Wi-Fi 네트워크 이름을 숨기는 것은 오랫동안 네트워크 보안을 유지하고 일반적인 검색을 통해 발견되는 것을 방지하는 적절한 조치였습니다. 하지만 다른 기기에서 네트워크에 접속하기 위해 네트워크 이름을 표시해야 하는 상황이 발생할 수 있으며, 이럴 경우 네트워크를 보호할 수 있는 다른 안정적인 방법을 찾아야 합니다.
Wi-Fi 네트워크 이름과 서비스 세트 식별자(SSID)를 숨기는 것만으로는 기대하는 수준의 고급 사이버 보안을 제공할 수 없습니다. 그렇다면 Wi-Fi 네트워크 이름을 숨기는 것이 네트워크 무결성을 보장하지 못하는 이유는 무엇이며, 네트워크 보안을 강화하기 위해 어떤 조치를 취해야 할까요?
사이버 위협이 증가하는 가운데, 본 가이드는 무선 네트워크 보안을 강화하기 위한 올바른 조치를 취하는 데 필요한 지식을 제공하고자 합니다. Wi-Fi 네트워크 사용 시 보안과 편의성의 균형을 유지하는 방법을 알아보세요. Wi-Fi 네트워크를 해킹하는 방법(비밀번호를 얻는 윤리적인 방법).
로압 스리유에스
Wi-Fi SSID를 숨기는 것이 네트워크를 안전하게 보호하지 못하는 이유
Wi-Fi 네트워크를 검색하다가 사용 가능한 연결 목록에 "숨겨진" 네트워크가 있는 것을 본 적이 있으신가요? 네트워크 이름이 숨겨져 있음에도 불구하고, 이러한 네트워크가 완전히 보이지 않는 것은 아니라는 것을 눈치채셨을 것입니다.
Wi-Fi 네트워크의 SSID(서비스 세트 식별자)를 숨기려면 라우터에서 네트워크 이름 브로드캐스팅을 중지하도록 설정해야 합니다. 이 기능은 대부분의 Wi-Fi 라우터와 스마트폰의 Wi-Fi 핫스팟에서 흔히 볼 수 있습니다.
위 예시에서는 "MyNetworkNameIsHidden"이라는 이름의 핫스팟이 생성되었고, SSID를 숨기는 옵션이 선택되었습니다. 어떤 컴퓨터에서든 네트워크에 연결하면 "숨겨진 네트워크"로 표시됩니다. 연결하려면 전체 SSID를 직접 입력해야 합니다.
이는 "모호성을 통한 보안"의 한 예인데, 안타깝게도 이 방법은 큰 보호 효과를 제공하지 못합니다. 네트워크 이름은 숨겨져 있지만, 보시다시피 완전히 보이지는 않습니다.
실제로 SSID를 숨기는 것은 해킹 도구 및 네트워크 분석 도구에 대해 효과가 없습니다. 와이어 샤크 أو 에어몬-ng이러한 도구는 SSID가 숨겨져 있어도 전송되는 데이터 패킷을 가로채서 숨겨진 네트워크를 쉽게 감지하고 악용합니다.
숨겨진 SSID는 무선 환경에서 기본 간섭 수준인 간섭을 증가시킬 수도 있습니다. 특히 대규모 사무실이나 아파트 건물에서는 그 영향이 더 심해 네트워크 성능 저하로 이어질 수 있습니다.
SSID를 숨기면 스마트 홈 기술과 같은 일부 구형 기기 및 IoT 기기와 호환되지 않을 수도 있습니다.
이러한 단점들을 고려하면 네트워크 SSID를 숨기는 것이 흔히 생각하는 것처럼 사이버 보안의 만병통치약이 아니라는 것이 분명해집니다. 그렇다면 Wi-Fi 네트워크를 진정으로 보호하려면 어떻게 해야 할까요?
1. 기본 비밀번호와 SSID를 변경하세요.
라우터에는 종종 미리 프로그래밍된 비밀번호가 있습니다(일반적으로 기기 하단에 인쇄되어 있습니다). 비밀번호는 일반적으로 최대 10자리 숫자로 구성됩니다. 먼저, 사용자 정의 비밀번호 생성기 좀 더 복잡한 비밀번호를 생성하려면.
대소문자, 숫자, 기호를 조합하여 사용하세요. 이때 SSID를 변경하는 것이 좋습니다. 창의적인 아이디어를 생각해 낼 수 있습니다. 공유기의 물리적 위치를 식별할 수 있는 이름은 사용하지 마세요.
