집 와이파이 비밀번호만 걱정하면 되는 것 아니었습니다

▲ 와이파이 비밀번호는 공유기의 다섯 문 가운데 하나입니다

✔ 공공기관·제조사 문서 8곳 확인✔ 직접 만든 그림 8장 + 움직이는 그림✔ 점검 도구 4종 + 리포트✔ 광고·협찬 없음⏱ 약 14분

ANSWER FIRST

와이파이 비밀번호는 전파가 닿는 사람만 막습니다.
집 밖에서 닿는 문(원격 관리·UPnP·낡은 펌웨어)부터 닫으세요.

관리 화면을 처음 연다면

관리자 비밀번호부터 바꾸기

WPS가 켜져 있다면

끄기 — 8자리 PIN이 11,000번이면 풀림

2010년 이전 공유기라면

지원 종료 확인 후 교체 검토

홈캠·플러그가 있다면

게스트 네트워크로 옮기기

공유기 보안 이야기는 대개 와이파이 비밀번호를 얼마나 어렵게 만들지에서 끝납니다.

그런데 공유기에는 비밀번호가 지키지 않는 문이 더 있습니다. 미국 CERT/CC는 와이파이를 쉽게 연결하는 WPS 기능의 8자리 PIN이 1억 가지가 아니라 11,000번 안에 풀리고, 풀리면 와이파이 비밀번호까지 넘어간다고 공개했습니다. FBI는 2025년 5월, 업데이트가 끊긴 낡은 공유기를 노리는 악성코드가 비밀번호 없이 열린 포트로 들어온다고 경고했습니다. 이 글은 KISA, 미국 CISA·FBI, CERT/CC, 제조사 문서 8곳으로 공유기의 문을 다섯 개로 나누고 닫는 순서를 정리했습니다. 도구에서 고른 값은 맨 아래 내 공유기 리포트로 모이고, 밑줄 친 용어는 누르면 뜻이 나옵니다.

📖 이 글의 차례

01비밀번호가 지키는 것은 다섯 문 중 하나02옆문 11,000번: WPS 계산033분 진단: 우리 집 열린 문04관리자 비밀번호, 출고 그대로인가05펌웨어와 지원 기간06집 밖에서 열리는 문: 원격 관리·UPnP07암호 방식: WPA3·WPA2-AES08홈캠·플러그는 손님 자리로09흔한 말 다섯 가지 판정10상황으로 바로 찾기11점검표와 내 공유기 리포트12자주 묻는 질문

CHAPTER 01

와이파이 비밀번호가 지키는 것은 다섯 문 중 하나입니다

문을 ‘누가 닿을 수 있나’로 나누면 순서가 보입니다

공유기는 집 안 기기와 인터넷 사이의 문지기입니다. 공공기관과 제조사 문서에 흩어진 권고를 모으면, 문지기에게 가는 길은 다섯 갈래입니다.

1

UPnP · 원격 관리

집 밖 인터넷에서 관리 화면이나 포트에 닿는 길. CISA는 원격 관리를 “인터넷으로 공유기에 로그인해 설정을 바꾸게 하는 설정”이라 설명하며 끄라고 권합니다.

2

펌웨어 · 지원 기간

업데이트가 끊기면 알려진 구멍이 그대로 남습니다.

3

WPS PIN

전파가 닿는 거리에서 와이파이 비밀번호를 우회하는 길.

4

와이파이 암호

모두가 아는 그 비밀번호와 암호 방식.

5

관리자 계정 · 같은 망의 IoT

집 와이파이에 붙은 기기에서 설정을 바꾸거나 다른 기기로 번지는 길.

▲ 공유기의 다섯 문을 닿는 범위(인터넷·전파 거리·집 안)로 나눈 그림

KISA 보호나라의 「IP카메라&공유기 안전 이용법」도 비밀번호 관리 하나로 끝내지 않습니다. 비밀번호 관리, 소프트웨어 업데이트, 보안 기능 설정, 자동 접속 사용하지 않기, 보안 설정 없는 무선랜에서 민감한 서비스 쓰지 않기, 무선망 이름(SSID) 변경과 숨김 설정까지 일곱 가지를 함께 꼽았습니다.

거실 선반 위에 놓인 가정용 공유기 (참고 이미지)

여기서만 보는 정리

옆문 11,000번: 비밀번호를 길게 해도 소용없어지는 경우

공식 숫자 두 개를 맞대 만든 이 글의 기준

WPS는 버튼이나 8자리 PIN으로 기기를 와이파이에 쉽게 붙이는 기능입니다. CERT/CC의 「VU#723755」(2011년 12월)에 따르면 PIN 방식에는 설계상 약점이 두 가지 있습니다. 공유기가 앞 4자리가 맞았는지를 따로 알려 주고, 마지막 1자리는 검사용 숫자(체크섬)라 따로 맞힐 필요가 없습니다.

