 모니터링하고 있다면 그 중계를 통해 통해 해당 네트워크에 대한 침입이나 악용이 가능해진다. 이를 방지하기 위해 무선라우터가 SSID를 중계하지 않도록 설정할 수 있다. 물론 자동중계 기능을 사용하지 않을 경우 새로운 클라이언트에 SSID를 수동으로 입력해야 한다는 수고를 감수해야 하며 이는 때에 따라 상당히 불편할 수 있다.

 

WPA2 암호화방식 사용

구형 암호화방식인 유선급프라이버시(wired equivalent privacy, WEP)는 보안침탈에 상당히 취약하다. WPA2(무선데이터암호화 Ⅱ, Wired Protected Access Ⅱ)는 가장 최신이자 최적의 암호화표준으로 WEP와 WPA의 취약점을 개선했으며 완벽하진 않지만 현재 가장 우수한 방식이다. WEP, WPA, WPA2에 대한 상세정보는 다음 링크 참고.

http://www.howtogeek.com/167783/htg-explains-the-difference-between-wep-wpa-and-wpa2-wireless-encryption-and-why-it-matters/

 

MAC 주소 접근 차단

모든 라우터는 물리주소 또는 MAC 주소라는 고유한 식별자를 가지고 있다. MAC 주소에 의한 접근을 차단한다면 상당수의 네트워크 공격수법을 차단할 수 있다. MAC 주소 필터링에 대한 예시는 다음 링크 참고.

http://www.tp-link.com/en/faq-324.html

http://blog.dlink.com/how-to-block-devices-from-your-home-network/

 

 

이상의 방법들이 빈틈없는 대책이라고 할 수는 없지만 와이파이 보안 강화에 도움이 된다. 우수한 비밀번호를 사용하고 어떤 위험이 있는지에 대해 주의하는 태도가 중요하다.

 

 

VIPRE Security News, Six Tips to Strengthen Your Wi-Fi Network, 6. 28. 2016.

https://blog.vipreantivirus.com/security-tips/463/

 

번역: madfox

참고링크 

<유료안티바이러스 제품소개>