가정용 공유기 보안 점검: 관리자 암호·업데이트·원격관리

-

가정용 공유기 보안 점검: 관리자 암호·업데이트·원격관리

이 글은 2026년 7월 12개국 공동 경보의 기업·기관 장비 범위와 KISA의 일반 이용자 공유기 권고를 분리해 정리했습니다. 아래 이미지는 모두 시뮬레이션이며 광고·제휴 링크가 없습니다.

결론부터 말씀드립니다. 오늘 집 공유기에서 바꿔야 할 것은 딱 세 가지, 관리자 비밀번호·펌웨어 최신화·원격관리 끄기입니다. 2026년 7월 13일 12개국 기관은 러시아 FSB Centre 16이 중요 인프라의 취약한 라우터·네트워크 장비를 탐색했다고 경고했습니다. 가정용 공유기의 세 가지 점검은 이 기업용 경보를 그대로 적용한 결론이 아니라 KISA의 일반 이용자 권고에서 가져왔습니다. 이 조치는 공격 표면을 줄이지만 모든 침해를 막는다는 뜻은 아닙니다.

원격관리의 기본값과 메뉴 위치는 제품마다 다릅니다. 아래 3번에서 모델명을 먼저 확인하고 해당 제조사 설명서와 대조하는 방법을 짚겠습니다.

공유기 관리자 로그인 화면(가상)


공유기 관리자 페이지 로그인 화면 예시 (제품을 특정하지 않기 위해 가상으로 만든 것임)

이 글이 속한 주제: 기기·브라우저·확장 프로그램 보안

국제 경보와 가정용 공유기 권고의 적용 범위

근거직접 확인되는 내용이 글에서 쓰는 범위
영국 NCSC·12개국 공동 경보
(2026-07-13)		FSB Centre 16이 중요 인프라의 취약한 라우터·네트워크 장비를 탐색했으며, 약한 SNMP 인증과 알려진 Cisco 취약점 등이 언급됩니다.기업·기관 장비 위협의 근거입니다. 이 경보만으로 모든 가정용 공유기가 같은 캠페인의 직접 표적이라고 단정하지 않습니다.
KISA KrCERT 공유기 보안 설정 권고관리자·무선 비밀번호 설정, 원격관리 미사용 시 비활성화, 펌웨어 업데이트 등 일반 이용자 조치를 안내합니다.가정용 공유기에서 직접 적용할 세 가지 점검의 근거입니다.

기종별 한계: 관리자 주소, 메뉴 이름, 원격관리 기본값, 자동 업데이트 지원 여부는 제조사·모델·통신사 임대 장비에 따라 다릅니다. 아래 이미지는 특정 제품의 실제 화면이 아니라 절차를 설명하기 위한 시뮬레이션입니다. 설정을 바꾸기 전 공유기 뒷면의 모델명을 확인하고 해당 제조사 공식 설명서를 우선 사용하세요.

왜 지금 공유기가 표적이 되었나?

핵심 원인은 하나입니다. 공유기는 24시간 인터넷에 연결돼 있는데, 보안 설정은 산 날 그대로인 경우가 많기 때문입니다. 해커는 사람을 노리기 전에 자동 프로그램으로 인터넷 전체를 훑으며 ’기본 비밀번호가 그대로거나 펌웨어가 낡은 공유기’를 찾습니다.

이번 12개국 합동 경보가 지목한 공격 그룹은 러시아 연방보안국(FSB) 16센터와 연계된 조직(Berserk Bear·Static Tundra 등)입니다. 이들은 새로운 해킹 기술이 아니라 오래된 취약점(예: 2018년에 공개된 CVE-2018-0171)과 약한 인증을 그대로 파고들었습니다. 즉, 최신 공격이 무서운 게 아니라 ’방치된 공유기’가 문제라는 뜻입니다.

경보는 기업·중요 인프라 장비를 중심으로 다루며 SNMP 인증과 Cisco 장비 취약점 같은 구체 조건을 제시합니다. 이 사실만으로 모든 가정용 제품이 같은 캠페인의 표적이라고 볼 수는 없습니다. 가정용 조치는 아래 KISA 권고를 별도 근거로 적용합니다.

