개인용 PC들이 더 슬림하고 작아지고 있듯이 많은 IT상품들은 소형화 모듈화 되어가고 있습니다. 네트워크도 마찬가지입니다. 기존에 길게 선을 늘어뜨려 쓰던 유선이 점점 줄어들고, 무선 네트워크가 활성화 되고 있습니다. 우리가 사용하는 IT상품들은 그 만큼 더 작아지고 편리해 지고 있는 것 입니다. 그러나 작아지고 편리해진 만큼 우려해야 할 사항도 있습니다. 바로 보안이죠. 유비쿼터스는 언제 어디서나 네트웍에 접속이 가능한 시스템이라고 하지만 그만큼 보안적 중요성도 많이 필요한 부분입니다.
무선 네트워크를 예로 들어 보겠습니다. 대부분의 가정집이나 소호사무실에서 무선네트워크를 많이 쓰시는데요, 대부분의 무선네트워크에 보안 암호를 설정하지 않는 것 같습니다. 노트북을 들고다니다가 아무데서나 무선 네트워크를 찾아보면 보안암호가 없는 무선네트워크 신호가 많이 잡히거든요. 물론 이런 무선 네트워크 남이 가져다가 쓸 수 있기에 아주 충분합니다.
<저희 사무실 주변의 무선 네트워크를 잡아 보았습니다. 앞뒤 벽으로 다 막혀있는데도 불구하고 3개의 무선 네트워크가 잡힙니다.맨위에 신호가 강하게 잡히는 것은 제가 쓰는 무선 네트워크 입니다. 아래 3번째 약한 신호가 잡히는 것은 누구의 것인지 모르는 주변에서 흘러들어온 무선 네트워크 신호입니다.>
<신호가 약하지만 연결해 보겠습니다. 전 이 네트워크 사용자를 모릅니다. 단지 잡히는 것을 사용해 보기 위한 시도를 해 볼 뿐입니다.>
<연결이 되었네요. 신호는 미약하지만 연결하는데는 지장이 없나 봅니다.>
<IP정보를 확인해 봅니다. 역시 IP를 잘 받아옵니다. 미약한 신호지만 통신에는 이상이 없다는 것을 확인 합니다. 또한 네트워크 연결시 암호를 물어보는 메세지는 나오지 않았습니다. 그것은 무선네트워크 장치에 암호가 설정되어 있지 않다는 얘기겠죠.>
<IP정보의 게이트웨이로 웹을 통해 들어가 보겠습니다. 대부분 무선공유기의 설정은 웹을 통해 할 수 있습니다. IP정보의 Default Gateway가 무선공유기의 IP가 되겠네요. 잘 들어가집니다. 이 공유기는 보안에 대한 아무 설정이 되어있질 않습니다. 시스템 비밀번호도 친절히 옆에 괄호로 (기본:admin)이라고 적혀있네요.>
<기본 암호를 통해 로그인 해 보았습니다. 로그인이 잘 됩니다. 이렇게 전 다른 사람의 무선 시스템에 로그인하게 되었습니다. 만약 제가 악의적인 나쁜 사용자 였다면 어떻게 할까요? 남의 무선네트워크를 이용해서 인터넷을 즐기겠지요. 네트워크 트래픽은 고스란히 무선공유기 주인이 부담하게 되는 것 입니다. 또한 다른 사용자의 공유폴더에 접근해서 바이러스를 옮길 수도 있습니다. 그리고 가장 문제가 되는 것은 무선공유기를 셧다운 시킬 수 있다는 것 입니다. 아무도 알 수 없고, 미리 막을 수 없습니다.>
<해결방법>
1)해결방법은 하나입니다. 무선공유기에 보안암호를 걸어두는 것 입니다. 그렇게 되면 만약 제가 무선네트워크에 연결을 할때 보안암호를 물어보게 되어있습니다. 물론 추측하기 힘든 암호를 설정해 두시는 것이 좋습니다. 그리고 마지막으로 2)무선공유기 로그인 암호도 항상 디폴트로 쓰고 있는 것을 다시 재 설정해 두어야 합니다. 이런 암호들은 추측하기 매우 쉬운 암호들로 구성되어있기 때문에 무선설정시 반드시 암호를 바꿔주어야 합니다.
다음은 무선공유기의 보안설정 하는 방법을 알려주는 블로그 입니다. 무선공유기의 종류가 워낙 많기 때문에 대표적인 공유기 두개만 링크를 걸어 보겠습니다. 보안설정하는 방법을 찾지 못하신다면 제조사나 구입처에 문의를 해 보는 것이 좋습니다.