와이파이 비밀번호는 어떻게 관리해야 하나요?
업무망 비밀번호는 길고 복잡하게 만들고 게스트망과 분리하세요. 퇴사자가 나오거나 연 1회는 바꾸고, 암호화는 WPA2 이상(가능하면 WPA3)으로. 그리고 잊기 쉬운 것 하나 - 공유기 관리자 비밀번호도 기본값에서 꼭 바꾸세요. 이게 제일 위험합니다.
비밀번호를 바꾸면 전 직원이 다시 연결해야 해서 번거롭다면, 게스트망만 주기적으로 바꾸는 운영도 현실적입니다. 상황 맞게 정책 잡아 드립니다.
암호화 방식부터 확인하세요
와이파이 보안은 비밀번호 길이보다 암호화 방식이 먼저입니다. WEP는 이미 깨진 방식이라 절대 쓰면 안 되고, WPA2는 현재 최소 기준, WPA3는 같은 비밀번호라도 대입 공격에 훨씬 강합니다. 공유기 설정 화면에서 몇 초면 확인됩니다.
업무망 비밀번호는 12자 이상에 영문과 숫자, 기호를 섞어 만듭니다. 회사명이나 전화번호, 주소를 넣은 비밀번호는 추측 대상이 되므로 피합니다.
| 암호화 | 상태 | 권장 |
|---|---|---|
| WEP | 취약, 사실상 무방비 | 즉시 변경 |
| WPA2-PSK | 현재 최소 기준 | 사용 가능 |
| WPA3-SAE | 대입 공격에 강함 | 지원되면 우선 |
가장 자주 빠뜨리는 것
공유기 관리자 비밀번호를 기본값 그대로 두는 경우가 많습니다. 와이파이 비밀번호를 아무리 복잡하게 만들어도 관리자 화면에 들어갈 수 있으면 설정을 통째로 바꿀 수 있으므로, 이쪽을 먼저 바꿔야 합니다.
운영 측면에서는 업무망 비밀번호를 자주 바꾸기보다 게스트망을 따로 두고 그쪽만 주기적으로 바꾸는 방식이 현실적입니다. 전 직원 재연결에 드는 부담 없이 외부인 접근만 통제할 수 있습니다.
좋은 비밀번호를 만드는 기준
와이파이 비밀번호는 사람이 외우는 것이 아니라 기기에 한 번 저장하는 것이므로 길게 잡아도 부담이 적습니다. 기준은 12자 이상, 가능하면 16자 이상입니다. 회사 이름이나 전화번호, 주소처럼 간판에 적힌 정보를 넣지 않습니다. 이런 정보는 지나가는 사람도 알 수 있어서 추측 공격의 첫 시도가 됩니다.
기억이 필요하다면 무작위 문자열보다 연관 없는 단어 서너 개를 붙이고 숫자와 기호를 섞는 문장형이 길이를 확보하기 쉽습니다. 업무망과 게스트망, 공유기 관리자 비밀번호는 서로 다르게 둡니다. 하나가 새면 나머지까지 열리는 구조를 피하기 위해서입니다.
비밀번호를 바꾸는 날의 순서
바꾸는 것 자체보다 바꾼 뒤 혼란이 커서 미루는 회사가 많습니다. 순서를 정해 두면 한 시간 안에 끝납니다. 먼저 새 비밀번호를 정하고 담당자만 알게 합니다. 직원들에게는 바꾸는 시각과 재연결 방법을 하루 전에 알립니다. 당일에는 게스트망을 먼저 바꾸고, 업무망을 바꾼 뒤 무선 프린터, 복합기, 태블릿, CCTV 같은 사람이 직접 만지지 않는 기기부터 다시 연결합니다. 이런 기기를 빠뜨려 다음 날 프린터가 안 된다는 연락이 오는 경우가 가장 흔합니다.
직원 개인 기기는 QR 코드로 배포하면 비밀번호를 말로 전달하지 않아도 되고, 나중에 어디까지 퍼졌는지 관리하기 쉽습니다. 공유기 관리 화면에서 연결된 기기 목록을 한 번 내려받아 두면 다음 교체 때 빠진 기기를 찾는 기준이 됩니다.
공유기 설정에서 같이 닫아야 할 것
비밀번호가 좋아도 공유기 설정이 열려 있으면 소용이 없습니다. WPS 버튼 기능은 끕니다. 8자리 숫자 PIN 방식이라 비밀번호 길이와 무관하게 뚫리는 경로입니다. 외부에서 관리 화면에 접속하는 원격 관리 기능도 끕니다. 펌웨어는 반기마다 한 번 업데이트합니다. 오래된 공유기는 알려진 취약점이 그대로 남아 있습니다.
회사 규모가 커지면 공유기 하나로 업무망과 게스트망을 나누는 것보다 VLAN을 지원하는 장비로 망을 분리하는 편이 관리가 쉽습니다. 사무실 랜공사와 네트워크 구성은 한별시스템이 다루는 일이니 현재 공유기 모델과 기기 수를 알려 주시면 분리 여부를 같이 판단합니다.