홈캠과 스마트 가전 해킹을 막으려면 공유기의 게스트 네트워크 기능으로 IoT 기기를 메인 네트워크와 완전히 분리해야 한다. WPA3 보안 표준을 적용하고 불필요한 포트 개방을 차단하는 보안 최적화 단계가 필수다. 특히 브리지 격리(Isolation) 옵션을 활성화해 IoT 기기가 내부 네트워크의 다른 PC나 스마트폰으로 접근하는 경로를 끊는 것이 핵심이다.
스마트 홈 보안이 중요한 이유와 한국형 위협 환경
최근 스마트 홈 위협은 단순한 부주의를 넘어 매우 정교하고 자동화된 형태로 진화하고 있다. 2025년 10월 13일 모아인포스가 지적한 한국형 스마트 홈 위협의 주요 원인은 공유기 기본 비밀번호 방치, 구형 디바이스의 업데이트 중단, 무분별한 포트 개방으로 나타났다. 이런 취약점은 공격자가 내부 네트워크로 진입하기 좋은 경로가 되며, 단순 정보 유출을 넘어 심각한 사생활 침해로 이어진다.
위협 양상은 과거의 무작위 해킹 수준을 완전히 넘어섰다. 자동화된 스캐닝 도구로 취약한 펌웨어를 가진 기기를 찾아 봇넷에 편입시키거나, 브라우저 알림을 악용한 피싱 공격으로 사용자를 유인한다. 가장 위험한 시나리오는 침입 후 암호를 추출해 네트워크 내부의 다른 기기로 이동하는 측면 이동(Lateral Movement) 공격이다. 홈캠과 개인용 PC가 동일한 네트워크에 있다면, 해커는 보안이 취약한 홈캠을 징검다리 삼아 PC 속 금융 정보나 개인 문서에 접근할 수 있다.
2026년 6월 1일 기준 데이터에 따르면 가성비 중심의 저가형 홈 IoT 기기들은 대기업 제품보다 보안 설계 단계부터 취약해 해커들의 주요 표적이 되고 있다. 특히 중국산 저가 IoT 기기는 해킹 사례가 빈번하다. 제조사 서버가 대부분 중국에 있어 국가별 접속 제한 설정을 잘못 적용하면 원격 보기 기능이 작동하지 않는 등 호환성 문제와 보안 리스크가 동시에 존재한다.
공유기 기본 설정 바로잡기 초기 하드닝
네트워크 보안의 첫 단추는 공유기 자체를 요새화하는 초기 하드닝 과정이다. 많은 사용자가 공유기 설치 후 관리자 페이지의 계정과 비밀번호를 그대로 사용하는데, 이는 집 현관문을 열어두는 것과 같다. 우선 관리자 계정명을 기본값(admin 등)에서 고유한 이름으로 바꾸고, 강력한 비밀번호를 설정해야 한다. 원격 관리 기능은 보안상 위험하므로 평소에는 꺼두고, 꼭 필요한 경우에만 임시로 활성화해 사용하자.
펌웨어 관리는 기기 생존과 직결된다. 최신 보안 패치가 없는 구형 펌웨어는 알려진 취약점에 그대로 노출되므로, 자동 펌웨어 업데이트 기능을 반드시 활성화해야 한다. 설정 변경 전에는 만약의 사태에 대비해 현재 설정값을 백업하고, 침입 탐지를 위해 로그 보관 기간을 최대한 늘려 이상 징후를 추적할 수 있는 환경을 구축해야 한다.
무선 보안 설정은 최신 표준인 WPA3를 우선 선택한다. 기기가 WPA3를 지원하지 않는다면 WPA2 AES 방식을 최소 기준으로 사용하고, 보안 취약점이 많은 WPS(Wi-Fi Protected Setup) 기능은 반드시 비활성화해야 한다. SSID(와이파이 이름) 설정 시에는 주소나 성함 등 신원을 알 수 있는 정보를 포함하지 않아야 외부인이 네트워크 소유자를 추측하는 일을 막을 수 있다.
IoT 기기 보안 설정 및 네트워크 분리 전략
가장 효과적인 방어책은 IoT 기기가 사용하는 네트워크 구역을 물리적 또는 논리적으로 나누는 것이다. IoT 기기를 PC나 스마트폰과 다른 구역에 배치해야 특정 기기가 해킹당해도 전체 네트워크로 피해가 확산되는 것을 원천 차단한다. 일반 사용자가 가장 쉽게 적용할 수 있는 방법은 공유기의 게스트 네트워크 기능을 활용하는 것이다.
구체적인 네트워크 분리 실행 단계는 다음과 같다.
