일부 사람들의 네트워크 프린터, 카메라, 라우터 및 기타 하드웨어 장치는 인터넷에서 액세스 할 수 있습니다. 이러한 노출 된 장치를 검색하도록 설계된 검색 엔진도 있습니다. 기기가 안전하다면 이에 대해 걱정할 필요가 없습니다.
이 가이드에 따라 네트워크 장치가 인터넷에서 제대로 분리되었는지 확인하십시오. 모든 것을 올바르게 구성하면 사람들이 검색을 수행하여 내 기기를 찾을 수 없습니다. 초단 .
라우터 보안
일반적인 홈 네트워크 (모뎀에 직접 연결된 다른 장치가 없다고 가정)에서는 라우터가 인터넷에 직접 연결된 유일한 장치 여야합니다. 라우터가 올바르게 구성되어 있다고 가정하면 인터넷에서 액세스 할 수있는 유일한 기기가됩니다. 다른 모든 장치는 라우터 또는 Wi-Fi 네트워크에 연결되어 있으며 라우터가 허용하는 경우에만 액세스 할 수 있습니다.
가장 먼저 할 일 : 라우터 자체가 안전한지 확인하십시오. 많은 라우터에는 인터넷에서 라우터에 로그인하여 설정을 구성 할 수있는 "원격 관리"또는 "원격 관리"기능이 있습니다. 대다수의 사람들은 이러한 기능을 사용하지 않으므로이 기능을 사용하지 않도록 설정해야합니다.이 기능을 사용하도록 설정하고 암호가 약한 경우 공격자가 라우터에 원격으로 로그인 할 수 있습니다. 라우터에서 제공하는 경우 라우터의 웹 인터페이스에서이 옵션을 찾을 수 있습니다. 원격 관리가 필요한 경우 기본 비밀번호와 가능한 경우 사용자 이름도 변경해야합니다.
많은 소비자 라우터에는 심각한 보안 취약점이 있습니다. . UPnP는 로컬 네트워크의 장치가 라우터에서 방화벽 규칙을 생성하여 포트를 전달할 수 있도록하는 안전하지 않은 프로토콜입니다. 그러나 우리는 이전에 UPnP의 일반적인 보안 문제 — 일부 라우터는 인터넷의 UPnP 요청도 수락하므로 인터넷의 모든 사용자가 라우터에 방화벽 규칙을 만들 수 있습니다.
라우터가이 UPnP 취약점에 취약한 지 확인하십시오. ShieldsUP 방문! 웹 사이트 "즉시 UPnP 노출 테스트"를 실행합니다.
라우터가 취약한 경우 제조업체에서 제공하는 최신 버전의 펌웨어로 업데이트하여이 문제를 해결할 수 있습니다. 그래도 작동하지 않으면 라우터 인터페이스에서 UPnP를 비활성화하거나이 문제가없는 새 라우터를 구입해보십시오. 펌웨어를 업데이트하거나 UPnP를 비활성화 한 후 위의 테스트를 다시 실행하여 라우터가 실제로 안전한지 확인하십시오.
다른 장치에 액세스 할 수 없는지 확인
인터넷을 통해 프린터, 카메라 및 기타 장치에 액세스 할 수 없도록하는 것은 매우 간단합니다. 이러한 기기가 라우터 뒤에 있고 인터넷에 직접 연결되어 있지 않다고 가정하면 라우터에서 액세스 할 수 있는지 여부를 제어 할 수 있습니다. 네트워크에 연결된 장치로 포트를 전달하지 않거나 포트를 인터넷에 완전히 노출되는 DMZ에 배치하지 않는 경우 이러한 장치는 로컬 네트워크에서만 액세스 할 수 있습니다.
또한 포트 전달 및 DMZ 기능이 컴퓨터 나 네트워크 장치를 인터넷에 노출하지 않는지 확인해야합니다. 뿐 포워드 포트 실제로 전달해야하며 DMZ 기능을 피해야합니다. DMZ에있는 컴퓨터 나 장치는 마치 인터넷에 직접 연결된 것처럼 들어오는 모든 트래픽을 수신합니다. 이것은 포트 포워딩의 필요성을 피하는 빠른 지름길이지만 DMZ 장치는 라우터 뒤에있는 보안 이점도 상실합니다.
