공유기 보안 설정 3가지, 지금 안 하면 위험합니다 (2026 국가기관 경보)

-

공유기 보안 설정 3가지, 지금 안 하면 위험합니다 (2026 국가기관 경보)

이 글은 2026년 7월 미국·영국 등 12개국 정부 합동 경보와 KISA(한국인터넷진흥원) 보호나라의 공식 안내를 직접 확인해 정리했습니다. 광고·제휴 링크 없음.

결론부터 말씀드립니다. 오늘 집 공유기에서 바꿔야 할 것은 딱 세 가지, 관리자 비밀번호·펌웨어 최신화·원격관리 끄기입니다. 2026년 7월 13일 미국(NSA·FBI·CISA)을 포함한 12개국이 러시아 정부 배후 해커가 전 세계 공유기·라우터를 노린다고 공동 경보를 냈습니다. 표적이 된 약점은 특별한 게 아닙니다. 기본값 그대로 둔 비밀번호, 몇 년째 안 올린 펌웨어, 켜진 줄도 모르는 원격관리입니다. 지금 이 세 가지만 손봐도 대부분의 자동 스캐닝 공격은 걸러집니다.

특히 세 번째(원격관리)는 상당수 가정용 공유기에서 나도 모르게 켜져 있는 설정입니다. 왜 이게 위험한지는 아래 3번에서 실제 확인 방법과 함께 짚겠습니다.

공유기 관리자 로그인 화면(가상)


공유기 관리자 페이지 로그인 화면 예시 (제품을 특정하지 않기 위해 가상으로 만든 것임)

이 글이 속한 주제: 기기·브라우저·확장 프로그램 보안

왜 지금 공유기가 표적이 되었나?

핵심 원인은 하나입니다. 공유기는 24시간 인터넷에 연결돼 있는데, 보안 설정은 산 날 그대로인 경우가 많기 때문입니다. 해커는 사람을 노리기 전에 자동 프로그램으로 인터넷 전체를 훑으며 ’기본 비밀번호가 그대로거나 펌웨어가 낡은 공유기’를 찾습니다.

이번 12개국 합동 경보가 지목한 공격 그룹은 러시아 연방보안국(FSB) 16센터와 연계된 조직(Berserk Bear·Static Tundra 등)입니다. 이들은 새로운 해킹 기술이 아니라 오래된 취약점(예: 2018년에 공개된 CVE-2018-0171)과 약한 인증을 그대로 파고들었습니다. 즉, 최신 공격이 무서운 게 아니라 ’방치된 공유기’가 문제라는 뜻입니다.

경보는 기업·기간시설 장비를 중심으로 다뤘지만, 공격이 노리는 약점(약한 비밀번호·미패치 펌웨어·노출된 원격관리)은 우리 집 공유기와 정확히 같습니다. 그래서 대응법도 동일합니다.

점검 항목 방치 시 위험 오늘 할 조치
① 관리자 비밀번호 기본값(admin 등)이면 설정 전체 탈취 영문·숫자·특수문자 8자리 이상으로 변경
② 펌웨어 구버전이면 알려진 취약점에 노출 최신 버전 확인·자동 업데이트 켜기(EOL은 교체)
③ 원격관리 켜져 있으면 외부에서 접속 시도 가능 '사용 안 함'으로 변경
공유기 보안 점검 3가지 요약 — 항목·위험·조치

점검 1 — 관리자 비밀번호부터 바꾸세요

가장 먼저 할 일은 와이파이 비밀번호가 아니라 ‘관리자 페이지’ 비밀번호를 바꾸는 것입니다. 이 둘은 다릅니다. 와이파이 비밀번호는 인터넷에 접속할 때 쓰는 것이고, 관리자 비밀번호는 공유기의 모든 설정을 바꿀 수 있는 열쇠입니다. 많은 분이 후자를 admin/admin, admin/1234 같은 공장 초기값 그대로 씁니다.

바꾸는 방법은 이렇습니다.

  1. 웹 브라우저 주소창에 공유기 관리자 주소를 입력합니다(대개 192.168.0.1 또는 192.168.1.1, iptime은 보통 192.168.0.1).
  2. 로그인 후 ‘시스템 관리’ 또는 ‘관리자 설정’ 메뉴로 들어갑니다.
  3. 관리자 아이디와 비밀번호를 바꿉니다.

KISA 보호나라 안내의 실제 문구는 이렇습니다: “구매 후 최초 사용 시 ID, 비밀번호는 꼭 변경하고, 주기적으로 영문 대·소문자, 숫자, 특수문자를 혼합하여 8자리 이상” 으로 설정하라는 것입니다. 와이파이 비밀번호도 같은 기준으로 WPA2(가능하면 WPA3) 방식에 8자리 이상으로 잡아두면 좋습니다.

점검 2 — 펌웨어를 최신 버전으로 올리세요

펌웨어는 공유기의 운영체제입니다. 스마트폰을 업데이트하듯 공유기도 보안 구멍을 막는 업데이트가 나옵니다. 이번 경보가 지목한 공격이 ’몇 년 전 취약점’을 그대로 노렸다는 점이 핵심입니다. 펌웨어만 최신으로 유지해도 이미 알려진 구멍은 대부분 막힙니다.

관리자 페이지의 ‘펌웨어 업그레이드’ 또는 ‘시스템 업데이트’ 메뉴에서 확인할 수 있습니다. 최신 제품은 ’자동 업데이트’를 켜두면 알아서 갱신됩니다.

