오래된 인터넷 공유기 보안 점검법 — 집에서 10분 만에 끝내는 7단계 체크리스트

이미지 출처: general

이사 온 지 5년째인데 공유기는 이사 오기 전부터 쓰던 거였습니다. 책장 뒤 먼지 쌓인 채로, 껌뻑껌뻑 불빛만 내면서 아무 말 없이 일하고 있었죠. 어느 날 문득 "저거 마지막으로 만져본 게 언제지?" 하는 생각이 들더라고요. 그래서 뒤집어 봤는데, 관리자 비밀번호가 아직도 스티커에 적힌 그대로였습니다. 좀 부끄러웠어요.

공유기는 집 안의 모든 인터넷이 지나가는 현관문 같은 장비인데 말입니다. 노트북, 스마트폰, TV, 로봇청소기, 요즘은 도어락까지 전부 이 문을 통해 밖으로 나가거든요. 그런데 이 문을 5년 동안 한 번도 점검 안 했다면, 과연 잘 잠겨 있을까요?

핵심 요약

• 공유기 위험의 90%는 기본 관리자 비밀번호와 오래된 펌웨어, 이 두 가지에서 나옴. 나머지는 덤이라고 봐도 됩니다.
• 점검은 관리자 페이지 접속 → 비밀번호 변경 → 펌웨어 업데이트 → 원격관리 끄기 → 연결기기 확인 순서로 10분이면 끝나요.
• 제조사가 펌웨어 지원을 끊은 모델(대략 7년 이상)은 아무리 설정을 만져도 한계가 있으니, 교체를 진지하게 고민할 때입니다.

왜 하필 공유기가 표적이 될까요?

공격자 입장에서 생각해보면 답이 나옵니다. 공유기는 24시간 켜져 있고, 백신이 안 깔려 있고, 주인이 쳐다보지 않는 컴퓨터예요. 이 세 조건을 다 만족하는 장비가 집에 또 있나요? 없죠. 그러니 노리는 겁니다.

게다가 공유기를 장악하면 집 안 모든 기기의 인터넷 통신을 중간에서 들여다볼 수 있게 됩니다. 특히 DNS 설정이라는 게 있는데, 쉽게 말하면 "은행 주소 좀 알려줘" 하고 물어보는 전화번호부예요. 이 전화번호부를 몰래 바꿔치기하면, 내가 정상적으로 은행 주소를 쳐도 가짜 사이트로 안내됩니다. 브라우저 주소창에는 진짜 주소가 그대로 보이고요. 무섭죠? 근데 이게 실제로 오래된 공유기에서 가장 흔하게 벌어지는 일입니다.

다만 겁먹을 필요는 없어요. 이런 공격은 대부분 이미 알려진 취약점과 안 바꾼 기본 비밀번호를 자동으로 훑고 다니는 프로그램이 하는 짓이거든요. 정교한 표적 공격이 아니라, 그물 던져서 걸리는 거 건지는 식입니다. 그물에 안 걸리게만 하면 됩니다. 그리고 그건 정말 어렵지 않아요.

1단계 — 일단 관리자 페이지에 들어가 보기

가장 큰 장벽이 이겁니다. "내 공유기 설정 어떻게 들어가더라?" 하다가 포기하는 경우가 태반이거든요. 방법은 간단합니다.

• 공유기와 같은 와이파이에 연결된 상태에서 브라우저 주소창에 192.168.0.1 을 쳐봅니다. 안 되면 192.168.1.1, 그것도 안 되면 172.30.1.254(KT 계열)를 시도해보세요.
• 그래도 모르겠다면 공유기 바닥이나 옆면 스티커를 보세요. 접속 주소와 초기 계정이 대부분 적혀 있습니다.
• 제조사별로는 ipTIME이 192.168.0.1, KT는 172.30.1.254, SK브로드밴드는 192.168.35.1, LG유플러스는 192.168.219.1 이 흔한 편입니다.

들어가지는데 비밀번호를 모르겠다? 스티커에 적힌 기본값(admin/admin 같은 것)을 넣어보고, 그것도 안 되면 공유기 뒤 리셋 구멍을 이쑤시개로 10초 이상 꾹 눌러 초기화한 뒤 처음부터 설정하는 게 빠릅니다. 단, 초기화하면 와이파이 이름과 비밀번호도 날아가니 집안 식구들한테 미리 말해두세요. 저는 이거 말 안 하고 눌렀다가 한 소리 들었습니다.

