10분 안에 라우터 보안을 향상시키는 방법

Wi-Fi가 너무 느리지 않고 제대로 작동하는 한 초기 설정 이후에 라우터 구성에 대해 많이 생각하지 않았을 수 있습니다. 그러나 라우터는 네트워크 트래픽과 전체 인터넷 사이의 문지기이기 때문에 라우터를 최대한 안전하게 유지하는 것이 중요합니다. 일부 기본 설정은 최고가 아니며 설정을 강화하는 도구가 누락되었을 수 있습니다.

라우터에 로그인하여 가장 큰 영향을 미치는 옵션을 조정하는 것은 어렵지 않습니다. 시작하려면 홈 네트워크에 연결된 컴퓨터를 사용하는 동안 브라우저의 주소 표시줄에 라우터의 IP 주소를 입력하세요. 이것은 종종 192.168.1.1 또는 192.168.0.1 그러나 다를 수 있습니다.

자신의 정보를 모르는 경우:

• Windows에서는 다음을 입력하세요. cmd 시작 메뉴로 이동하여 명령 프롬프트 창을 연 다음 다음을 입력합니다. IP구성 그리고 아래를 보세요 이더넷 또는 무선랜 섹션은 연결 방식에 따라 달라집니다. 옆 주소는 기본 게이트웨이 라우터의 IP입니다.
• Mac에서는 옵션 키를 누르고 Wi-Fi 화면 오른쪽 상단에 있는 아이콘을 클릭하세요. 네트워크 이름 아래에서 옆에 필요한 IP 주소를 찾을 수 있습니다. 라우터.

관리자 패널에 로그인하기 위한 자격 증명은 장치를 Wi-Fi에 연결하는 데 사용하는 자격 증명과 동일하지 않습니다. 이 정보를 변경한 적이 없다면 뒷면이나 밑면에 세부정보가 적힌 스티커를 찾아보세요. 모든 라우터가 다르기 때문에 이러한 옵션의 정확한 메뉴 위치와 이름이 다를 수 있습니다. 아래 예는 ASUS 라우터에 대한 것입니다.

대부분의 라우터에는 표준 기본 로그인이 제공되어 누구나 온라인에서 검색할 수 있기 때문에 이 고전적인 온라인 보안 팁은 오랫동안 매우 중요했습니다. 많은 라우터 제조업체가 임의의 기본 비밀번호를 사용하기 때문에 이 문제는 다행히도 덜 심각해졌습니다.

그러나 네트워크 이름(정확히 SSID라고 함) 및 비밀번호와 함께 로그인 자격 증명을 변경하는 것이 좋습니다. 많은 라우터는 모델 이름을 SSID로 사용합니다. 이는 잠재적인 공격자가 장치의 가능한 약점을 찾는 데 더 많은 정보를 제공합니다. 그리고 스티커를 확인하는 사람이 네트워크에 대한 관리자 액세스 권한을 갖는 것을 원하지 않습니다.

ASUS 라우터에서 관리자 로그인 설정은 다음 위치에 있습니다. 관리 > 시스템아래 라우터 계정 상자. 사용자 이름을 변경할 수 있다면 그렇게 하십시오. “admin”은 누구나 시도할 첫 번째 옵션이기 때문입니다. 다음으로 아래에서 무선 옵션을 변경하세요. 무선 > 일반. 비밀번호는 WPA 사전 공유 키 ASUS 플랫폼에서.

여기에 있는 동안 네트워크 보안(인증 방법 ASUS의 경우)는 현재 사용 가능한 가장 강력한 표준으로 설정되어 있습니다. WPA3-개인. 일부 장치는 WPA-3에서 작동하지 않습니다. 가장 안전한 옵션은 WPA-3을 활성화하고 해당 장치를 피하는 것입니다. 이것이 가능하지 않다면 혼합된 방법을 사용하십시오. WPA2/WPA-3 개인용 모드는 덜 안전하지만 모든 것을 지원하는 최고 표준과 일치해야 합니다.

대부분의 라우터에는 게스트를 위한 두 번째 네트워크를 생성할 수 있는 옵션이 있는데, 이는 훌륭한 보안 도구입니다. 기본적으로 게스트 네트워크에서는 장치가 서로 통신하거나 기존 네트워크의 리소스에 액세스하는 것을 허용하지 않습니다. 그들은 인터넷에 접속할 수 있을 뿐이고 그 이상은 없습니다. 이는 과거에 보안 및 개인 정보 보호 문제가 있었던 스마트 홈 장치를 격리하는 데 적합합니다. 현재 게스트 네트워크에 연결된 장치를 쉽게 확인하고 필요한 경우 시작할 수 있습니다.

라우터는 게스트 네트워크의 대역폭을 제한하여 자신의 장치가 우선순위를 갖도록 하는 옵션을 제공할 수 있습니다. 어린이를 위한 별도의 네트워크를 설정하는 경우 네트워크가 활성화되는 시간을 제한하거나 설정된 기간 동안 일회성 액세스를 제공할 수도 있습니다. 게스트 네트워크에는 자체 비밀번호가 있으므로 기본 비밀번호를 더 복잡하게 유지하면서 기억하기 쉬운 비밀번호를 설정할 수 있습니다.

