무선 네트워크 연결기기 보호를 위한 무선AP, 무선공유기 보호 대책
무선 네트워크 연결기기의 안전한 사용을 위해서 사용 전과 사용 중 확인해야할 안전 수칙을 안내해 드립니다.
- 초기 관리자 ID 및 비밀번호 변경
- 비밀번호는 영문 대/소문자, 숫자, 특수문자를 혼합하여 8자리 이상 주기적으로 변경해야 합니다.
- 사용자 인증 및 정보 송수신 시 암호화 기능 설정
- WPA2-Enterprise mode, WPA3-Enterprise mode 등 안전한 암호 방식을 선택합니다.
- SSID 숨김 기능 설정
- SSID는 무선 공유기를 구분하기 위한 무선 네트워크 이름으로 숨김 기능을 설정하여 무선 네트워크에 표시되지 않도록 합니다.
- MAC 인증 등 접속 허용 단말기기 등록
- MAC 인증을 통해서 사전에 등록한 기기들만 이용할 수 있도록 설정을 권고합니다.
- 최신 펌웨어가 있는지 주기적으로 확인하고 업데이트
- 침입자가 취약점을 이용해 임의로 조작 할 수도 있습니다.
- 무선AP의 관리자 페이지 접근 통제
- IP제한 등을 통해 관리자만 무선AP에 접근하여 설정을 변경할 수 있도록 합니다.
- 무선 네트워크에 대한 ACL(Access Control List) 설정
- Wi-Fi Direct 등 AD Hoc 접속 차단
- 허가받지 않은 무선AP(Rogue AP) 탐지 및 비인가 무선네트워크 접속 차단을 위한 WIPS(Wireless IPS) 도입 및 운영
