초보자를 위한 IOT보안 설정하는 방법

집 안 기기가 많아질수록 보안도 같이 늘어납니다

얼마 전 집 공유기를 바꾸면서 연결된 기기 목록을 봤는데, 생각보다 숫자가 많아서 살짝 놀랐습니다. 스마트폰과 노트북은 당연하고, TV, 로봇청소기, 공기청정기, 스마트워치, 조명, 홈카메라까지 합치니 10개가 훌쩍 넘더라고요. 예전에는 컴퓨터만 조심하면 된다고 생각했는데, 이제는 집 안의 작은 기기 하나도 인터넷에 연결되는 시대입니다.

IOT보안이 어렵게 느껴지는 이유는 눈에 잘 보이지 않기 때문입니다. 문이 잠겨 있으면 안심이 되지만, 공유기 비밀번호가 약한지, 스마트 플러그가 오래된 펌웨어를 쓰는지는 바로 티가 나지 않습니다. 그런데 공격자는 이런 작은 틈을 좋아합니다. 특히 기본 비밀번호를 그대로 둔 기기, 몇 년째 업데이트가 끊긴 기기, 외부 접속이 열려 있는 카메라는 생각보다 흔한 위험 지점입니다.

가장 먼저 할 일은 기본 비밀번호 바꾸기

스마트기기를 처음 설치하면 대부분 관리자 계정이나 앱 계정을 만들게 됩니다. 여기서 가장 중요한 건 기본값을 그대로 두지 않는 것입니다. admin, 1234, password처럼 흔한 조합은 이미 공격 도구에 기본으로 들어가 있다고 봐도 됩니다.

비밀번호는 최소 12자 이상으로 잡는 편이 좋습니다. 대문자, 소문자, 숫자, 특수문자를 억지로 섞는 것보다 더 중요한 건 길이와 중복 사용 방지입니다. 예를 들어 로봇청소기 앱 비밀번호와 이메일 비밀번호가 같다면, 한쪽이 새면 다른 쪽도 같이 위험해집니다.

• 기기마다 다른 비밀번호 사용하기
• 공유기 관리자 비밀번호는 와이파이 비밀번호와 다르게 설정하기
• 앱에서 2단계 인증을 지원하면 켜두기
• 가족과 공유하는 계정은 접근 권한을 꼭 확인하기

솔직히 이 과정이 귀찮긴 합니다. 그래서 저는 새 기기를 들이면 박스를 버리기 전에 비밀번호 변경과 2단계 인증부터 처리합니다. 나중으로 미루면 거의 잊어버리게 되더라고요.

공유기 설정이 IOT보안의 절반입니다

집 안 IOT기기는 대부분 공유기를 통해 인터넷에 연결됩니다. 그래서 공유기가 허술하면 나머지 기기를 아무리 조심해도 불안합니다. 공유기 관리자 페이지에 들어가면 처음에는 메뉴가 복잡해 보이지만, 꼭 봐야 할 건 몇 가지로 좁혀집니다.

와이파이 암호화 방식 확인

가능하면 WPA2 이상, 지원된다면 WPA3를 사용하는 게 좋습니다. 오래된 공유기에서는 WEP 같은 낡은 방식이 남아 있을 수 있는데, 이런 설정은 피해야 합니다. 와이파이 이름에 집 주소, 이름, 호수처럼 개인을 바로 떠올릴 만한 정보를 넣는 것도 굳이 할 필요가 없습니다.

게스트 네트워크 활용

스마트 조명, 플러그, 청소기 같은 기기는 게스트 네트워크에 따로 묶어두면 좋습니다. 메인 네트워크에는 노트북, 휴대폰, NAS처럼 중요한 자료가 있는 기기를 두고, 생활가전은 분리하는 방식입니다. 기기 하나가 문제를 일으켜도 피해 범위를 줄일 수 있습니다.

