스마트홈 보안: 무선 공유기 보안 설정 및 카메라·IoT 암호화 수칙

집 안의 조명, 스마트 플러그, 로봇 청소기, 홈캠(CCTV)까지 인터넷에 연결되는 IoT 가전이 늘어나면서 우리 삶은 비약적으로 편리해졌습니다.

하지만 스마트홈 기기들이 늘어날수록 집 안의 무선 네트워크는 외부 해킹이나 사생활 유출 위험에 노출될 가능성도 함께 높아집니다.

실제로 초기 비밀번호를 그대로 사용하거나 공유기 보안 설정이 허술해 홈캠 영상이 유출되는 사고가 종종 발생하곤 합니다.

스마트홈 보안의 시작과 끝은 거실의 '무선 공유기'와 인터넷에 연결된 '카메라·IoT 기기의 암호화'에서 출발합니다.

해킹 걱정 없이 안심하고 스마트 가전을 활용할 수 있도록, 초보자도 10분 만에 적용할 수 있는 스마트홈 보안 핵심 설정 수칙을 정리해 드립니다.

1. 보안의 관문: 무선 공유기 관리자 계정 및 비밀번호 변경

공유기는 집 안으로 들어오는 모든 인터넷 데이터가 거쳐 가는 Gateway(관문)입니다. 많은 분들이 와이파이 비밀번호만 설정해 두고, 정작 공유기 내부 설정을 바꾸는 '관리자 계정'은 초기 상태(admin/admin)로 방치하곤 합니다.

관리자 비밀번호 변경: 공유기 관리자 페이지(192.168.0.1 등)에 접속하여 초기 관리자 아이디와 비밀번호를 즉시 변경해야 합니다.
외부인이 와이파이 신호에 접근하더라도 공유기 제어권을 빼앗기지 않도록 영문, 숫자, 특수문자를 조합한 강도 높은 암호를 설정하세요.
원격 관리 기능 비활성화: 공유기 설정 메뉴 중 '원격 관리'나 '외부 접속 허용(WAN 접속)' 옵션이 켜져 있다면 반드시 비활성화합니다.
집 밖 외부 인터넷 망에서 공유기 설정 페이지로 직접 접근하는 통로를 차단해 줍니다.

와이파이 신호 자체를 암호화하는 규격과 네트워크 분리 기술을 활용하면 IoT 기기의 보안성을 대폭 끌어올릴 수 있습니다.

WPA2-PSK / WPA3-SAE 암호화 적용: 와이파이 암호화방식 설정 시 가장 보안이 강력한 WPA3 또는 WPA2-Personal(AES) 방식을 선택합니다.
구형 방식인 WEP이나 TKIP 규격은 해킹 프로그램으로 쉽게 뚫릴 수 있으므로 절대 사용하면 안 됩니다.
IoT 전용 '게스트 네트워크(Guest Network)' 분리: 스마트홈 보안의 고급 노하우입니다.
공유기 메뉴에서 '게스트 와이파이'를 추가 개설하여 스마트 플러그, 홈캠, 로봇청소기 등 IoT 기기들만 별도로 연결합니다.
이렇게 하면 혹시나 IoT 기기 하나가 해킹당하더라도 개인 PC나 스마트폰이 있는 메인 네트워크로 해커가 침투하는 것을 원천 차단할 수 있습니다.

거실이나 아이 방에 설치하는 홈캠은 사생활과 직결되므로 가장 엄격한 보안 수칙을 적용해야 합니다.

제조사 초기 비밀번호 변경 필수: 제품 개봉 후 앱을 연결할 때 설정된 기본 비밀번호를 사용하지 말고 자신만의 비밀번호로 즉시 교체합니다.
2단계 인증(2FA) 활성화: 스마트폰 전용 앱(SmartThings, Tuya, Kasa 등) 로그인 시 비밀번호 입력 외에 문자나 이메일 인증 코드를 추가로 요구하는 2단계 인증을 반드시 켜두어야 계정 도용을 막을 수 있습니다.
사생활 보호 모드(Privacy Mode) 및 물리적 커버 활용: 집에 가족이 머무는 시간대에는 앱에서 카메라 렌즈를 아래로 숨기는 '사생활 보호 모드'를 작동시키거나, 시중의 물리적 카메라 커버(셔터)를 닫아두는 습관을 들이는 것이 가장 안전합니다.

보안 약점(취약점)은 지속적으로 발견되므로 소프트웨어를 최신 상태로 유지하는 것이 필수적입니다.

공유기 및 IoT 기기 자동 업데이트 켜기: 보안 취약점을 보완하는 펌웨어 업데이트 패치는 수시로 배포됩니다.
공유기와 각 가전 앱 설정에서 '자동 펌웨어 업데이트'를 활성화해 두세요.
UPnP(Universal Plug and Play) 기능 검토: UPnP는 기기 간 연결을 편리하게 해주지만 보안 구멍이 될 수 있습니다.
외부 접근이 불필요한 환경이라면 공유기 설정에서 UPnP 기능을 꺼두는 것이 보안상 유리합니다.