▲ 8자리 WPS PIN이 1억 가지가 아니라 11,000번으로 줄어드는 계산

10⁸

보이는 경우의 수

8자리 통째로

11,000

실제 필요한 시도

10⁴ + 10³ · CERT/CC

4~10시간

공개 도구로 찾는 시간

CISA TA12-006A

계산은 이렇습니다. 앞 4자리는 10⁴ = 10,000가지, 그다음 3자리는 10³ = 1,000가지, 끝자리는 정해져 있으니 10,000 + 1,000 = 11,000번입니다. 1억의 약 9,000분의 1입니다. PIN이 풀리면 와이파이 비밀번호가 드러나고 공유기 설정 변경까지 가능하다고 CERT/CC는 적었습니다.

여기서 이 글의 기준이 나옵니다. 대문자·소문자·숫자 62가지로 8자 비밀번호를 만들면 조합 수는 62⁸ ≈ 218조입니다. 옆문 11,000과 비교하면 약 200억 배 차이입니다(경우의 수 비교이며 공격 속도 비교는 아닙니다). 그래서 WPS PIN이 켜져 있는 동안에는 비밀번호를 몇 자로 늘려도 실제 강도는 11,000번짜리 옆문에 묶입니다.

LIVE DIAGRAM

같은 속도로 시도해도, 반쪽씩 확인되는 PIN은 먼저 끝납니다

기준: 앞 절반이 맞았는지 따로 확인되고 끝자리는 검사 숫자라 10⁴+10³=11,000번(CERT/CC VU#723755). 11,000 ÷ 1억 = 0.011%. 공개 도구로 4~10시간(CISA TA12-006A). 막대 길이는 시도 횟수 비율이며, 움직임은 이해를 돕기 위한 표현입니다 · 그림: 초이찜 테크노트

“

비밀번호를 늘리기 전에 옆문부터 닫는다.
WPS PIN이 꺼져 있어야 긴 비밀번호가 제값을 합니다.

📌 끄는 위치는 제조사마다 다릅니다

CERT/CC는 실용적인 해결책이 없다며 WPS의 ‘외부 등록자(external registrar)’ 기능을 끄라고 안내합니다. 메뉴 이름은 ‘공유기 PIN’, ‘WiFi Protected Setup’ 등 제각각입니다. CISA 「Securing Your Home Wi-Fi」도 WPS를 끄라고 권합니다.

🔢

TOOL 02 · INTERACTIVE

정문 대 옆문 계산기

와이파이 비밀번호의 길이와 문자 종류를 고르면, WPS 옆문(11,000번)과 경우의 수를 비교합니다.

🔒 비밀번호를 입력하는 칸이 없습니다. 길이와 문자 종류만 고르며, 고른 값도 이 화면 밖으로 보내거나 저장하지 않습니다.

문자 종류

비밀번호 길이 10자

WPS(PIN)

정문(비밀번호) 경우의 수

-

옆문(WPS PIN)

-

실제로 지켜 주는 쪽

-

계산: 정문 = 문자 종류 수^길이, 옆문 = 10⁴+10³ = 11,000(CERT/CC VU#723755), PIN 탐색 4~10시간(CISA). 경우의 수 비교이며 공격 속도와는 다릅니다. 단어·생일처럼 예측되는 비밀번호는 이보다 약합니다. 비교용 추정치입니다.

CHAPTER 03

3분 진단: 우리 집 공유기의 열린 문

관리 화면을 열어 놓고 하나씩 고르세요

관리 화면 주소는 공유기 바닥 스티커나 설명서에 있습니다. 찾지 못한 항목은 ‘모르겠다’를 고르세요. 도구가 닿는 범위가 넓은 순서로 먼저 닫을 문 세 개를 골라 줍니다.

🚪

TOOL 01 · INTERACTIVE

우리 집 공유기 열린 문 진단

관리 화면에서 확인한 대로 고르세요. 모르는 칸은 ‘절반 열림’으로 셉니다. 결과는 맨 아래 리포트에 모입니다.

인터넷원격 관리(외부에서 관리 화면 접속)

인터넷UPnP(기기가 포트를 스스로 여는 기능)

인터넷펌웨어

전파 거리WPS(PIN 연결 기능)

전파 거리와이파이 암호 방식

집 안관리자 비밀번호

집 안홈캠·플러그 같은 IoT 기기

열린 정도

-

/ 15점

계산 기준(가정): 인터넷에서 닿는 문 3점, 전파가 닿는 문 2점, 집 안의 문 1점, ‘모르겠다’는 절반. 범위 근거: 원격 관리는 인터넷 로그인 설정(CISA), WPS 공격은 전파 범위 안(CERT/CC), 지원 종료 공유기는 비밀번호 없이 감염(FBI). 점수는 비교용 가정이며 측정값이 아닙니다.