점검 항목 방치 시 위험 오늘 할 조치
① 관리자 비밀번호 기본값(admin 등)이면 설정 전체 탈취 영문·숫자·특수문자 8자리 이상으로 변경
② 펌웨어 구버전이면 알려진 취약점에 노출 최신 버전 확인·자동 업데이트 켜기(EOL은 교체)
③ 원격관리 켜져 있으면 외부에서 접속 시도 가능 '사용 안 함'으로 변경
공유기 보안 점검 3가지 요약 — 항목·위험·조치

점검 1 — 관리자 비밀번호부터 바꾸세요

가장 먼저 할 일은 와이파이 비밀번호가 아니라 ‘관리자 페이지’ 비밀번호를 바꾸는 것입니다. 이 둘은 다릅니다. 와이파이 비밀번호는 인터넷에 접속할 때 쓰는 것이고, 관리자 비밀번호는 공유기의 모든 설정을 바꿀 수 있는 열쇠입니다. 많은 분이 후자를 admin/admin, admin/1234 같은 공장 초기값 그대로 씁니다.

바꾸는 방법은 이렇습니다.

  1. 웹 브라우저 주소창에 공유기 관리자 주소를 입력합니다(대개 192.168.0.1 또는 192.168.1.1, iptime은 보통 192.168.0.1).
  2. 로그인 후 ‘시스템 관리’ 또는 ‘관리자 설정’ 메뉴로 들어갑니다.
  3. 관리자 아이디와 비밀번호를 바꿉니다.

KISA 보호나라 안내의 실제 문구는 이렇습니다: “구매 후 최초 사용 시 ID, 비밀번호는 꼭 변경하고, 주기적으로 영문 대·소문자, 숫자, 특수문자를 혼합하여 8자리 이상” 으로 설정하라는 것입니다. 와이파이 비밀번호도 같은 기준으로 WPA2(가능하면 WPA3) 방식에 8자리 이상으로 잡아두면 좋습니다.

점검 2 — 펌웨어를 최신 버전으로 올리세요

펌웨어는 공유기의 운영체제입니다. 스마트폰을 업데이트하듯 공유기도 보안 구멍을 막는 업데이트가 나옵니다. 이번 경보가 지목한 공격이 ’몇 년 전 취약점’을 그대로 노렸다는 점이 핵심입니다. 펌웨어 업데이트는 제조사가 수정한 알려진 취약점의 악용 위험을 줄입니다. 지원되지 않거나 아직 수정되지 않은 취약점까지 해결한다는 뜻은 아닙니다.

관리자 페이지의 ‘펌웨어 업그레이드’ 또는 ‘시스템 업데이트’ 메뉴에서 확인할 수 있습니다. 최신 제품은 ’자동 업데이트’를 켜두면 알아서 갱신됩니다.

여기서 한 가지 냉정하게 짚을 부분이 있습니다. 제조사 지원이 끝난 오래된 공유기(EOL)는 아무리 눌러도 새 펌웨어가 나오지 않습니다. 이번 국제 경보도 ’지원 종료 장비는 교체하라’고 못 박았습니다. 사용 연수만으로 지원 종료를 단정하지 말고 모델별 지원 페이지를 확인하세요. 보안 업데이트가 끝난 모델이라면 지원되는 장비로 교체하는 방안을 검토합니다.

점검 3 — 원격관리(원격접속)를 끄세요

앞에서 열어둔 이야기를 닫겠습니다. 원격관리는 집 밖에서 인터넷을 통해 공유기 설정에 접속하는 기능입니다. 편리해 보이지만, 켜져 있으면 전 세계 누구나 인터넷을 통해 그 문을 두드릴 수 있다는 뜻이기도 합니다. 원격 사용이 필요하지 않다면 외부에서 관리 화면에 접근할 경로를 열어둘 이유가 줄어듭니다. 기본값은 제품마다 다르므로 실제 설정을 확인해야 합니다.

관리자 페이지의 ‘원격 관리’, ‘원격 접속’, ‘Remote Management’ 항목을 찾아 사용 안 함으로 바꾸세요. 메뉴 이름과 위치는 제조사·펌웨어에 따라 다릅니다. 모델명을 확인한 뒤 제조사 공식 설명서에서 ‘원격 관리’, ‘외부 접속’ 또는 ‘Remote Management’를 검색하세요.

KrCERT(KISA 인터넷침해대응센터)가 공유기 보안 설정 권고에서 쓴 표현 그대로입니다: “원격관리 기능을 사용하지 않을 경우 반드시 ’사용하지 않음’으로 설정” 하라는 것입니다. 원격 관리가 필요 없는 사용자가 적용할 수 있는 명확한 조치입니다.

