범죄노출! 무선랜 공유기를 잠궈라

인선호
2008.06.30. 10:56
2337
1

요즘 무선 공유기 가격대가 많이 떨어져서 많은 분들이 사용하시는 걸로 압니다.

그런데 사용자 대부분이 아래사례와 같이 무선공유기 보안암호를 설치않하신 분들이 많으실 것 같아 참고하시라고 올려봅니당 ^^

무선랜 공유기 보급이 확산되면서 가구가 밀집한 주택가나 아파트에서는 노트북PC 한대에 3~4개의 무선 액세스포인트(Access Point)가 감지되는 경우도 흔한 일이 됐다. 최근에는 액세스포인트와 무선랜 카드의 성능 향상으로 수 킬로미터 떨어진 곳에서도 접속이 가능하다.

하지만 보안설정을 제대로 해놓고 쓰는 사람이 드물어 무선랜 공유기가 보안 사각지대가 되고 있다. 보안설정이 안 된 무선공유기의 가장 큰 문제는 개인정보 유출뿐만 아니라 해커의 경유지로 이용돼 자신의 의지와 상관없이 범죄에 이용될 수 있다는 데 있다.

무선 AP를 통한 침입은 나중에 추적을 하더라도 접속한 컴퓨터가 아닌 무선 AP의 IP 주소만 남기 때문에 좀처럼 색출하기가 쉽지 않다. 최근 제2금융권에서 발생한 내부 정보 탈취 시도도 무선 인터넷 보안설정의 허점을 노린 사건이었다.

무선인터넷 보안설정에는 여러 방법이 있다. 그 중 대표적인 것이 무선 네트워크에 암호를 걸어놓는 것이다. 무선랜 공유기 환경설정에서 네트워크 인증 방식을 WPA-PSK/WPA2-PSK로 설정하고 데이터 암호화 방식은 128Bit를 선택한다. 이 경우 최대 26글자까지 암호를 설정할 수 있다. 알파벳 대소문자와 숫자를 섞어 최대한 복잡하게 만들어야 함은 물론이다.

그 다음으로 네트워크 이름(SSID, Service Set IDentification) 송신 중지가 있다. SSID는 무선네트워크를 검색했을 때 나타나는 네트워크 이름을 일컫는다. 무선랜 공유기 환경설정에 들어가 SSID 송신 중지를 설정하면 된다. SSID 송신을 중지하면 자동으로 무선 네트워크가 검색되지 않으므로 노트북 컴퓨터의 무선 네트워크 창을 열고 수동으로 SSID를 입력해야 한다. 한번 수동으로 접속한 뒤부터는 자동으로 연결된다.

무선랜카드의 맥(MAC) 주소를 등록함으로써 무선 AP에 접속할 수 있는 무선랜카드를 지정해놓는 것도 유용한 방법이다. 맥 주소는 네트워크 접속에 쓰이는 이더넷카드의 고유 번호로 모든 제품이 제각기 다른 번호를 가지는 일종의 `주민등록번호'다. 무선랜 공유기의 환경설정에서 `MAC 주소 인증' 메뉴를 이용, 현재 무선 AP에 연결되어 있는 노트북 컴퓨터를 검색한 후 무선랜카드의 맥 주소를 등록하면 된다.

이 외에도 QoS 설정, 공유기의 DHCP 끄기, 공유기 IP 주소바꾸기 등의 방법이 있다. 전문가들은 앞서 말한 세 가지 설정만으로도 10개의 위험요소 중 최소 7~8개는 피할 수 있다고 조언한다. 하지만 완벽한 무선인터넷 보안설정은 현재로서는 사실상 존재하지 않는다.