자동 업데이트와 원격 접속

공유기 펌웨어 업데이트는 한 달에 한 번 정도만 확인해도 충분히 의미가 있습니다. 그리고 외부에서 관리자 페이지에 접속하는 기능은 특별히 필요하지 않다면 꺼두는 편이 낫습니다. 밖에서 집 안 기기를 제어해야 한다면, 제조사 앱의 공식 기능만 쓰고 공유기 포트를 직접 여는 방식은 신중해야 합니다.

스마트카메라와 스피커는 권한을 더 꼼꼼히 봐야 합니다

스마트카메라, 도어벨, 아기 모니터, AI 스피커는 편리하지만 민감한 정보를 많이 다룹니다. 영상, 음성, 위치, 생활 패턴이 그대로 담길 수 있기 때문입니다. 이런 기기는 가격만 보고 고르기보다 업데이트가 꾸준한 브랜드인지, 앱 권한을 세밀하게 조절할 수 있는지 보는 게 좋습니다.

카메라는 침실이나 욕실 방향을 피하고, 필요할 때만 켜는 습관이 좋습니다. 일부 제품은 물리 셔터가 있거나 녹화 표시등을 제공합니다. 작은 차이 같지만 실제로는 안심감이 꽤 큽니다. AI 스피커도 음성 구매, 연락처 접근, 위치 권한은 처음 설정할 때 한 번씩 확인할 필요가 있습니다.

• 카메라 기본 각도와 저장 위치 확인하기
• 클라우드 저장 기능을 쓰는지 확인하기
• 가족 구성원별 앱 권한 나누기
• 중고 기기는 반드시 공장 초기화 후 등록하기

근데 여기서 중요한 건 무조건 기능을 끄는 게 아닙니다. 내가 쓰는 기능과 쓰지 않는 기능을 구분하는 겁니다. 필요 없는 권한을 줄이면 편의성은 유지하면서 위험은 꽤 낮출 수 있습니다.

오래된 기기는 계속 써도 되는지 따져봐야 합니다

IOT기기는 스마트폰보다 업데이트 주기가 짧은 경우가 많습니다. 처음 1~2년은 앱도 잘 고쳐지고 보안 패치도 나오지만, 시간이 지나면 지원이 조용히 끊기는 제품도 있습니다. 문제는 기기 자체는 멀쩡하게 작동하니 계속 쓰게 된다는 점입니다.

제조사 앱에서 마지막 업데이트 날짜를 확인했는데 2년 이상 움직임이 없다면 조금 더 주의 깊게 봐야 합니다. 특히 카메라, 도어락, 공유기처럼 보안과 직접 연결된 제품이라면 교체를 생각할 만합니다. 반대로 단순 조명이나 플러그처럼 민감도가 낮은 기기는 네트워크를 분리해서 쓰는 식으로 위험을 낮출 수 있습니다.

집에서 바로 적용하기 좋은 순서는 간단합니다. 공유기 비밀번호 변경, 와이파이 암호화 확인, 기기별 비밀번호 분리, 업데이트 확인, 게스트 네트워크 분리 순서로 진행하면 됩니다. 한 번에 완벽하게 하려고 하면 지치기 쉬우니, 주말에 30분 정도만 잡아도 체감이 큽니다.

편리함을 포기하지 않아도 충분히 안전해집니다

IOT보안은 전문가만 챙기는 영역처럼 보이지만, 실제로는 생활 습관에 더 가깝습니다. 문단속하듯 비밀번호를 바꾸고, 낯선 사람이 집 열쇠를 갖지 못하게 하듯 계정 권한을 확인하는 일입니다. 아주 복잡한 장비를 사지 않아도 기본 설정만 제대로 해두면 많은 위험을 줄일 수 있습니다.

스마트홈은 이미 일상 속으로 꽤 깊게 들어왔습니다. 그래서 저는 새 기기를 살 때 성능표만 보지 않고, 업데이트와 보안 설정도 같이 봅니다. 조금 번거롭더라도 처음에 10분 더 쓰는 쪽이 나중에 훨씬 마음 편합니다.