온라인으로 기기에 액세스 할 수 있도록하려면 (원격으로 네트워크 보안 카메라의 인터페이스에 로그인하여 집에서 무슨 일이 일어나고 있는지 확인하려는 경우) 기기가 안전하게 설정되어 있는지 확인해야합니다. 라우터에서 포트를 전달하고 인터넷에서 기기에 액세스 할 수 있도록 한 후 쉽게 추측 할 수없는 강력한 비밀번호로 설정되었는지 확인합니다. 당연하게 들릴지 모르지만 온라인에 노출 된 인터넷에 연결된 프린터와 카메라의 수를 보면 많은 사람들이 기기를 비밀번호로 보호하지 않고 있음을 알 수 있습니다.
이러한 장치를 인터넷에 노출하지 않고 VPN 대신. 기기가 인터넷에 직접 연결되지 않고 로컬 네트워크에 연결되며 다음을 통해 로컬 네트워크에 원격으로 연결할 수 있습니다. VPN에 로그인 . 자체 내장 웹 서버를 사용하여 여러 장치를 보호하는 것보다 단일 VPN 서버를 더 쉽게 보호 할 수 있습니다.
더 창의적인 솔루션을 시도 할 수도 있습니다. 단일 위치에서 장치에 원격으로 만 연결해야하는 경우 라우터에 방화벽 규칙을 설정하여 단일 IP 주소에서만 원격으로 액세스 할 수 있도록 할 수 있습니다. 프린터와 같은 장치를 온라인으로 공유하려면 다음을 시도해보십시오. Google 클라우드 프린트와 같은 설정 직접 노출하는 것보다.
특히 인터넷에 직접 노출되는 경우 보안 수정 사항이 포함 된 펌웨어 업데이트를 사용하여 기기를 최신 상태로 유지하세요.
Wi-Fi 잠금
그 동안 Wi-Fi 네트워크를 잠 가야합니다. 새로운 네트워크 연결 기기 (Google의 Chromecast TV 스트리밍 기기에서 Wi-Fi 지원 전구 및 그 사이의 모든 것)는 일반적으로 Wi-Fi 네트워크를 보안 영역으로 취급합니다. 이를 통해 Wi-Fi의 모든 장치에서 액세스, 사용 및 구성 할 수 있습니다. 이는 분명한 이유 때문입니다. 네트워크의 모든 기기를 신뢰할 수있는 것으로 취급하는 것이 사용자에게 집에서 인증을 요청하는 것보다 더 사용자 친화적입니다. 그러나 이것은 로컬 Wi-Fi 네트워크가 실제로 안전한 경우에만 잘 작동합니다. Wi-Fi가 안전하지 않으면 누구나 기기를 연결하고 도용 할 수 있습니다. 또한 네트워크에서 공유 한 모든 파일을 탐색 할 수도 있습니다.
홈 라우터에서 보안 Wi-Fi 암호화 설정이 활성화되어 있는지 확인하십시오. 상당히 강력한 암호로 WPA2 암호화를 사용해야합니다. 이상적으로는 문자 외에 숫자와 기호가있는 상당히 긴 암호를 사용해야합니다.
WEP 암호화 사용에서 MAC 주소 필터링 활성화 및 무선 네트워크 숨기기에 이르기까지 홈 네트워크를 보호하기 위해 시도 할 수있는 다른 많은 방법이 있지만 이것들은 많은 보안을 제공하지 않습니다 . 강력한 암호를 사용하는 WPA2 암호화가 갈 길입니다.
모든 것이 요약되면 이것은 표준 보안 규정입니다. 장치가 최신 보안 패치로 최신 상태이고 강력한 암호로 보호되고 안전하게 구성되었는지 확인하기 만하면됩니다.
네트워킹에 특히주의하십시오. 라우터가 안전하게 구성되지 않은 경우 인터넷에 장치를 노출하도록 설정해서는 안됩니다. 그럼에도 불구하고 추가 보안을 위해 VPN을 통해 원격으로 연결하거나 특정 IP 주소에서만 액세스 할 수 있도록 할 수 있습니다.