2단계 — 관리자 비밀번호부터 바꿉니다

여기가 핵심입니다. 다른 거 다 못 해도 이거 하나는 하고 넘어가세요.

많은 분들이 와이파이 비밀번호와 관리자 비밀번호를 헷갈리시는데, 완전히 다른 겁니다. 와이파이 비밀번호는 "이 집 인터넷 쓸 자격"이고, 관리자 비밀번호는 "이 공유기 설정을 뜯어고칠 자격"이에요. 후자가 훨씬 위험합니다. 그런데 대부분 전자만 바꾸고 후자는 스티커 그대로 두시죠.

• 관리자 계정 이름도 바꿀 수 있으면 바꾸세요. admin이 아닌 다른 이름이면 자동 공격 스크립트 상당수가 그냥 못 뚫습니다.
• 비밀번호는 12자 이상, 다른 데서 쓰던 것 재활용 금지. 어차피 자주 칠 일 없으니 좀 길고 복잡해도 괜찮습니다.
• 못 외울 것 같으면 그냥 종이에 적어서 공유기 근처에 붙여두세요. 인터넷 너머 공격자보다 우리 집 거실이 훨씬 안전합니다. 이건 개인적으로 진심으로 추천드리는 방법이에요.

3단계 — 펌웨어 업데이트 (제일 귀찮지만 제일 중요)

펌웨어는 공유기의 운영체제입니다. 스마트폰 업데이트랑 똑같아요. 취약점이 발견되면 제조사가 고쳐서 새 버전을 내놓는데, 우리가 안 올리면 그 취약점은 우리 집에 그대로 남아 있는 겁니다.

관리자 페이지에서 '시스템 관리'나 '펌웨어 업그레이드' 메뉴를 찾으면 됩니다. 요즘 기기는 대부분 '자동 업데이트' 옵션이 있으니, 있으면 무조건 켜두세요. 이거 하나 켜두면 앞으로 몇 년은 신경 안 써도 됩니다.

여기서 확인할 게 하나 더 있습니다. 펌웨어 날짜를 보세요. 마지막 업데이트가 3년 이상 전이라면, 그건 업데이트를 안 한 게 아니라 제조사가 손을 놓은 것일 가능성이 큽니다. 이 경우는 5단계에서 다시 이야기할게요.

참고로 업데이트 중에는 절대 전원을 뽑으면 안 됩니다. 벽돌 됩니다. 진짜로요. 3~5분 정도 걸리니 커피 한 잔 하고 오세요.

4단계 — 원격 관리와 필요 없는 문 닫기

이건 조금 낯설 수 있는데, 하다 보면 별거 아닙니다. 공유기에는 밖에서도 설정을 만질 수 있게 해주는 기능들이 있는데, 일반 가정집에서는 99% 필요 없습니다. 필요 없는 문은 닫는 게 맞죠.

• 원격 관리 / 외부 접속 허용 — 끄세요. 회사 서버 관리하는 게 아니면 쓸 일이 없습니다.
• UPnP — 기기가 알아서 문을 열게 해주는 편의 기능인데, 악성코드도 이 기능을 씁니다. 게임기나 특정 장비 때문에 문제가 생기면 그때 다시 켜는 걸로 하고, 일단 꺼봅니다.
• 포트포워딩 / DMZ — 목록을 열어보고, 내가 설정한 기억이 없는 항목이 있으면 지우세요. 기억에 없는데 열려 있다면 그게 바로 점검할 신호입니다.
• 와이파이 암호화 방식 — WPA2 또는 WPA3로 되어 있는지 확인. WEP나 암호 없음이면 지금 당장 바꿔야 합니다. WEP는 몇 분이면 뚫립니다.

그리고 DNS 서버 설정도 한번 보세요. '자동' 또는 통신사 기본값, 아니면 8.8.8.8(구글) 같은 익숙한 값이면 정상입니다. 처음 보는 숫자가 박혀 있는데 내가 넣은 기억이 없다면, 앞에서 이야기한 그 전화번호부 바꿔치기일 수 있습니다. 이때는 공유기를 완전히 초기화하고 처음부터 다시 설정하는 게 가장 확실합니다.

5단계 — 지금 붙어 있는 기기들 확인

관리자 페이지에 '연결된 기기 목록' 또는 'DHCP 할당 정보' 같은 메뉴가 있습니다. 열어보면 우리 집 와이파이에 붙어 있는 모든 장비가 쭉 나와요. 이거 한 번쯤 보시면 재미있습니다.