2. Wi-Fi 비밀번호 암호화를 업데이트하세요.
Wi-Fi 암호화는 다른 사람이 읽을 수 없도록 데이터를 효과적으로 암호화합니다. WEP 및 WPA와 같은 구형 Wi-Fi 암호화 프로토콜은 해킹 도구를 사용하여 쉽게 해독될 수 있으며, 널리 사용되는 WPA2 프로토콜에도 취약점이 있습니다.
최신 라우터는 WPA3 암호화를 지원하지만, 호환성을 위해 기본적으로 WPA2가 선택되어 있습니다. 하지만 라우터가 최신 프로토콜을 지원하는 경우 WPA3 암호화를 사용해야 합니다. 구형 기기에서 연결에 문제가 발생하는 경우, 일반적으로 WPA2/WPA3 조합을 선택할 수 있습니다.
3. 라우터 펌웨어 업데이트
스마트폰이나 컴퓨터와 마찬가지로 네트워크 기기도 정기적인 보안 패치와 업데이트를 받습니다. Wi-Fi 공유기의 펌웨어 업데이트는 일반적으로 공유기의 시스템 설정에서 확인할 수 있으며, 설치 후 기기를 재부팅해야 합니다.
이러한 업데이트를 무시하면 네트워크 장치는 장치 제조 이후 발견된 모든 위협에 취약해집니다. 확인하세요. 라우터를 위한 최고의 대체 펌웨어 옵션.
4. 네트워크 모니터링 및 침입 탐지
집에 새로운 사람이 들어오면 눈치챌 수 있다는 건 누구나 아는 사실입니다. 친구나 가족은 잘 알고 있고, 낯선 사람도 금방 알아챌 수 있죠. 누가 어떤 목적으로 Wi-Fi를 사용하는지 모니터링하는 건 좀 더 복잡하지만, 그만큼 중요합니다.
스마트폰 앱을 사용하면 네트워크가 안전한지 확인하고, 연결된 네트워크를 스캔하고, 장치의 물리적 주소(MAC 주소)를 친숙한 이름으로 변환하여 식별하기 쉽게 할 수 있습니다.
인식할 수 없는 장치가 있으면 라우터 설정을 사용하여 제거할 수 있습니다. 확인하세요. 의심스러운 장치가 있는지 Wi-Fi 네트워크를 확인하는 방법.
5. MAC 주소 목록 허용
이 방법(일명 "화이트리스트")은 대부분 라우터에 설정할 수 있으며, MAC 주소가 이전에 승인된 경우에만 장치가 네트워크에 연결되도록 허용합니다.
각 장치에는 다음이 포함되어 있습니다. MAC 주소 이 설정은 고유하며 일반적으로 설정이나 기기 자체의 라벨에서 확인할 수 있습니다. 허용 목록이 활성화되면 목록에 없는 기기는 Wi-Fi 네트워크에 연결할 수 없습니다.
6. 네트워크 단편화
홈 네트워크를 세그먼트로 나누는 것(때로는 "서브네팅"이라고도 함)은 이미 Wi-Fi 네트워크에 연결된 기기로부터 민감한 정보를 보호하는 좋은 방법입니다.
각 세그먼트에는 일반적으로 액세스 제어 규칙이 있는데, 이는 한 세그먼트의 특정 장치가 다른 세그먼트의 장치와 통신할 수 없다는 것을 의미합니다.
예를 들어 스마트 홈 기기를 한 서브넷에 배치하여 홈 스토리지 서버나 NAS와 같은 다른 기기의 정보에 접근할 수 없도록 하는 것이 있습니다. 또 다른 일반적인 구현 방식은 캡티브 게이트웨이(Captive Gateway) 또는 게스트 네트워크일반적으로 비밀번호 인증이 필요하지 않지만 주 네트워크와 분리되어 있습니다.
7. WPS를 끕니다.
공유기에 WPS라고 적힌 버튼이 있는 것을 보셨을 겁니다. 이 기능을 사용하면 비밀번호 보안을 우회하여 버튼 하나만 누르면 연결할 수 있습니다.
Wi-Fi 보호 설정(WPS)은 공유기에 가까이 다가가 버튼을 누르면 연결이 허용될 수 있다는 이론을 기반으로 설계되었습니다. 이는 마치 집 열쇠를 현관 매트 밑에 두는 것과 같습니다. 편리하지만 심각한 보안 위험을 초래합니다. 이 기능을 비활성화하고 비밀번호 인증을 사용하는 것이 가장 좋습니다. 지금 확인해 보세요. 암호로 보호된 WiFi에 접속하는 최고의 안드로이드 앱.
