192.168.1.1 주소에 대한 심층 정보와 최상의 보안을 유지하는 실질적인 방법을 알아보세요.
인터넷에 접속하는 모든 기기는 고유한 식별 주소를 필요로 하는데, 이는 IP 주소로 더욱 잘 알려져 있습니다. 이러한 주소는 공용과 사설, 두 가지 유형으로 나뉩니다.
공용 IP 주소는 외부 인터넷에 모든 기기가 노출되는 주소입니다. 반면에, 사설 IP 주소는 내부 네트워크 통신에 사용됩니다.
이러한 사설 주소 네트워크는 연결된 기기에 인터넷을 제공하는 와이파이 공유기에서 활용되어 하위 네트워크를 형성합니다.
192.168.1.1은 어떤 역할을 할까요?
일반적으로 192.168.1.1은 사설 네트워크에서 공유기 자체에 할당되는 기본 IP 주소, 즉 기본 게이트웨이입니다.
10.10.0.1과 같은 다른 주소도 있지만, 192.168… 형식은 많은 공유기 제조사에서 가장 흔히 사용합니다.
일반 사용자 입장에서 주요 목표는 공유기 관리 및 네트워크 설정 대시보드에 접근하는 것입니다. 이후의 설정 변경은 특정 공유기 브랜드 및 모델에 따라 다릅니다.
윈도우 PC에서는 명령 프롬프트를 열고 “ipconfig/all”을 입력하여 현재 연결된 네트워크의 기본 게이트웨이를 확인할 수 있습니다.
따라서 이 설정을 그대로 두거나 더 안전한 사설 네트워크를 위해 몇 가지 사항을 수정할 수 있습니다.
강력한 가정 네트워크 구축
와이파이 공유기가 해킹될 수 있다는 사실을 간과하기 쉽습니다.
하지만 공유기는 가정 네트워크의 진입점이므로, 공유기의 보안이 취약해지면 연결된 모든 기기가 위험에 노출된다고 봐야 합니다.
그러나 이에 대해 취할 수 있는 조치는 분명히 존재합니다.
기본 비밀번호 변경
공장에서 설정된 비밀번호를 더 강력한 버전으로 변경하는 것은 모든 사용자가 즉시 수행해야 할 첫 번째 단계입니다.
정확한 단계는 공유기 인터페이스에 따라 다를 수 있습니다.
이러한 옵션은 대개 “보안”, “유지 관리” 또는 이와 유사한 메뉴에서 찾을 수 있습니다.
기본 비밀번호가 기억나지 않는다면, “password”, “admin”, “root” 등을 시도해 볼 수 있습니다. 또는 자세한 내용은 인터넷 서비스 제공업체에 문의하십시오. 기본 비밀번호는 기기 하단이나 포장 상자에 기록되어 있을 수도 있습니다.
또한 스마트폰을 사용하여 활성 비밀번호를 확인할 수도 있습니다.
아이폰의 경우, 설정 > Wi-Fi로 이동하여 연결된 네트워크 옆의 ⓘ를 누릅니다. 그런 다음, 비밀번호를 탭하여 표시합니다.
안드로이드의 경우, 설정 > 네트워크 및 인터넷으로 이동하여 활성 와이파이를 탭합니다. 그 다음, 톱니바퀴 아이콘을 누른 다음 공유를 탭합니다. 그러면 와이파이 공유를 위한 QR 코드와 함께 비밀번호가 표시됩니다.
하지만 이는 기본 안드로이드 설정이며, 정확한 절차는 사용하는 안드로이드 UI에 따라 달라질 수 있습니다.
로그인 사용자 이름도 변경하는 것을 잊지 않으셨겠죠?
일부 인터넷 서비스 제공업체에서 제공하는 공유기는 사용자 이름을 변경할 수 있는 옵션을 제공하지 않을 수도 있습니다.
암호화 모드 설정
공유기를 연결할 때, 데이터가 네트워크를 통해 얼마나 안전하게 이동하는지에 대해서는 거의 생각하지 않습니다.
집 안에 있다고 해서 이웃이나 와이파이 범위 내의 사이버 범죄자로부터 안전하다는 의미는 아닙니다.
이러한 취약성은 암호화를 통해 해결할 수 있습니다.
간단히 말해, 암호화는 일반 텍스트를 읽을 수 없는 형태로 뒤섞는 것입니다.
그리고 다양한 암호화 표준이 존재합니다.
- WEP
- WPA
- WPA2(AES)
- WPA2+WPA
- WPA3(AES)
- 없음(암호화 없음) 등
일반적으로 와이파이 공유기에서 사용할 수 있는 가장 최신의 WPA 버전을 사용하는 것이 좋습니다. 예를 들어, 제 공유기는 WPA2-AES를 최상으로 지원합니다(최신 WPA3보다 구형입니다).
또한, AES WPA 암호화로 전환하고 TKIP(구형 암호화 프로토콜)를 비활성화하는 것이 좋습니다.
중요한 것은 “공개/없음”으로 설정하면 해당 범위 내의 모든 사람이 사용자가 방문하는 웹사이트, 개인 정보 등 모든 것을 볼 수 있으므로 절대 권장하지 않습니다.
마지막으로 혼합 모드(예: WPA+WPA2)를 사용하는 것도 안전하지 않습니다. 대신 최신 보안 프로토콜만을 사용하는 것이 좋습니다.
