이 192.168.1.1에 대한 정보를 얻고 최고의 보안을 위한 모범 사례를 배우십시오.
인터넷에 연결하는 모든 장치에는 IP 주소로 더 잘 알려진 ID가 필요합니다. 공개 및 비공개의 두 가지 유형이 있습니다.
공용 장치는 모든 장치가 외부 인터넷에 알려진 것입니다. 반대로 사설 IP 주소는 내부 네트워크 통신을 위한 것입니다.
이 개인 주소 네트워크는 연결된 장치에 인터넷을 배포하는 WiFi 라우터에서 사용되어 하위 네트워크를 생성합니다.
목차
이것이 192.168.1.1과 어떤 관련이 있습니까?
192.168.1.1은 일반적으로 개인 네트워크에서 라우터 자체에 할당되는 기본 IP 주소(일명 기본 게이트웨이)입니다.
10.10.0.1과 같은 다른 버전도 있지만 192.168…은 많은 라우터 제조업체에서 가장 일반적으로 사용합니다.
사용자 수준에서 기본 목표는 라우터 관리 및 네트워크 설정 대시보드에 액세스하는 것입니다. 그러나 이후 조정은 특정 라우터 브랜드 및 모델에 따라 다릅니다.
Windows PC에서 명령 프롬프트를 열고 ipconfig/all을 입력하여 활성 연결에 대한 기본 게이트웨이를 확인할 수 있습니다.
따라서 그대로 두거나 더 좋고 안전한 개인 네트워크를 위해 몇 가지 사항을 수정할 수 있습니다.
강력한 홈 네트워크
WiFi 라우터가 해킹당할 수 있다고 생각하는 사람은 거의 없습니다.
그리고 홈 네트워크의 진입점이므로 라우터의 보안이 위태로워지면 연결된 모든 장치가 대상이 된다고 가정하는 것이 옳습니다.
그러나 그것에 대해 당신이 할 수 있는 일이 항상 있습니다.
기본 비밀번호 변경
공장에서 설정된 암호를 더 강력한 버전으로 변경하는 것이 모든 사람이 즉시 취해야 하는 첫 번째 단계입니다.
라우터 인터페이스에 따라 정확한 단계가 다를 수 있습니다.
그래도 이러한 옵션은 주로 보안, 유지 관리 또는 이와 유사한 항목에서 찾을 수 있습니다.
스톡 암호가 기억나지 않으면 암호, admin, root 등을 사용해 보십시오. 또는 자세한 내용은 서비스 제공업체에 문의하십시오. 기본 암호는 경우에 따라 장치 아래 또는 상자에 기록될 수도 있습니다.
또한 스마트폰을 사용하여 활성 비밀번호를 확인할 수 있습니다.
iPhone의 경우 설정 > Wi-Fi로 들어가 연결된 네트워크 옆에 있는 🛈을 누릅니다. 이제 비밀번호를 탭하여 표시합니다.
Android의 경우 설정 > 네트워크 및 인터넷으로 이동하고 활성 Wi-Fi를 탭합니다. 이제 톱니바퀴 아이콘을 탭한 다음 공유를 탭합니다. 그러면 아래에 표시된 암호와 함께 WiFi 공유를 위한 QR 코드가 표시됩니다.
그러나 이것은 기본 Android에 유효하며 정확한 절차는 대상 Android UI에 따라 다릅니다.
네, 로그인 사용자 이름도 변경하지 않겠습니까?
일부 ISP 배송 라우터에는 다른 사용자 이름을 선택할 수 있는 이 조항이 없을 수 있습니다.
암호화 모드
라우터를 연결하는 동안 데이터가 네트워크를 통해 얼마나 안전하게 이동하는지 거의 생각하지 않습니다.
집 안에 있다고 해서 옆집 이웃(아는 사람)이나 WiFi 범위에 있는 사람일 수 있는 사이버 범죄자의 감시로부터 안전하다는 의미는 아닙니다.
이 취약점은 암호화를 통해 처리됩니다.
평신도의 용어로 암호화는 일반 텍스트를 읽을 수 없는 것으로 뒤섞는 것입니다.
그리고 많은 암호화 표준이 있습니다.
- WEP
- WPA
- WPA2(AES)
- WPA2+WPA
- WPA3(AES)
- 없음(암호화 없음) 등
경험 법칙은 항상 WiFi 라우터에서 사용 가능한 최신 WPA 버전을 사용하는 것입니다. 예를 들어 내 라우터는 WPA2-AES를 최상으로 수행할 수 있습니다(최신 WPA3보다 구식임).
또한 AES WPA 암호화로 전환하고 TKIP(오래된 암호화 프로토콜)를 비활성화하는 것이 좋습니다.
중요한 것은 공개/없음으로 설정하면 귀하의 범위에 있는 사람들이 귀하가 방문하는 웹사이트, 귀하의 개인 정보 등 모든 것을 볼 수 있으므로 절대 권장하지 않는 것입니다.
마지막으로 혼합 모드(예: WPA+WPA2)를 사용하는 것도 안전하지 않습니다. 대신 최신 보안 프로토콜을 독점적으로 적용해야 합니다.
MAC 주소 필터링
MAC(Media Access Control) 주소는 네트워크의 장치를 나타내며 하드웨어에 연결됩니다.