다만 기기 이름이 android-8f2c1 같은 암호문으로 나와서 뭐가 뭔지 모르실 거예요. 저도 그랬습니다. 그래서 이렇게 합니다. 집안 기기들 와이파이를 전부 잠깐 끕니다. 그리고 목록을 새로고침해서 그래도 남아 있는 게 있는지 봅니다. 하나씩 다시 켜면서 목록이 늘어나는 걸 보면 어느 게 뭔지 자연스럽게 알게 됩니다. 좀 원시적이지만 확실한 방법이에요.

모르는 기기가 계속 남아 있다면? 와이파이 비밀번호를 바꾸면 됩니다. 그러면 모든 기기가 튕겨나가고, 새 비밀번호를 아는 우리 식구 것만 다시 붙습니다. 깔끔하죠.

6단계 — 손님용 와이파이 켜기

이건 보안이라기보단 살림 정리에 가까운데, 효과가 꽤 좋습니다.

대부분 공유기에 '게스트 네트워크' 기능이 있어요. 여기 붙은 기기는 인터넷만 쓸 수 있고, 집 안의 다른 기기(NAS, 프린터, PC 등)에는 접근이 안 됩니다. 방문한 친구, 택배 기사님이 물어보는 와이파이, 그리고 IoT 기기들은 여기로 몰아주세요.

특히 저가 IoT 기기들(중국산 스마트플러그, 이름 모를 브랜드 홈캠 등)은 보안 관리가 되는지 알 수가 없는 물건들입니다. 이런 애들은 게스트망에 격리해두면 혹시 문제가 생겨도 우리 집 메인 네트워크까지는 못 넘어옵니다. 격리라는 게 별게 아니고 이런 겁니다.

7단계 — 이 공유기, 계속 써도 될까?

여기까지 다 했는데도 찜찜하다면, 마지막 질문을 해봐야 합니다. 이 기기가 아직 살아 있는 제품인가?

제조사 홈페이지에 가서 내 모델명으로 검색해보세요. 판단 기준은 이렇습니다.

• 최신 펌웨어 날짜가 3년 이상 전 → 지원이 끝났을 가능성이 높습니다.
• 단종 / 지원 종료 표시가 있음 → 앞으로 취약점이 나와도 고쳐주지 않습니다.
• 구입한 지 7년 이상 → 보안 문제를 떠나서 속도와 안정성도 이미 손해입니다.

지원이 끝난 공유기는 아무리 설정을 잘 만져도 이미 알려진 구멍이 그대로 뚫려 있는 상태입니다. 잠금장치가 고장난 문에 커튼을 치는 격이라고 할까요. 요즘 괜찮은 가정용 공유기가 5만 원대부터 있으니, 5~7년 이상 쓰셨다면 교체를 진지하게 고민해보시는 게 좋습니다. 인터넷 속도도 덤으로 빨라집니다.

10분 체크리스트로 정리하면

• 관리자 페이지 접속됨 (주소·비밀번호 확인)
• 관리자 비밀번호를 기본값이 아닌 12자 이상으로 변경
• 가능하면 관리자 계정 이름도 admin에서 변경
• 펌웨어 최신 버전 확인 + 자동 업데이트 켜기
• 원격 관리 · UPnP · WPS 끄기
• 포트포워딩·DMZ 목록에 모르는 항목 없는지 확인
• 와이파이 암호화 WPA2 이상, WEP면 즉시 변경
• DNS 설정에 이상한 주소 없는지 확인
• 연결된 기기 목록 훑어보기
• 게스트 네트워크 켜고 IoT 기기 몰아넣기
• 모델 지원 종료 여부 확인

다 하실 필요는 없습니다. 시간이 없으시면 2단계(관리자 비밀번호)와 3단계(펌웨어) 딱 두 개만 하세요. 그것만으로도 위험의 대부분이 사라집니다. 나머지는 주말에 차차 하시면 되고요.

저는 이번에 점검하면서 포트포워딩에 제가 3년 전에 열어두고 까맣게 잊은 항목이 하나 있는 걸 발견했습니다. 지금은 안 쓰는 건데 문만 열려 있었던 거죠. 이런 게 꼭 하나씩 나옵니다. 여러분 공유기 뒤에는 뭐가 숨어 있을까요?

오늘 저녁에 딱 10분만 내서 같이 해보아요. 하고 나면 생각보다 개운합니다. 하시다가 막히는 부분이나 "이건 뭐예요?" 싶은 화면이 나오면 댓글로 물어봐 주세요. 아는 만큼 같이 풀어보겠습니다!