- 공유기 관리 페이지의 설정 메뉴에서 [게스트 네트워크] 또는 [멀티 SSID] 항목을 찾아 활성화한다.
- IoT 전용 SSID(예: HomeIoT2.4G)를 생성하고, WPA2 이상의 암호화 표준을 적용해 별도의 비밀번호를 설정한다.
- 설정 옵션 중 ‘내부 네트워크 통신 허용 안 함’, ‘인터넷망만 접속 허용’ 또는 ‘브리지 격리(Isolation)’ 옵션을 반드시 체크해 IoT 기기간 혹은 IoT 기기와 메인 기기 간의 통신을 차단한다.
- 기존 메인 와이파이에 연결되어 있던 홈캠, 스마트 플러그, 로봇청소기 등의 기기를 모두 연결 해제한 후, 새로 생성한 게스트 네트워크로 재연결한다.
더 높은 보안이 필요한 환경에서는 VLAN(Virtual Local Area Network)으로 구획을 나누고, IoT 구획에서 나가는 외부 트래픽을 필수 도메인과 포트로만 제한하는 화이트리스트 방식을 적용해야 한다. 공유기가 VLAN을 지원하지 않는다면 MAC 주소 기반의 접근 제어와 프로파일 기능을 활용해 허가된 기기만 접속하도록 제어한다.
| 구분 | 메인 네트워크 (PC/스마트폰) | IoT 전용 네트워크 (홈캠/가전) |
|---|---|---|
| 보안 표준 | WPA3 권장 (최신 기기) | WPA2 AES 이상 (호환성 고려) |
| 접근 권한 | 전체 내부 자원 접근 가능 | 인터넷 접속만 허용 (격리 모드) |
| 비밀번호 정책 | 14자 이상 복잡한 조합 | 메인과 다른 별도의 독립 키 사용 |
| 통신 범위 | 상호 통신 및 공유 폴더 접근 | 외부 서버 통신만 허용 (내부 차단) |
무선 보안 표준 선택과 비밀번호 정책 및 최적화
무선 네트워크 비밀번호는 보안의 최후 보루다. 보안 전문가들은 최소 14자 이상의 길이에 대소문자, 숫자, 특수문자를 반드시 조합한 비밀번호 사용을 권장한다. 특히 메인 네트워크와 IoT 네트워크 비밀번호를 동일하게 설정하면 네트워크 분리의 의미가 없으므로, 반드시 서로 다른 독립적인 키를 써야 한다.
기기를 네트워크에 처음 연결하는 온보딩 과정에서도 철저한 점검이 필요하다. 제품 출고 시 설정된 기본 관리자 계정은 즉시 비활성화하거나 변경하고, 불필요한 원격 접속 기능은 꺼야 한다. 제조사 공식 앱으로 기기를 등록하고, 연결 직후 초기화 과정을 거쳐 최신 펌웨어를 적용한 뒤 네트워크에 최종 연결하는 습관이 중요하다.
네트워크 관리자는 트래픽 가시성을 확보해 이상 징후를 모니터링해야 한다. 공유기 관리 화면의 장치별 대역폭 확인 기능을 살펴본다. 평소 사용량이 적은 IoT 기기가 야간에 갑자기 대역폭을 지속적으로 소비한다면 펌웨어 업데이트 중이거나 봇넷에 의한 이상 통신일 가능성이 높다. 가능하면 DNS 로그를 활성화하고 필터링 기능으로 알려진 악성 도메인 접속을 차단해야 한다.
마지막으로 외부에서 내부 기기에 접속하기 위한 포트포워딩 설정 시 주의가 필요하다. 단순한 포트 개방은 공격자에게 정면으로 문을 열어주는 행위다. 가급적 VPN(Virtual Private Network)을 구축하거나 제조사의 공식 중계 방식을 이용하자. 부득이하게 포트포워딩을 사용한다면 잘 알려진 기본 포트 대신 임의의 높은 번호 포트를 지정하고, 접속 허용 소스 IP를 제한하며, 접속 횟수 제한 및 침입 차단 규칙을 조합해 관리 포트가 외부에 노출되지 않도록 철저히 관리해야 한다.
지금까지 IoT 기기 보안 설정과 네트워크 분리를 통한 홈 네트워크 요새화 방법을 살펴봤다. 관리자 계정 강화, WPA3 표준 적용, 게스트 네트워크를 통한 기기 격리, 불필요한 포트 개방 금지가 핵심이다. 지금 바로 공유기 설정 페이지에 접속해 내 집 네트워크의 취약점을 점검하고, 단계별 보안 최적화로 소중한 개인정보와 사생활을 보호하시길 바란다.