ASUS 라우터(아래 게스트 네트워크 프로) 여러 게스트 네트워크 생성도 지원하므로 하나는 친구용, 두 번째는 어린이용, 세 번째는 스마트 장치용으로 사용할 수 있습니다. 또한 보안 프로토콜을 독립적으로 설정할 수 있으므로 게스트 네트워크는 WPA2 장치를 분리된 상태로 유지하는 데 탁월한 옵션이 됩니다.

WPS(Wi-Fi Protected Setup)는 비밀번호 없이 장치를 Wi-Fi에 연결할 수 있는 편리한 기능이지만, 이로 인해 라우터의 보안이 훨씬 약화됩니다. PIN과 버튼이라는 두 가지 주요 방법을 제공합니다. 전자를 사용하면 라우터나 장치에서 8자리 코드를 받아 네트워크 비밀번호 대신 사용할 수 있습니다. 다른 방법을 사용하려면 짧은 시간 내에 각 장치의 버튼을 눌러 연결하면 됩니다. ASUS 라우터의 경우 이 옵션은 아래에 있습니다. 무선 > WPS > WPS 활성화.

PIN의 취약점은 상대적으로 강력한 8자리 숫자 대신 두 개의 별도 4자리 숫자로 계산된다는 것입니다. 이렇게 하면 가능한 조합 수가 크게 줄어들므로 특히 라우터가 시도 횟수를 제한하지 않는 경우 쉽게 해독할 수 있습니다. 버튼 방법은 물리적 접근이 필요하기 때문에 문제가 되지 않습니다. 하지만 최신 버전의 Android 및 iOS는 이를 지원하지 않으며, 일부 라우터는 버튼 방법을 활성화한 경우 PIN을 활성 상태로 유지합니다.

다행히 요즘에는 WPS가 거의 필요하지 않습니다. 긴 비밀번호를 입력하기 어려운 장치(스트리밍 박스 등)를 연결할 때 휴대폰의 앱을 대신 Wi-Fi에 연결하는 경우가 많습니다. iOS와 Android 모두 QR 코드를 포함하여 근처 친구들과 Wi-Fi 네트워크 액세스를 공유할 수 있는 옵션을 제공하므로 비밀번호를 완전히 입력할 필요가 없습니다.

많은 라우터는 집 밖에서 네트워크를 관리할 수 있는 옵션을 제공합니다. 일반적으로 브라우저의 주소 표시줄에 공용 IP 주소를 입력하고 그 뒤에 포트 번호를 입력하면 됩니다. 라우터의 모바일 앱을 사용할 수도 있습니다. 편리해 보이지만 라우터 로그인 페이지를 전체 인터넷에 공개하는 데 따른 보안 위험은 그만한 가치가 없습니다. 이는 주변 장치를 넘어 공격 표면을 크게 증가시킵니다.

ASUS 라우터에서 이러한 컨트롤은 아래에 있습니다. 관리 > 시스템. 세트 텔넷 활성화, SSH 활성화 그리고 WAN에서 웹 액세스 활성화 모두 아니요. 원격 액세스가 필요한 경우 두 가지 옵션을 통해 보다 안전하게 사용할 수 있습니다. 첫 번째는 액세스 제한 활성화 (같은 페이지에 있음), 라우터의 관리 패널에 액세스할 수 있는 장치를 제어합니다. 이는 원격뿐만 아니라 모든 라우터 관리를 제한하므로, 잠기는 것을 방지하려면 여러 장치(사용 중인 장치 포함)를 추가해야 합니다.

두 번째 도구는 ASUS에 내장된 인스턴트 가드 VPN(아래 VPN > 인스턴트 가드), 이는 홈 네트워크와 Instant Guard 앱(Android | iOS)을 설치한 모바일 장치 사이에 VPN 터널을 생성합니다. 집에 있는 동안 이를 설정하면 어디서나 홈 네트워크에 연결할 수 있습니다. 이렇게 하면 필요한 경우 라우터의 모바일 앱을 사용하여 네트워크를 관리하는 동시에 개방형 네트워크에서 휴대전화에 추가적인 개인 정보 보호 계층을 제공할 수 있습니다.

라우터가 제대로 작동하도록 하려면 라우터를 자주 다시 시작해야 합니다. 이는 일시적인 악의적인 액세스를 중지함으로써 보안상의 이점을 얻을 수도 있습니다.

모든 장치와 마찬가지로 최신 업데이트를 설치하는 것은 알려진 악용으로부터 보호를 유지하는 중요한 방법입니다. ASUS 라우터에서는 다음과 같습니다. 관리 > 펌웨어 업그레이드. 할 수 있게 하다 자동 펌웨어 업그레이드 그리고 보안 업그레이드 수동으로 확인할 필요 없이 업데이트를 실행할 수 있습니다. 이 기능을 사용할 수 없는 경우 라우터 제조업체에서 업데이트를 수동으로 설치해야 합니다. 그렇게 하라는 지침이 있어야 합니다.

라우터의 수명이 다한 경우 고급 방법(10분 이상 소요)은 DD-WRT 또는 FreshTomato와 같은 대체 라우터 펌웨어를 설치하여 네트워크를 위험에 빠뜨리거나 새 장치를 구입하지 않고도 계속 사용할 수 있도록 하는 것입니다. 그리고 이러한 옵션 중 일부를 제공하지 않는 ISP 제공 라우터를 사용하는 경우 자체 라우터로 업그레이드하면 보안을 훨씬 더 효과적으로 제어할 수 있습니다.