라우터의 UPnP와 WPS는 모두 네트워크 설정을 자동화할 수 있다는 점에서 유사합니다. WPS는 WPA2/WPA3 암호를 입력할 필요 없이 Wi-Fi 네트워크에 장치를 추가하는 과정을 간소화하는 반면, UPnP는 장치들이 서로를 자동으로 검색하고 포트 설정을 자동화하여 포트 구성을 간소화합니다. 이 두 기능의 또 다른 공통점은 과거에 보안 취약점이 존재하여 Wi-Fi 네트워크에 대한 무단 접근 및 악성코드 공격에 악용될 수 있었다는 점입니다.
하지만 UPnP가 기기를 인터넷에 몰래 노출시키는 것이 얼마나 쉬운지, 그리고 WPS PIN이 얼마나 빨리 해킹될 수 있는지를 확인한 후, 저는 두 기능을 모두 비활성화했습니다. 제가 항상 바꾸는 라우터 설정.
로압 스리유에스
UPnP를 비활성화해야 하는 이유
이는 모든 장치가 방화벽에 구멍을 뚫을 수 있도록 허용합니다.
UPnP, 즉 유니버설 플러그 앤 플레이는 홈 네트워크의 장치들이 자동으로 서로를 검색하고 별도의 설정 없이 라우터의 포트를 열 수 있도록 해주는 프로토콜입니다. 게임 콘솔이나 스마트 TV가 라우터 설정 페이지를 건드리지 않고도 온라인 서비스에 접속할 수 있는 이유도 바로 이 때문입니다. 편리해 보이지만, 그 편리함이 네트워크 보안에 어떤 의미를 갖는지 알게 되면 생각이 달라질 것입니다.
근본적인 문제는 바로 이것입니다. UPnP에는 인증 기능이 포함되어 있지 않습니다.라우터는 UPnP 요청을 보내는 네트워크상의 모든 장치를 신뢰합니다. 장치가 포트 열기를 요청하면 라우터는 이를 허용합니다. Xbox가 멀티플레이 게임을 위해 포트 접근을 요청하는 경우는 문제가 없습니다. 그러나 휴대폰, 저가형 보안 카메라, 오래된 태블릿과 같은 가정 내 장치가 악성코드에 감염되면 UPnP를 이용하여 몰래 포트를 열고 네트워크를 인터넷에 노출시킬 수 있습니다.
UPnP를 비활성화하려면 라우터의 관리 페이지(일반적으로)에 로그인하십시오. 192.168.1.1 أو 192.168.0.1 (브라우저에서) 설정 내 UPnP를 찾아보세요. Advnaced أو NAT أو LAN끄세요. TP-Link 공유기의 경우, 해당 설정은 ... 안에 있습니다. 고급 > NAT 포워딩 > UPnP. 안에 넷기어 و 링크시스탭을 확인하세요 행정실정확한 위치는 다를 수 있지만, 대개는 스위치입니다.
WPS가 여전히 위험한 이유
와이파이 비밀번호를 완전히 우회하는 지름길입니다.
제가 사용하는 모든 공유기와 가족들이 사용하는 공유기에서 비활성화한 또 다른 기능은 WPS입니다. WPS(Wi-Fi Protected Setup)는 기기가 Wi-Fi 네트워크에 더 쉽게 연결할 수 있도록 설계된 기능입니다. 비밀번호를 입력하는 대신 공유기의 전용 버튼을 누르면 몇 분 안에 기기에서 연결할 수 있습니다. 일부 공유기는 Wi-Fi 비밀번호 대신 8자리 PIN 번호를 입력하는 PIN 기반 방식도 지원합니다.
버튼 방식은 겉보기에는 무해해 보이지만, 주변의 어떤 기기든 비밀번호를 몰라도 접속할 수 있는 짧은 틈을 만들어냅니다. 아파트나 공용 공간에서는 이것이 심각한 위험이 될 수 있습니다. PIN 방식은 훨씬 더 위험합니다. 8자리 PIN은 두 부분으로 나뉘어 각각 별도로 인증되기 때문에, 공격자는 8자리 코드 하나가 아닌 4자리 코드 두 개만 해독하면 됩니다. 무차별 대입 공격 도구를 사용하면 몇 시간, 때로는 몇 분 만에 해독할 수 있습니다. 와이파이 비밀번호를 무의미하게 만듭니다. 효과적으로.
