보안을 극대화하기 위해 홈 네트워크를 세분화하는 방법

홈 네트워크 보안은 여러분이 생각하는 것보다 더 중요합니다. 네트워크 보안에 문제가 있는 경우 간단한 네트워크 분할을 통해 보안을 강화할 수 있습니다.

클라이언트 장치에 다른 네트워크 사용

가정 네트워크의 트래픽을 세분화하는 가장 간단하고 효과적인 기술 중 하나는 가정에 있는 손님을 위해 별도의 네트워크를 설정하는 것 입니다. 대부분의 최신 라우터는  5GHz 네트워크를 지원하므로, 주 네트워크에 원하지 않는 추가 장치를 위해 2.4GHz 대역을 확보할 수 있습니다.

클라이언트 장치에 별도의 네트워크를 설정하는 데는 두 가지 주요 이점이 있습니다. 첫째, Wi-Fi에 연결된 방문자가 네트워크를 통해 귀하의 기기에 액세스할 수 없도록 보장합니다. 둘째, 대역폭을 분할하여 기기가 가능한 가장 빠른 속도를 얻을 수 있도록 보장합니다. 많은 사람들이 손님과 Wi-Fi 비밀번호를 공유하는 것을 중단하고 개인 네트워크를 구축하고 있습니다.

대부분의 라우터는 여러 개의 SSID나 네트워크를 저장할 수 있으므로, 곧바로 더 쉬운 비밀번호로 새로운 네트워크를 만들 수 있습니다. 그런 다음 이 비밀번호를 방문자에게 제공하여 개인 기기의 대역폭이나 네트워크 액세스를 차지하지 않고도 인터넷에 연결할 수 있도록 할 수 있습니다.

IoT 기기를 별도의 라우터로 분리하세요

일반적으로 스마트 조명, 카메라 및 기타 스마트 기기와 같은 IoT(사물 인터넷) 장치는 다른 라우터에 설정해야 합니다. 이렇게 하면 IoT 기기와 기본 네트워크 사이에 디지털 장벽이 만들어져 해커가 기기에 접근하더라도 기기의 보안이 유지됩니다. 이는 오래된 라우터를 재활용 하는 유용한 방법이기도 합니다 .

또한, 앞서 언급했듯이 이러한 장치를 별도의 네트워크에 배치하면 주요 장치의 인터넷 성능에 영향을 미치지 않습니다. 특히 여러 대의 장치가 있는 경우 더욱 그렇습니다. 사용하는 모든 스마트 기기를 업데이트하지 않고도 네트워크 이름이나 비밀번호를 변경하는 등 기본 라우터의 설정을 변경할 수 있습니다.

또 하나 명심해야 할 점은 Wi-Fi 대역입니다. 대부분의 IoT 기기는 더 넓은 적용 범위를 제공하는 2.4GHz 대역을 사용합니다. 스마트 기기가 여러 대 있는 경우, 하나의 라우터로는 모든 기기를 처리할 수 없습니다. 이러한 장치를 액세스 포인트 역할을 하는 두 번째 라우터로 옮기면 이 문제를 완화하는 데 도움이 될 수 있습니다.

주 Wi-Fi 대역에 WPS가 없습니다

이제 기본 Wi-Fi에서 IoT 기기가 제거되었고 게스트가 자체 네트워크를 갖게 되었으므로 기본 네트워크에서 WPS(Wi-Fi 보호 설정)를 비활성화 할 수 있습니다. WPS를 사용하면 비밀번호가 필요 없어 네트워크에 쉽게 연결할 수 있지만 라우터를 위험에 빠뜨릴 수 있는 몇 가지 취약점이 있습니다.

소비자용 라우터는 다양한 WPS 구현을 제공합니다. 가장 흔한 것은 WPS 푸시 버튼으로, 라우터의 "WPS" 버튼을 눌러서 장치에서 연결을 시작해야 합니다. 또 다른 일반적인 구현에서는 PIN을 입력해야 합니다.

어떤 접근 방식을 사용하든 WPS는 WPS PIN 취약점으로 인해 안전하지 않습니다. 이 취약점을 악용해 공격자는 무차별 대입 공격을 사용해 라우터의 WPS PIN을 해독하고 네트워크에 접근할 수 있습니다. 많은 라우터가 WPS를 비활성화하도록 출시되지만, 오래된 라우터를 사용하는 경우 WPS를 비활성화하는 것은 가장 먼저 해야 할 구성 변경 사항 중 하나입니다.

메인 라우터의 설정 조정

구성 변경에 관해 말하자면, 위에서 언급한 변경을 했다면 이제 주 네트워크에서 사용할 장치에 대해 꽤 잘 알고 있을 것입니다. 이렇게 하면 보안과 성능을 강화하기 위해 라우터를 설정하는 것이 훨씬 쉬워집니다.

예를 들어, Wi-Fi에 연결할 수 있는 장치의 허용 목록을 구현할 수 있습니다. 이렇게 하면 주 네트워크 비밀번호가 유출되더라도 라우터가 이미 알고 있는 장치에서 온 경우를 제외하고는 들어오는 모든 연결을 자동으로 차단합니다.

집 안의 모든 스마트 조명이 고장날까 걱정하지 않고도 라우터에 QoS를 설정하여 트래픽의 우선순위를 정하거나 네트워크 혼잡 문제를 해결할 수 있습니다. 가장 넓은 커버리지를 확보하고 올바른 채널과 대역을 사용하려면 Wi-Fi 네트워크의 취약점을 분석해야 합니다.

홈 네트워크를 세분화하면 기본적인 보안이 강화될 뿐만 아니라 설정 변경이 더 빠르고 편리해져 연결된 스마트 기기에 문제가 발생할 수 있습니다. 처음에는 노력이 필요할 수 있지만, 장기적으로 보면 반드시 보상이 따를 것입니다.