MAC 주소 필터링
MAC(Media Access Control) 주소는 네트워크 장치를 식별하며 하드웨어에 고유하게 연결되어 있습니다.
이것은 외부인이 와이파이 비밀번호를 해킹하더라도 접근을 막을 수 있는 유용한 방법입니다.
즉, 와이파이 공유기에 연결하려는 모든 기기의 MAC 주소를 입력해야 합니다.
이를 MAC 주소 필터링이라고 하며, 와이파이 도용을 방지하기 위해 자주 사용되는 추가 보안 조치입니다.
하지만 데이터 전송을 감시하려는 숙련된 악의적인 공격자에게는 완전히 안전하다고 볼 수 없습니다. 이러한 경우, 가능한 가장 강력한 암호화를 사용하는 것이 기본적인 보안 조치입니다.
SSID 구성
와이파이 공유기의 경우, SSID(Service Set Identifier)를 이름이라고 생각할 수 있습니다. 와이파이 검색 시에 나타나는 이름이며, 이를 탭하여 연결하게 됩니다.
첫 번째로 할 일은 기본 SSID 이름을 변경하는 것입니다. 공유기 모델이 노출되면 해킹에 더 취약해질 수 있기 때문입니다.
다음으로 SSID 브로드캐스팅을 비활성화할 수 있습니다. 이렇게 하면 기기가 주변 네트워크를 검색할 때마다 이름이 숨겨집니다.
그 후에는 이 네트워크를 모든 기기에 수동으로 추가해야 합니다. 이를 위해서는 네트워크 SSID, 암호, 암호화 모드(위에서 설명한 대로)와 같은 몇 가지 세부 정보가 필요합니다.
이렇게 하면 사설 네트워크를 감지하기 어렵게 만들어 공격으로부터 안전하게 보호할 수 있습니다.
로그인 URL 변경
192.168.1.1을 다른 주소(예: 192.168.120.1)로 변경하면 보안을 강화하는 데 도움이 됩니다.
이렇게 하는 주요 이유는 비밀번호와 SSID 이름을 변경했던 것처럼 기본 설정을 변경하여 보안을 강화하기 위해서입니다.
DHCP 시작 및 종료 IP 주소는 LAN IPv4 주소와 일치해야 합니다. 그렇지 않으면 “LAN 주소와 DHCP는 동일한 서브넷에 있어야 합니다!”라는 오류 메시지가 표시될 수 있습니다.
예를 들어, 제 원래 설정은 다음과 같습니다.
IPv4: 192.168.1.1
DHCP 시작 IP 주소: 192.168.1.2
DHCP 종료 IP 주소: 192.168.1.254
여기서 DHCP 시작 및 종료 IP 주소는 공유기가 스마트폰, PC, 스마트 TV 등 연결된 기기에 동적으로 할당할 IP 주소 범위를 지정합니다.
그래서 공유기 로그인 URL(기본 게이트웨이)을 192.168.120.1로 변경했을 때, 이에 맞춰 DHCP를 수정해야 했습니다(차이점을 확인해 보십시오).
기타 보안 조치
게스트 네트워크, 자동 펌웨어 업데이트, 범위 제어, 원격 관리자 액세스 비활성화 등 인터넷 서비스 제공업체에서 제공하는 공유기에는 없는 몇 가지 추가 기능이 있습니다.
이러한 기능들은 기본적으로 하드웨어와 보안 프로토콜에 의해 좌우됩니다.
참고: 개인 및 업무용으로 가장 적합한 와이파이 공유기를 확인해 보세요.
예를 들어, 네트워크 속도 제한, 예약된 켜짐/꺼짐 등 다양한 옵션을 갖춘 게스트 네트워크를 설정할 수 있습니다. 즉, 홈 네트워크 설정을 변경하지 않고도 다른 사람들과 네트워크를 공유할 수 있습니다.
마찬가지로, 자동 펌웨어 업데이트는 공유기의 취약점을 없애는 데 큰 도움이 됩니다.
또 다른 중요한 옵션은 원격 액세스를 끄는 것입니다. 외부에서 공유기에 접근하는 것이 편리할 수 있지만, 해커가 이 권한을 악용할 수 있기 때문입니다.
하지만 데이터가 매우 민감한 경우, 공유기에 프리미엄 VPN을 설치해 보십시오. 이렇게 하면 은행 수준의 보안에 상응하는 여러 계층의 암호화로 데이터를 보호할 수 있습니다.
마지막으로 공유기 설정에서 방화벽 구성이 있는지 확인하십시오. 일반적으로 세부 정보가 많지 않은 토글 버튼입니다. 그럼에도 불구하고 일상적인 사용에 방해가 되지 않는다면 방화벽을 켜는 것이 더 안전합니다.
마무리
192.168.1.1은 와이파이 공유기 관리자 패널에 접근할 수 있는 기본 게이트웨이입니다.
하지만 이 URL을 다른 URL로 변경하는 것을 포함하여 다양한 보안 설정을 조정할 수 있습니다. 또한 이 문서에서 설명한 것처럼, 공장 설정 SSID, 비밀번호, 대부분의 설정을 더 안전한 버전으로 업데이트해야 합니다.
불필요해 보일 수 있지만, 더 안전한 다른 공유기로 업그레이드하는 것은 완전히 합리적인 선택입니다.
추신: 인터넷 소스로서 특히 휴대용 공유기를 사용할 수 있다면, 한곳에 머무를 필요가 없습니다.