최신 기기들은 더 이상 WPS를 지원하지 않습니다. 예를 들어, 안드로이드 10 이상 버전에서 WPS를 사용합니다. Wi-Fi Easy Connect WPS를 대체하기 위해 iOS와 macOS는 WPS 기능을 완전히 제거하고 WPA2 이상의 보안 프로토콜로 라우터를 설정할 것을 권장합니다. 이는 업계에서 WPS 기능에 대해 어떤 입장을 취하고 있는지를 잘 보여줍니다. 최신 라우터는 대부분 WPS가 기본적으로 비활성화된 상태로 출시되지만, 구형 모델에는 여전히 WPS 기능이 포함되어 있습니다.
하지만, 당신은 쉽게 할 수 있습니다. 라우터에서 WPS를 비활성화하는 방법라우터 관리 페이지로 이동하여 내용을 확인하세요. 무선 설정 أو 고급 무선. 옵션 찾기 WPS WPS 기능을 비활성화하세요. 공유기에 물리적인 WPS 버튼이 있는 경우, 소프트웨어에서 해당 설정을 비활성화하면 버튼을 눌러도 아무런 반응이 없습니다. WPS 기능을 끄는 것 자체는 문제가 없지만, 평소처럼 Wi-Fi 비밀번호를 계속 사용해야 합니다. QR 코드를 사용하여 손님들과 공유하세요..
그럼 대신 뭘 하세요?
수동 설정은 더 많은 노력이 필요하지만 그만한 가치가 있습니다.
UPnP를 비활성화하면 일부 기능에 대한 자동 포트 포워딩이 작동하지 않을 수 있습니다. 게임 서버를 운영하거나, P2P 애플리케이션을 사용하거나, 수신 연결에 의존하는 스마트 홈 기기를 사용하는 경우, 필요한 특정 포트를 수동으로 포워딩하기 전까지는 이러한 기능이 작동하지 않을 수 있습니다. Xbox나 PlayStation과 같은 게임 콘솔은 UPnP를 광범위하게 사용하므로, 콘솔에 필요한 포트를 찾아서 라우터의 포트 포워딩 설정에 수동으로 추가해야 할 수도 있습니다.
하지만 웹 브라우징, 스트리밍, 화상 통화, 다운로드 등 대부분의 일상적인 인터넷 사용에는 수신 포트가 전혀 필요하지 않습니다. 이러한 모든 작업은 라우터가 평소에 처리하는 송신 연결을 통해 이루어집니다. 따라서 대부분의 사람들에게 UPnP를 비활성화해도 일상적인 인터넷 사용 환경에 큰 변화는 없을 것입니다.
UPnP를 반드시 사용해야 하는 경우, UPnP가 필요한 장치들을 별도의 VLAN에 격리하고 나머지 네트워크는 차단된 상태로 유지할 수 있습니다. 이는 고급 기능이며 대부분의 일반 소비자용 공유기에서 기본적으로 지원하지는 않지만, ASUS 공유기에 Merlin 펌웨어를 설치했거나 사용자 지정 설정을 사용하는 경우 가능한 옵션입니다.
WPS를 비활성화한다고 해서 실제로 큰 단점이 있는 것은 아닙니다. 대부분의 최신 기기는 WPA2 또는 WPA3 암호를 사용하여 연결할 수 있으며, 대부분의 스마트폰은 QR 코드를 통해 Wi-Fi 자격 증명을 공유할 수 있습니다. WPS는 실제 문제를 해결하기 위한 편리한 솔루션으로 도입되었지만, 이제는 더 이상 실질적인 필요성이 없습니다.
GRC의 ShieldsUP 같은 도구를 사용하여 네트워크에 대한 빠른 외부 검사를 수행하여 예기치 않게 열려 있는 포트가 있는지 확인할 수도 있습니다. 기본적인 검사이지만, 라우터에서 유출되어서는 안 되는 정보가 있는지 파악하는 데 도움이 될 수 있습니다.
공유기에서 비활성화해야 할 두 가지 기능
UPnP와 WPS를 비활성화한다고 해서 네트워크가 완벽하게 안전해지는 것은 아니며, 저는 그 점을 부인하지 않겠습니다. 또한, 게임 서버를 운영하거나 IoT 기기를 많이 사용하는 사용자라면 포트 포워딩을 수동으로 설정하는 데 시간을 투자해야 할 것입니다. 하지만 대다수의 가정 사용자에게 이 두 기능은 오히려 문제를 더 많이 야기합니다.
저는 몇 달 전부터 공유기에서 해당 포트 두 개를 모두 비활성화했는데, 다시 활성화하고 싶었던 적은 단 한 번도 없었습니다. 포트를 열어야 했던 몇 가지 항목(미디어 서버와 스마트 홈 기기 두 개)은 수동으로 설정하는 데 각각 5분 정도밖에 걸리지 않았습니다.
