Home-theater-designers
라우터를 설정하고 구성 없이 사용하기 시작했다면 보안이 좋지 않을 수 있습니다. 자신도 모르는 사이에 원치 않는 장치가 연결되거나 보안 범위에 구멍이 생길 수 있습니다.
이웃이 대역폭을 훔치는 것부터 공격자가 네트워크에 침입하는 것까지 네트워크 보안 문제의 가능성을 줄이려면 다음과 같은 쉬운 단계에 따라 무선 네트워크 보안을 잠가야 합니다.
1. 이더넷으로 라우터의 관리자 패널에 항상 액세스
라우터의 관리 패널에 로그인하는 것은 웹 브라우저를 열고 IP 주소(때로는 URL)를 입력하고 라우터의 관리자 사용자 이름과 비밀번호를 입력하는 것만큼 간단합니다.
사진으로 사물을 식별하는 앱
무선 연결에서 그렇게 하지 않는 한 괜찮습니다.
무선 연결을 통해 관리자 패널에 로그인하면 해당 로그인 자격 증명이 무선으로 전송되어 가로챌 가능성이 있습니다. 라우터의 관리 페이지에 대한 연결은 암호화되지 않으므로 무선으로 로그인하면 트래픽을 감시하는 네트워크의 불량 장치가 사용자의 암호를 볼 수 있습니다. 메시지 가로채기 공격의 가능성도 있습니다.
이더넷으로 연결된 동안에만 로그인하면 이러한 위험을 제거할 수 있습니다.
이미지 크레디트: Shutterstock을 통한 pelfophoto
사실, 가능하다면 무엇이든 조정하기 위해 유선 연결이 필요하도록 원격 액세스를 완전히 비활성화해야 합니다. 이렇게 하면 해커가 무선으로 네트워크에 연결하더라도 아무 것도 변경할 수 없으므로 하이재킹의 대상이 되지 않습니다.
일부 라우터에서는 제조업체에서 제공하는 웹사이트를 통해 라우터를 관리할 수도 있습니다. 같은 이유로 이 원격 액세스를 비활성화하는 것이 좋습니다. 이 옵션을 끄면 케이블로 연결된 가정의 신뢰할 수 있는 장치만 네트워크를 변경할 수 있습니다.
2. 기본 라우터 로그인 자격 증명 변경
모든 라우터에는 관리 패널에 대한 기본 사용자 이름과 암호 조합이 함께 제공됩니다. 라우터의 초기 설정을 수행할 때 로그인하는 방법입니다. 이 암호는 장치를 네트워크에 연결하는 데 사용하는 암호와 다릅니다.
가능한 한 빨리 기본 라우터 암호를 변경해야 합니다.
라우터 모델별로 기본 관리자 자격 증명을 검색할 수 있는 웹사이트가 있다는 것을 알고 계셨습니까? RouterPasswords.com 가장 잘 알려진 것 중 하나입니다. 즉, 공격자가 사용자의 라우터 종류를 알고 있고 관리자 자격 증명을 변경하지 않은 경우 아무런 노력 없이 침입할 수 있습니다.
어떤 라우터가 있는지 모르는 사람이라도 알려진 모든 관리자 사용자 이름/암호 조합을 실행하여 무차별 대입 공격을 가할 수 있습니다. 이 문제는 대부분의 라우터가 기본적으로 사용자 이름에 'admin', 비밀번호에 'password'와 같은 안전하지 않은 조합을 사용한다는 사실로 인해 더 악화됩니다.
결과적으로 이러한 변경은 새 라우터에서 수행하는 첫 번째 조정이어야 합니다. 일부 모델에서는 사용자 이름을 변경할 수 없습니다. 그러나 최소한 암호를 변경하면 네트워크에 연결할 수 있는 사람이 일반적인 조합을 시도하여 침입하는 것을 방지할 수 있습니다.
3. 기본 SSID 변경
즉시 변경해야 하는 또 다른 설정은 라우터의 SSID(주변에서 사용 가능한 Wi-Fi 네트워크를 볼 때 표시되는 공개 이름)입니다.
많은 라우터에는 브랜드 및/또는 모델을 제공할 수 있는 기본 SSID가 함께 제공됩니다. 예를 들어, 일부 Linksys 라우터에는 다음과 같은 기본 SSID가 있습니다. 링크시스-XYZ123 . 이는 Cisco, Belkin, Netgear, TP-Link 등의 모델과 유사합니다. 이러한 라우터 모델의 대부분은 세부 정보를 제공하는 기본 SSID와 함께 제공됩니다.