이것은 외부인이 WiFi 암호를 해킹하더라도 접근하지 못하게 하는 편리한 방법입니다.
즉, WiFi 라우터에 연결하려는 모든 장치에 대해 MAC 주소를 입력해야 합니다.
이를 MAC 주소 필터링이라고 하며 WiFi 도난을 방지하기 위해 자주 사용되는 추가 보안 조치입니다.
그러나 이것은 데이터 전송을 스누핑하려는 숙련된 악의적인 행위자에 대해 매우 신뢰할 수 있는 것으로 간주되지 않습니다. 이러한 경우 가능한 가장 강력한 암호화를 사용하는 것이 기본 보안 조치입니다.
SSID 구성
WiFi 라우터의 경우 SSID(Service Set IDentifier)를 이름으로 가정할 수 있습니다. 이것은 WiFi 검색에서 본 다음 탭하여 연결합니다.
첫 번째는 기본 SSID 이름을 변경하는 것입니다. 라우터의 모델이 노출될 수 있기 때문에 해킹에 더욱 취약해지기 때문입니다.
다음으로 SSID 브로드캐스트를 비활성화할 수 있습니다. 장치가 근처 네트워크를 검색할 때마다 이름을 숨깁니다.
그 후에 이 네트워크를 모든 장치에 수동으로 추가해야 합니다. 이를 위해서는 사용 중인 네트워크 SSID, 암호 및 암호화 모드(위에서 설명한 대로)와 같은 몇 가지 세부 정보가 필요합니다.
이렇게 하면 사설 네트워크를 탐지하기 어렵고 공격으로부터 안전하게 보호할 수 있습니다.
로그인 URL
198.168.1.1을 다른 것으로 변경하면(예: 198.168.120.1) 우리의 원인에 더 도움이 될 것입니다.
그렇게 하는 주된 이유는 비밀번호와 SSID 이름으로 했던 것처럼 기본 구성을 멀리하기 위해서입니다.
DHCP 시작 및 종료 IP 주소를 LAN IPv4 주소와 일치시켜야 합니다. 그렇게 하지 않으면 “LAN 주소와 DHCP는 동일한 서브넷에 있어야 합니다!”라는 메시지가 표시될 수 있습니다. 오류.
예를 들어 내 원래 구성은 다음과 같습니다.
IPv4: 192.168.1.1
DHCP 시작 IP 주소:192.168.1.2
DHCP 종료 IP 주소:192.168.1.254
여기서 DHCP 시작 및 끝 IP 주소는 라우터가 스마트폰, PC, 스마트 TV 등과 같은 연결된 장치에 동적으로 할당할 IP 주소 범위를 지정합니다.
그래서 라우터 로그인 URL(일명 기본 게이트웨이)을 192.168.120.1로 변경했을 때 그에 따라 DHCP를 수정해야 했습니다(차이가 보이시나요?).
기타
게스트 네트워크, 자동 펌웨어 업데이트, 범위 제어, 원격 관리자 액세스 비활성화 등을 포함하여 ISP 제공 라우터에는 없는 몇 가지 다른 사항이 있습니다.
따라서 기본적으로 하드웨어와 보안 프로토콜로 귀결됩니다.
관련: 개인 및 업무용으로 가장 적합한 WiFi 라우터를 확인하십시오.
예를 들어 네트워크 속도 제한, 예약 켜기/끄기 등과 같은 많은 옵션이 있는 게스트 네트워크를 설정할 수 있습니다. 즉, 홈 네트워크의 설정을 변경하지 않고도 다른 사람과 네트워크를 공유할 수 있습니다.
마찬가지로 자동 펌웨어 업데이트는 라우터에 취약성이 없도록 하는 데 큰 도움이 됩니다.
또 다른 중요한 옵션은 원격 액세스를 끄는 것입니다. 외부에서 라우터에 액세스하는 것이 편리하다고 느낄 수 있지만 해커가 이 추가된 권한을 악용할 수 있기 때문입니다.
그러나 데이터가 매우 민감한 경우 라우터에 프리미엄 VPN을 설치해 보십시오. 이렇게 하면 은행 수준의 보안과 일치하는 여러 계층의 암호화로 데이터를 보호할 수 있습니다.
마지막으로 라우터 설정에 방화벽 구성이 있는지 확인하십시오. 일반적으로 많은 세부 정보가 없는 토글입니다. 그럼에도 불구하고 특히 일상적인 작업을 방해하지 않는 경우 전원을 켜는 것이 더 안전합니다.
마무리!
192.168.1.1은 WiFi 라우터 관리자 패널에 액세스할 수 있는 기본 게이트웨이입니다.
그러나이 URL을 다른 URL로 변경하는 것을 포함하는 몇 가지 보안 조정이 있습니다. 게다가 이 문서에서 설명한 것처럼 공장 설정 SSID, 암호 및 대부분의 모든 것을 더 안전한 버전으로 업데이트해야 합니다.
불필요한 것처럼 보일 수 있지만 더 안전한 다른 라우터로 업그레이드하는 것은 완전히 정상입니다.
추신: 인터넷 소스로서 특히 휴대용 라우터를 사용할 수 있는 경우 움직이지 않을 필요가 없습니다.