공유기 관리자 화면에서 원격 관리를 사용 안 함으로 설정한 예시


원격 관리 사용 안 함으로 설정한 화면 (제품을 특정하지 않기 위해 가상으로 만든 것임)

실제로 확인해봤습니다 — KISA 공식 안내 직접 대조

이 글을 쓰면서 제가 직접 KISA 보호나라(boho.or.kr)와 KrCERT의 무선공유기 보안 안내 페이지에 접속해 실제 문구를 확인했습니다. 국제 경보는 중요 인프라 장비를, KISA 문서는 일반 공유기 사용자를 대상으로 합니다. 대상은 다르지만 강한 인증·업데이트·불필요한 관리 기능 제한이라는 공통 원칙을 확인할 수 있습니다.

KISA(2024-11-25 등록, 침해사고분석단 취약점점검팀)가 제시한 가정용 무선공유기 안전 수칙은 다섯 가지입니다. ① 관리자 비밀번호 교체, ② 원격접속 등 불필요한 기능 비활성화, ③ SSID 숨김과 WPA2 암호화, ④ 펌웨어 주기적 업데이트, ⑤ 연결된 기기 목록 확인. 오늘 다룬 3가지가 이 중 ①·④·②에 그대로 대응합니다. 남은 ③·⑤는 아래 ’추가로’에서 짚습니다.

3가지 다 했다면 — 추가로 챙기면 좋은 것

핵심 3가지를 끝냈다면, 여유가 있을 때 두 가지를 더 손봐두면 좋습니다.

첫째, 와이파이 암호화 방식입니다. WEP나 개방(암호 없음)으로 돼 있으면 즉시 WPA2 이상으로 바꾸세요. KISA도 “패스워드 방식을 WPA2로 설정” 하라고 안내합니다. 최신 공유기는 WPA3를 지원합니다.

둘째, 연결된 기기 목록 확인입니다. 관리자 페이지에서 현재 공유기에 붙은 기기를 볼 수 있습니다. 모르는 기기가 보이면 기기 이름·MAC 주소를 대조하고, 확인되지 않을 때 무선 비밀번호 변경과 연결 차단을 검토하세요. 목록만으로 침해나 비밀번호 유출을 확정할 수는 없습니다. KISA 권고대로 “주기적으로 연결된 기기 목록을 확인” 하는 습관만 들여도 이상 징후를 빨리 잡습니다.

자주 묻는 질문 (FAQ)

와이파이 비밀번호랑 관리자 비밀번호가 같은 건가요?

아닙니다. 와이파이 비밀번호는 인터넷에 접속할 때 쓰고, 관리자 비밀번호는 공유기 설정 자체를 바꾸는 열쇠입니다. 해커가 노리는 건 후자입니다. 둘 다 바꾸되, 특히 관리자 비밀번호가 공장 초기값이면 지금 바로 변경하세요.

공유기 관리자 페이지 주소를 모르겠어요.

대부분 192.168.0.1 또는 192.168.1.1입니다. 공유기 뒷면 스티커에 접속 주소·초기 계정이 적혀 있는 경우가 많습니다. 통신사 임대 공유기라면 고객센터나 설치 안내문에서 확인할 수 있습니다.

원격관리를 끄면 밖에서 아예 설정을 못 하나요?

집 밖 인터넷을 통한 접속만 막힐 뿐, 집 안 와이파이에 연결된 상태에서는 평소처럼 설정할 수 있습니다. 대부분의 가정은 원격관리가 필요 없으므로 꺼두는 편이 안전합니다.

통신사에서 임대한 공유기도 제가 설정해야 하나요?

통신사·모델에 따라 이용자가 바꿀 수 있는 항목이 다릅니다. 임의 변경으로 서비스가 끊길 수 있으므로 장비 라벨의 모델명으로 통신사 공식 안내를 먼저 확인하고, 메뉴가 잠겨 있으면 고객센터에 문의하세요.

결론

오늘 핵심은 세 가지입니다. 관리자 비밀번호 바꾸기, 펌웨어 최신화, 원격관리 끄기. 기업용 국제 경보와 가정용 KISA 수칙에서 공통으로 확인되는 기본입니다. 다만 메뉴와 지원 범위는 모델마다 다르므로 제조사 설명서를 함께 확인하세요.

함께 보면 좋은 글

참고 출처