잠재적인 해커가 여러분이 가지고 있는 라우터의 종류를 알고 있다면 침입하기가 조금 더 쉬워집니다. 예를 들어 해당 정보를 사용하여 특정 모델의 취약점을 조사할 수 있습니다. SSID를 즉시 변경하는 것이 좋습니다. 변경하는 경우 다음을 고려할 수도 있습니다. 재미있는 Wi-Fi 네트워크 이름 선택 .
4. 최신 암호화 표준 사용
암호화는 라우터에서 반드시 사용해야 하는 기능입니다. 암호화 사용을 소홀히 하는 것은 모든 문과 창문을 항상 열어 두는 것과 같습니다. 당신이 말하고 행동하는 모든 것이 보거나 듣는 데 관심이 있는 사람이라면 누구나 자유롭게 볼 수 있습니다.
Wi-Fi 암호화 설정을 검토하여 오래된 프로토콜을 사용하고 있지 않은지 확인해야 합니다. 작성 당시의 최신 Wi-Fi 표준은 WPA3 , 모든 라우터에 이 기능이 있는 것은 아닙니다. WPA2 여전히 괜찮지만 원래 WPA 구식입니다. 이것이 유일한 옵션이라면 라우터를 교체해야 합니다.
더 읽어보기: Wi-Fi 보안 유형 설명
WPA 보호는 두 가지 모두에서 제공됩니다. 개인의 (또한 다음과 같이 나열됨 매춘부 , '개인 보안 키'의 약자) 및 기업 . 후자는 회사 설정에서 사용하기 위한 것이므로 다음을 사용해야 합니다. 개인의 집에서.
WEP 암호화는 약하고 쉽게 금이 가기 때문에 사용해서는 안 됩니다. 라우터에서 WEP만 사용할 수 있다면 곧 교체품을 구입하십시오.
WPA3 또는 WPA2를 사용하는 것 외에도 AES TKIP 대신 암호화. TKIP는 없는 것보다 낫지만 AES는 더 최신이고 안전하므로 가능한 경우 항상 이를 사용해야 합니다. AES + TKIP 암호화는 TKIP만큼 효과적이지 않으므로 AES를 고수하십시오.
Excel에서 백분율 변경을 계산하는 방법
마지막으로 WPA2/WPA 키(무선 네트워크에 연결하는 데 사용되는 암호)를 변경합니다. 당신이 강력한 암호를 선택하십시오 너무 짧거나 쉽게 추측되지 않습니다. 소문자, 대문자, 숫자 및 특수 문자(예: @, !, %, $ 및 기타)를 적절히 혼합하여 최소 12자를 목표로 합니다.
그러나 새 장치를 연결하려면 때때로 Wi-Fi 암호를 입력해야 하므로 매우 복잡하게 만드는 것은 피하는 것이 좋습니다.
5. 라우터 방화벽 활성화
방화벽은 들어오는 네트워크 데이터를 검사하고 안전하지 않은 것으로 간주되는 모든 데이터를 차단합니다. 대부분의 라우터에는 일종의 내장 방화벽 기능이 있습니다. SPI 방화벽 . 이렇게 하면 들어오는 모든 네트워크 데이터의 일부를 데이터베이스와 비교하고 테스트를 통과한 트래픽만 허용합니다.
대부분의 라우터에서 이것은 기본적으로 활성화되어 있지만 여전히 켜져 있는지 확인해야 합니다. 이것은 특정 온라인 게임을 방해할 수 있습니다. 그렇다면 다음을 통해 해결할 수 있습니다. 포트 포워딩 사용 .
또한 라우터 방화벽만으로는 충분하지 않습니다. 때로는 악성 데이터가 탐지되지 않고 통과할 수 있으므로 소프트웨어 방화벽도 설치하는 것이 현명합니다. 두 번째 방어 계층으로 장치에서.
6. WPS 및 UPnP 기능 비활성화
WPS 또는 Wi-Fi Protected Setup을 사용하면 네트워크에 새 장치를 쉽게 추가할 수 있습니다. 버튼 방식을 사용하면 장치에서 WPS 연결을 시작한 다음 라우터의 WPS 버튼을 눌러 연결하기만 하면 됩니다.
