네트워크 이름 SSID 숨김

개인정보보안에서 무선 네트워크에 대해서 외부에서 임의로 접속이 불가능한지 여부에 대해서 체크를 하도록 하고 있습니다. 즉 외부인이 내부 무선 네트워크에 임의로 접속을 못하도록 하는 것인데 그 첫 번째 관문으로는 네트워크 이름 SSID를 숨김처리를 하는 것입니다.

 

SSID란

SSID란 Service Set Identifier의 약자로 서비스 세트라고도 합니다. 공유기에서는 네트워크 이름이라고 하며 우리가 흔히 노트북이나 스마트폰에서 wifi에 연결을 할 때 연결을 위한 wifi이름이라고 생각하면 됩니다.

 

개인정보보안에서는 무선 네트워크에 대해서 첫번째로 SSID가 네트워크 목록에 노출되지 않도록 숨김처리를 하는 것을 원칙으로 하고 있으며, 추가로 무선 네트워크는 꼭 WPA를 이용하여 패스워드를 설정하도록 하고 있습니다. 즉 외부인이 wifi를 통한 접속을 시도하려고 하더라도 내부 무선 네트워크의 SSID를 모르면 접속이 불가하며 설령 알더라도 패스워드가 걸려 있기 때문에 무단 접속에 대해 보호 조치를 할 수 있는 것입니다. 

 

그럼 가정집에서 사용하는 무선 공유기에서 네트워크 이름 숨기기를 어떻게 하는지 설정 방법을 알려드리겠습니다.

 

네트워크 이름 숨김처리하는 방법

 

위의 이미지는 어느 공유기의 무선 네트워크 설정 화면입니다. 요즘은 무선 네트워크 대역폭이 2.4 Ghz와 5 Ghz를 제공하므로 이 두 가지 대역폭에 대해 각각 설정을 해주어야 합니다.

여기에서 볼 것은 네트워크 이름 SSID입니다. 여기에서 먼저 wifi목록에서 내 공유기의 무선 네트워크 이름을 안 보이도록 하기 위해서는 SSID숨김에 체크를 해야 합니다. 단 네트워크 이름은 나만이 알 수 있는 이름으로 명명해야 나중에 네트워크 이름을 직접 찾을 때 찾기가 수월하기 때문입니다.

또 보안 규칙 설정 즉 패스워드를 설정해야 하는데 WPA에 체크를 하고 보안 암호를 입력하도록 합니다. 

공유기 제조사마다 SSID 숨김 명칭이 다를 수가 있지만 iptime의 경우에는 네트워크 이름 숨김으로 나오니 참고하시기 바랍니다.

 

WPA, WPA2, WPA3는 보안 프로토콜 버전을 의미하며 하위 버전에 대한 보완된 버전으로 나온 것으로 WPA2의 경우는 오랫동안 사용된 WPA 초기 버젼을 개선한 버젼이지만 KRACK 공격 이후 씁쓸한 뒷모습을 보게 되며 이후로 개선되어 나온 것이 바로 WPA3입니다. WPA3는 퍼스널 모드 스누핑 차단과 개방형 네트워크에서 보안이 강화된 버젼으로 보안적인 면에서 현재로서는 우수한 버전입니다. 

PSK(Pre-Shared Key) 사전 공유키 방식으로 WPA2에서 KRACK 공격에 대해 취약점이 발견되면서 SAE(Simultaneous Authentication of Equals)로 대체되는 추세입니다. 따라서 좀 더 보안에 강화된 알고리즘을 원하신다면 WPA3-SAE를 선택하시면 됩니다.

 

 

SSID 숨김 설정을 체크 후 저장하고 나면 스마트폰에서 보시면 사용 가능한 네트워크 목록에 나의 공유기 이름이 보이지가 않습니다. 이런 경우는 네트워크 이름을 직접 입력을 해주어야 하기 때문에 위에서 네트워크 이름을 나만이 알 수 있는 이름으로 설정한 이유입니다.

사용가능한 네트워크 목록의 제일 하단에 보면 네트워크 추가라는 메뉴가 있습니다. 여기에서 SSID를 숨김 네트워크 이름을 직접 입력해 주면 됩니다.

 

네트워크 추가로 들어오게 되면 네트워크 이름을 직접 입력할 수 있도록 되어있습니다. 여기에서 네트워크 이름(SSID)을 입력해 주시면 됩니다. 위의 제일 설정화면에서 my_house로 이름을 지었으니 네트워크이름 입력란에다 my_house라고 입력 후 설정한 패스워드를 입력하면 wifi 등록이 완료됩니다. 

 

우리가 가정집에서 공유기를 사용하더라도 가급적이면 우리 가족만이 알 수 있는 네트워크 이름을 명명해서 꼭 네트워크 이름 숨기기 기능 활성화와 패스워드를 설정하시길 권장드립니다. 요즘은 공유기가 설치되면 대부분 패스워드가 설정되지만 예전에는 다른 집의 공유기인데 패스워드가 걸리지 않는 공유기가 뜨는 것입니다. 그런 경우는 IP주소가 잡히면 gateway로 공유기의 관리자 페이지 접속 IP주소를 알 수 있기 때문에 어렵지 않게 접속이 가능한 위험이 있습니다. 

기업이나 가정에서도 나의 소중한 정보를 지키기 위해서는 꼭 설정을 해두시고 사용하시기 바랍니다.