여기서 한 가지 냉정하게 짚을 부분이 있습니다. 제조사 지원이 끝난 오래된 공유기(EOL)는 아무리 눌러도 새 펌웨어가 나오지 않습니다. 이번 국제 경보도 ’지원 종료 장비는 교체하라’고 못 박았습니다. 5년 이상 쓴 공유기라면 제조사 홈페이지에서 지원 종료 여부를 확인하고, 끝났다면 교체가 가장 확실한 보안입니다.

점검 3 — 원격관리(원격접속)를 끄세요

앞에서 열어둔 이야기를 닫겠습니다. 원격관리는 집 밖에서 인터넷을 통해 공유기 설정에 접속하는 기능입니다. 편리해 보이지만, 켜져 있으면 전 세계 누구나 인터넷을 통해 그 문을 두드릴 수 있다는 뜻이기도 합니다. 대부분의 가정에서는 쓸 일이 없는데도 기본으로 켜져 있거나, 예전에 켜두고 잊은 경우가 많습니다.

관리자 페이지의 ‘원격 관리’, ‘원격 접속’, ‘Remote Management’ 항목을 찾아 사용 안 함으로 바꾸세요. iptime 계열은 ’고급 설정 → 보안 기능 → 공유기 접속/보안 관리’에서 원격 관리 포트를 끌 수 있습니다.

KrCERT(KISA 인터넷침해대응센터)가 공유기 보안 설정 권고에서 쓴 표현 그대로입니다: “원격관리 기능을 사용하지 않을 경우 반드시 ’사용하지 않음’으로 설정” 하라는 것입니다. 이 한 줄이 오늘 세 가지 중 체감 효과가 가장 큽니다.

공유기 관리자 화면에서 원격 관리를 사용 안 함으로 설정한 예시


원격 관리 사용 안 함으로 설정한 화면 (제품을 특정하지 않기 위해 가상으로 만든 것임)

실제로 확인해봤습니다 — KISA 공식 안내 직접 대조

이 글을 쓰면서 제가 직접 KISA 보호나라(boho.or.kr)와 KrCERT의 무선공유기 보안 안내 페이지에 접속해 실제 문구를 확인했습니다. 국제 경보의 기술 권고(강력한 고유 비밀번호·펌웨어 패치·불필요한 서비스 차단)와, 국내 KISA가 일반 이용자에게 권하는 수칙이 표현만 다를 뿐 정확히 같은 방향이었습니다.

KISA(2024-11-25 등록, 침해사고분석단 취약점점검팀)가 제시한 가정용 무선공유기 안전 수칙은 다섯 가지입니다. ① 관리자 비밀번호 교체, ② 원격접속 등 불필요한 기능 비활성화, ③ SSID 숨김과 WPA2 암호화, ④ 펌웨어 주기적 업데이트, ⑤ 연결된 기기 목록 확인. 오늘 다룬 3가지가 이 중 ①·④·②에 그대로 대응합니다. 남은 ③·⑤는 아래 ’추가로’에서 짚습니다.

3가지 다 했다면 — 추가로 챙기면 좋은 것

핵심 3가지를 끝냈다면, 여유가 있을 때 두 가지를 더 손봐두면 좋습니다.

첫째, 와이파이 암호화 방식입니다. WEP나 개방(암호 없음)으로 돼 있으면 즉시 WPA2 이상으로 바꾸세요. KISA도 “패스워드 방식을 WPA2로 설정” 하라고 안내합니다. 최신 공유기는 WPA3를 지원합니다.

둘째, 연결된 기기 목록 확인입니다. 관리자 페이지에서 현재 공유기에 붙은 기기를 볼 수 있습니다. 모르는 기기가 있다면 비밀번호가 샜다는 신호입니다. KISA 권고대로 “주기적으로 연결된 기기 목록을 확인” 하는 습관만 들여도 이상 징후를 빨리 잡습니다.

자주 묻는 질문 (FAQ)

와이파이 비밀번호랑 관리자 비밀번호가 같은 건가요?

아닙니다. 와이파이 비밀번호는 인터넷에 접속할 때 쓰고, 관리자 비밀번호는 공유기 설정 자체를 바꾸는 열쇠입니다. 해커가 노리는 건 후자입니다. 둘 다 바꾸되, 특히 관리자 비밀번호가 공장 초기값이면 지금 바로 변경하세요.

공유기 관리자 페이지 주소를 모르겠어요.

대부분 192.168.0.1 또는 192.168.1.1입니다. 공유기 뒷면 스티커에 접속 주소·초기 계정이 적혀 있는 경우가 많습니다. 통신사 임대 공유기라면 고객센터나 설치 안내문에서 확인할 수 있습니다.

원격관리를 끄면 밖에서 아예 설정을 못 하나요?

집 밖 인터넷을 통한 접속만 막힐 뿐, 집 안 와이파이에 연결된 상태에서는 평소처럼 설정할 수 있습니다. 대부분의 가정은 원격관리가 필요 없으므로 꺼두는 편이 안전합니다.

통신사에서 임대한 공유기도 제가 설정해야 하나요?

네. 임대 공유기도 관리자 비밀번호·원격관리 설정은 이용자가 점검할 수 있습니다. 펌웨어는 통신사가 원격으로 갱신하기도 하지만, 비밀번호와 원격관리는 직접 확인하는 것이 좋습니다.

결론

오늘 핵심은 세 가지입니다. 관리자 비밀번호 바꾸기, 펌웨어 최신화, 원격관리 끄기. 국제 합동 경보와 KISA 공식 수칙이 똑같이 가리키는 기본이자, 자동화된 공격 대부분을 걸러내는 가장 효율 좋은 조치입니다. 10분이면 끝나니 이 글을 닫기 전에 관리자 페이지에 한 번 들어가 보세요.

함께 보면 좋은 글

참고 출처