공유기는 집에서 가장 오래 켜져 있고 가장 적게 관리되는 장비입니다. 한 번 손을 타면 PC 를 아무리 검사해도 안 나옵니다. PC 가 아니라 길목이 바뀐 것이기 때문입니다. 이 글은 프로그램 없이, 집에서 직접 확인하는 절차입니다.
왜 PC 검사로는 안 잡히나
공유기가 변조되면 공격자는 PC 안에 아무것도 심을 필요가 없습니다. DNS 설정 한 줄만 바꾸면 됩니다. 그러면 정상 주소를 입력해도 가짜 서버로 연결되고, PC 안에는 악성 파일이 하나도 없습니다. 백신이 조용한 것이 당연합니다. 검사 대상이 아니니까요.
① 관리 화면이 인터넷에 열려 있는지
가장 흔하고 가장 위험한 설정입니다. 「원격 관리」, 「Remote Management」, 「외부 접속 허용」 같은 이름으로 되어 있습니다.
- 브라우저에서 공유기 주소(대개
192.168.0.1또는192.168.1.1)로 접속합니다. - 관리자 로그인 후 고급 설정 → 보안 / 원격 관리 항목을 찾습니다.
- 켜져 있다면 끕니다. 집에서 쓰는 공유기는 이 기능이 필요 없습니다.
여기서 하나 더. 관리자 비밀번호가 초기값이면 그게 가장 큰 구멍입니다. 제조사 기본 비밀번호 목록은 인터넷에 공개되어 있습니다. 원격 관리가 켜져 있고 비밀번호가 기본값이면, 사실상 누구나 들어올 수 있는 상태입니다.
② DNS 가 바뀌어 있는지
공유기 관리 화면의 인터넷 설정 / WAN 항목에서 DNS 주소를 봅니다. 통신사가 자동으로 주는 값이거나, 사용자가 직접 넣은 공개 DNS(예: 8.8.8.8, 1.1.1.1)여야 합니다. 내가 넣은 기억이 없는 낯선 주소가 적혀 있다면 그때부터 의심 대상입니다.
PC 쪽에서도 확인할 수 있습니다. 명령 프롬프트에서:
ipconfig /all「DNS 서버」 항목이 공유기 주소(192.168.x.1)이거나 통신사 대역이면 정상입니다. 전혀 모르는 해외 주소가 단독으로 잡혀 있으면 PC 쪽 설정이 바뀐 것이므로, 네트워크 어댑터 설정에서 「자동으로 DNS 서버 주소 받기」로 되돌리세요.
③ 붙어 있는 기기 목록
관리 화면의 연결된 기기 / DHCP 클라이언트 목록을 엽니다. 여기 나오는 것이 지금 우리 집 네트워크에 있는 전부입니다.
- 기기 수를 세어 보고, 집에 있는 것보다 많으면 하나씩 확인합니다.
- 요즘은 TV·셋톱박스·로봇청소기·공기청정기·AI 스피커까지 잡히므로, 모르는 이름이 곧 침입은 아닙니다. 다만 정체를 확인해 두면 다음부터는 목록을 한눈에 볼 수 있습니다.
- 확인이 끝난 기기는 공유기에서 이름을 붙여 두세요. 다음 점검이 훨씬 빨라집니다.
④ 펌웨어
공유기 취약점 상당수는 이미 고쳐진 것입니다. 고쳐진 펌웨어를 안 올렸을 뿐입니다. 관리 화면의 펌웨어 버전을 확인하고 제조사 최신판과 비교하세요. 몇 년째 그대로라면 그 사이 공개된 취약점이 전부 살아 있다고 보는 편이 맞습니다.
⑤ 확인이 끝난 뒤 — 되돌릴 수 없는 한 가지
위 점검에서 하나라도 이상이 나왔다면, 설정만 고치는 것으로 끝내지 마세요. 관리자 비밀번호를 바꾸고, 가능하면 공유기를 공장 초기화한 뒤 처음부터 설정하는 편이 확실합니다. 변조된 설정은 눈에 보이는 항목 하나로 끝나지 않는 경우가 있습니다.
초기화 전에 인터넷 접속에 필요한 정보(통신사 계정 방식인지, 고정 IP 인지)를 확인해 두세요. 모르고 초기화하면 인터넷이 안 되는 상태로 밤을 보낼 수 있습니다.
점검 목록
- 원격 관리 꺼짐
- 관리자 비밀번호 기본값 아님
- DNS 내가 아는 값
- 연결 기기 목록에 정체 모를 것 없음
- 펌웨어 최신
- Wi-Fi 암호화 WPA2 이상 (WEP·개방형이면 즉시 변경)
울타리 NEO 는 이 항목들을 자동으로 확인하고 바뀐 것이 있으면 알려 줍니다. 다만 위 절차는 도구 없이도 그대로 할 수 있습니다. 공유기는 일 년에 두 번만 봐도 대부분의 사고를 피할 수 있습니다.