그러나 WPS에는 PIN을 사용하여 장치를 연결할 수 있는 방법도 있습니다. 일부 라우터에서는 이 PIN을 변경할 수 없습니다. WPS PIN은 4개의 숫자로 구성된 2개의 개별 세트로 저장되어 있기 때문에 비교적 쉽게 암호를 해독할 수 있습니다. 누군가가 이 번호를 무차별 대입한 다음 변경할 수 없는 경우 원하는 대로 WPS PIN을 사용할 수 있습니다.
이 때문에 WPS를 비활성화하는 것이 현명합니다. 약간의 편리함을 잃게 되지만 보안을 강화할 가치가 있습니다.
UPnP 또는 범용 플러그 앤 플레이를 사용하면 네트워크의 모든 장치가 필요한 목적에 따라 서로 통신할 수 있습니다. 편리하지만 불행히도 UPnP는 악용될 수 있으므로 보안상의 이유로 비활성화해야 합니다.
UPnP 비활성화의 주요 단점은 온라인 게임입니다. UPnP를 켜면 콘솔이 다양한 게임에 필요한 포트에 액세스할 수 있습니다. UPnP를 끄면 일부 게임이 제대로 작동하지 않을 수 있습니다. 음성 채팅이나 특정 사용자와 플레이하는 데 문제가 있을 수도 있습니다.
위에서 언급했듯이 포트를 수동으로 전달하는 것은 이 문제에 대한 좋은 해결책입니다.
7. 라우터 펌웨어 업데이트 유지
가장 일반적인 보안 조언 중 하나는 모든 것을 최신 상태로 유지하는 것이며 이는 라우터에도 적용됩니다. 라우터는 들어오고 나가는 모든 네트워크 트래픽을 처리하는 장치이므로 최신 패치를 실행하여 보안을 유지해야 합니다.
오래된 라우터 펌웨어는 다음 두 가지 이유로 좋지 않습니다.
- 공격자가 악용할 수 있는 패치되지 않은 보안 허점이 있을 수 있습니다.
- 최신 펌웨어는 전반적인 보안에 영향을 줄 수 있는 추가 기능이나 개선 사항을 도입할 수 있습니다.
따라서 펌웨어를 최신 상태로 유지하는 것이 가장 좋습니다.
몇 달에 한 번씩 라우터 제조업체의 웹사이트에서 모델에 대한 펌웨어 업데이트를 확인해야 합니다. 일부 라우터에서는 관리 패널에서 바로 업데이트를 확인할 수도 있습니다. 사용 가능한 업데이트가 있으면 라우터 설정에서 다운로드하여 적용합니다.
다행히 라우터 펌웨어 업데이트가 자주 수행되지 않는 경향이 있기 때문에 이 작업을 자주 수행할 필요가 없습니다. 그리고 라우터가 너무 오래되어 더 이상 업데이트를 받지 못한다면 라우터를 교체해야 할 때입니다.
홈 라우터 보안 유지
이러한 조정을 수행하는 데 몇 분 밖에 걸리지 않으며 대부분의 경우 네트워크의 유용성에 영향을 미치지 않습니다. 침입자로부터 네트워크를 보호하는 것이 중요하며 이러한 조정을 적용하면 훨씬 더 나아질 것입니다.
홈 네트워크가 강력하게 보호되었으므로 다음으로 느린 Wi-Fi 문제가 있는 경우 이를 해결할 수 있습니다.
공유하다 공유하다 트위터 이메일 내 Wi-Fi가 왜 그렇게 느립니까? 해결 방법은 다음과 같습니다.데이터를 빠르게 다운로드해야 하는데 Wi-Fi 속도가 느립니까? 왜 이런 일이 발생합니까? 느린 Wi-Fi 연결을 수정하고 속도를 높이는 방법은 다음과 같습니다.
다음 읽기 관련 항목- 보안
- 라우터
- 무선 보안
- 네트워크 팁
- 보안 팁
Ben은 MakeUseOf의 부편집장이자 온보딩 관리자입니다. 그는 2016년 풀타임으로 글을 쓰기 위해 IT 일을 그만두고 한 번도 뒤돌아보지 않았습니다. 그는 7년 넘게 전문 작가로서 기술 튜토리얼, 비디오 게임 추천 등을 다루고 있습니다.
벤 슈테그너가 참여한 작품 더보기뉴스레터 구독
기술 팁, 리뷰, 무료 전자책 및 독점 거래에 대한 뉴스레터에 가입하십시오!
구독하려면 여기를 클릭하세요.