무작정 보안 설정을 변경하기 전에, 현재 내 네트워크에 어떤 기기들이 연결되어 있는지 정확히 파악하는 과정이 선행되어야 합니다. 공유기에 연결된 모든 스마트폰, 노트북, 태블릿, 스마트 가전 등은 각자의 고유한 주소를 가지고 통신을 주고받습니다. 이 목록을 확인하려면 먼저 PC나 스마트폰의 웹 브라우저를 열고 관리자 페이지 접속을 진행해야 합니다. 일반적으로 아이피타임(ipTIME)의 경우 주소창에 192.168.0.1을 입력하고, ASUS나 통신사 기본 제공 기기들은 각기 다른 기본 게이트웨이 주소를 사용하므로 제품 뒷면의 라벨을 참고하시는 것이 좋습니다.

관리자 계정으로 로그인한 후 ‘내부 네트워크 설정’이나 ‘연결된 기기 관리’ 메뉴로 진입하면, 현재 와이파이 신호를 사용 중인 디바이스들의 목록이 나타납니다. 여기서 본인이 소유한 기기들의 이름이나 주소와 대조해 보며 전혀 모르는 기기가 데이터를 소모하고 있는지 확인하는 것이 첫 번째 단계입니다. 만약 정체를 알 수 없는 디바이스가 상당한 트래픽을 유발하고 있다면, 이는 명백한 무단 접속 상황이므로 즉각적인 조치가 필요합니다. 이 목록에서 발견된 의심스러운 기기의 고유 주소를 메모해 두는 것이 이후 차단 과정의 핵심이 됩니다.

의심되는 기기를 특정했다면, 이제 본격적으로 공유기 MAC 주소 차단 설정 방법을 적용할 차례입니다. 이 기능은 크게 두 가지 방식으로 나뉩니다. 첫 번째는 ‘블랙리스트’ 방식으로, 앞서 발견한 특정 불법 접속 기기의 주소만 등록하여 해당 기기의 접근만 막는 것입니다. 두 번째는 ‘화이트리스트’ 방식으로, 내가 허용한 기기의 주소만 등록하고 그 외의 모든 새로운 접속을 원천적으로 차단하는 방식입니다. 보안 측면에서는 화이트리스트 방식이 훨씬 강력하고 안전합니다.

설정 방법은 제조사마다 인터페이스의 차이는 있지만 핵심 논리는 동일합니다. 고급 설정 메뉴에서 ‘무선 MAC 주소 필터링’ 또는 ‘접근 제어’ 항목을 찾습니다. 필터링 규칙을 ‘등록된 주소만 허용(화이트리스트)’으로 선택한 뒤, 본인이 사용하는 스마트폰과 PC의 주소를 하나씩 추가해 줍니다. 반대로 특정 기기만 쫓아내고 싶다면 ‘등록된 주소 차단(블랙리스트)’을 선택하고 메모해 둔 불법 기기의 주소를 입력한 후 적용 버튼을 누르면 됩니다. 설정을 저장하고 기기를 재부팅하면, 등록되지 않았거나 차단 목록에 포함된 디바이스는 와이파이 비밀번호를 알고 있더라도 절대 네트워크에 연결할 수 없게 됩니다. 이는 물리적인 자물쇠를 채우는 것과 같은 효과를 발휘합니다.

그렇다면 이 설정만으로 모든 해킹과 무단 사용을 완벽하게 막아낼 수 있을까요? 안타깝게도 전문가들의 의견은 조금 다릅니다. 이 방식은 일반적인 이웃의 무단 사용이나 단순한 비밀번호 유출을 막는 훌륭한 와이파이 무단 접속 차단법임에는 틀림없지만, 전문적인 악의적 접근까지 막아내기에는 치명적인 한계가 존재합니다. 바로 MAC 스푸핑(Spoofing) 취약점 때문입니다.

기기의 고유 주소는 하드웨어에 각인되어 있지만, 소프트웨어적으로 이를 위조하거나 변조하는 것은 생각보다 매우 간단합니다. 해커가 네트워크 패킷을 분석하여 이미 화이트리스트에 등록되어 통신 중인 합법적인 기기의 주소를 알아낸 뒤, 자신의 기기 주소를 그와 똑같이 복제해 버리면 공유기는 이를 정상적인 사용자로 착각하고 접속을 허용하게 됩니다. 즉, 신분증 검사를 철저히 하지만 위조 신분증을 걸러낼 능력은 없는 문지기와 같습니다. 따라서 이 필터링 기능에만 100% 의존하는 것은 위험하며, 이는 여러 겹의 보안 계층 중 하나로 활용될 때 비로소 진정한 가치를 발휘합니다.

필터링 기능의 한계를 보완하고 철통 같은 네트워크 환경을 만들기 위해서는 추가적인 보안 설정이 필수적으로 병행되어야 합니다. 가장 기본적이면서도 중요한 것은 강력한 WPA3 암호화 방식을 사용하는 것입니다. 구형 WPA2 방식은 무차별 대입 공격에 취약할 수 있으나, 최신 기기에서 지원하는 WPA3는 데이터 패킷 자체를 강력하게 암호화하여 외부에서 비밀번호를 탈취하거나 통신 내용을 엿보는 것을 원천적으로 차단합니다.

또한, 집에 손님이 오거나 스마트 가전(IoT 기기)을 연결할 때는 ‘게스트 네트워크 분리’ 기능을 적극적으로 활용해야 합니다. 메인 네트워크와 별도의 독립된 와이파이 망을 생성해 주면, 만약 게스트 망의 비밀번호가 유출되거나 스마트 가전이 해킹당하더라도 메인 네트워크에 연결된 개인 PC나 스마트폰의 데이터에는 접근할 수 없게 됩니다. 마지막으로, 공유기 관리자 페이지의 접속 비밀번호를 초기 설정(admin/admin 등)에서 복잡한 영문과 숫자, 특수문자 조합으로 반드시 변경해야 합니다. 관리자 권한을 빼앗기면 앞서 설정한 모든 보안 조치가 무용지물이 되기 때문입니다.

보안을 강화하는 과정에서 종종 발생하는 당혹스러운 상황이 있습니다. 분명히 내 스마트폰의 주소를 화이트리스트에 정확히 등록했는데도 다음 날 갑자기 와이파이 접속이 차단되는 현상입니다. 이는 최근 출시되는 애플 iOS나 안드로이드 스마트폰에 기본적으로 탑재된 개인정보 보호 기능 때문입니다. 스마트폰이 새로운 네트워크에 연결할 때마다 자신의 진짜 하드웨어 주소를 숨기고 임의로 생성된 가짜 주소를 공유기에 전달하는 기능이 켜져 있기 때문입니다.

이 문제를 해결하려면 스마트폰의 와이파이 설정 메뉴로 들어가 해당 네트워크의 세부 정보에서 스마트폰 랜덤 MAC 주소 기능 해제를 진행해야 합니다. ‘개인 와이파이 주소’ 또는 ‘랜덤 MAC 사용’ 옵션을 끄고 ‘기기 MAC 사용’으로 변경한 뒤, 그 진짜 주소를 공유기 관리자 페이지에 다시 등록해 주어야 끊김 없이 안정적으로 인터넷을 사용할 수 있습니다. 만약 설정 도중 실수로 자신의 PC마저 차단하여 관리자 페이지에 아예 접속할 수 없게 되었다면, 당황하지 말고 공유기 뒷면의 리셋(Reset) 버튼을 10초간 길게 눌러 기기를 공장 초기화한 후 처음부터 다시 설정하면 됩니다.