▲ 관리 화면에 들어간 김에 위에서부터 하는 공유기 점검 6단계

CHAPTER 04

관리자 비밀번호, 출고 그대로인가요

와이파이 비밀번호와는 다른 문입니다

와이파이 비밀번호는 와이파이에 붙을 때, 관리자 비밀번호는 설정 화면에 들어갈 때 씁니다. 둘이 같거나 관리자 쪽이 출고 그대로라면, 와이파이에 붙은 기기나 사람은 설정까지 바꿀 수 있습니다.

기준은 기관마다 표현이 조금 다릅니다. KISA 「IP 카메라 보안설정 가이드」는 초기 아이디·비밀번호를 반드시 바꾸고, 영문 대소문자·숫자·특수문자를 섞어 8자 이상으로, 특수문자를 못 쓰는 제품이면 특수문자를 뺀 8자 이상으로 정하라고 안내합니다. CISA는 공유기 로그인 이름과 비밀번호를 “길고, 무작위이며, 고유하게” 바꾸라고 하고, FBI는 2025년 공지에서 16~64자의 무작위 비밀번호를 권했습니다.

최소선

KISA

필요한 것 · IP카메라 초기 비밀번호 변경

＋ 대소문자·숫자·특수문자 섞어 8자 이상

－ 같은 비밀번호를 오래 쓰지 않도록 주기적으로 변경

길이·무작위

CISA

필요한 것 · 공유기 로그인 이름·비밀번호

＋ 길고 무작위, 다른 곳과 겹치지 않게

－ 출고 로그인 이름도 함께 변경

지원 종료 대응

FBI

필요한 것 · 낡은 공유기 경고 중 권고

＋ 16~64자 무작위, 비밀번호 힌트 끄기

－ 비밀번호만으로는 TheMoon을 못 막음

🔑 비밀번호 강도 자체가 궁금하다면

길이·조합별 계산은 비밀번호 글에 따로 있습니다. 여기서 핵심은 ‘와이파이와 다르게, 출고 그대로가 아니게’입니다.

CHAPTER 05

펌웨어와 지원 기간: 공유기에도 유통기한이 있습니다

업데이트가 끊긴 공유기는 비밀번호와 상관없이 뚫립니다

FBI 인터넷범죄신고센터(IC3)는 2025년 5월 공지 「Cyber Criminal Proxy Services Exploiting End of Life Routers」에서 지원 종료(EOL) 공유기를 노리는 TheMoon 악성코드 변종을 경고했습니다. 제조사가 판매도 업데이트도 끝낸 공유기로, 2010년 이전 모델은 이 범주일 가능성이 크다고 적었습니다. TheMoon은 비밀번호 없이 열린 포트로 들어와, 공유기를 범죄자가 신분을 숨기는 중계 서버로 바꿉니다.

지원 기간은 제조사가 정합니다. NETGEAR는 서비스 종료(EOS) 안내에서 일반적으로 최종 판매일로부터 3년 뒤 EOS가 되며, EOS 제품은 중요한 보안 업데이트를 포함한 펌웨어 업데이트를 더 이상 받지 않는다고 밝혔습니다. 같은 문서는 최신 모델로 바꾸라고 권합니다.

▲ 공유기를 만든 해에 따라 확인할 것이 달라지는 연표

업데이트할 때는 순서가 있습니다. KISA 「IP 카메라 보안설정 가이드」는 펌웨어 업데이트가 오래 걸릴 수 있고, 중간에 전원을 끊으면 제품이 고장 날 수 있으며, 끝난 뒤 아이디·비밀번호가 초기화될 수 있으니 다시 설정하라고 적었습니다. IP카메라 기준 안내지만 공유기에도 그대로 쓸 수 있습니다. CISA는 자동 업데이트가 있으면 켜 두라고 권합니다.

▲ 펌웨어 업데이트를 누르기 전, 누른 동안, 끝난 뒤 확인할 것

📅

TOOL 03 · INTERACTIVE

공유기 나이·지원 판정기

만든 해(모르면 산 해)와 펌웨어·암호 방식을 고르면 ‘유지·확인·교체 검토’ 중 하나로 정리합니다.

만든 해(또는 산 해) 2017년

펌웨어 상태

고를 수 있는 암호 방식

판정 기준: 2010년 이전 모델은 지원 종료 가능성이 크고 지원 종료 공유기는 교체(FBI), 지원 종료 제품은 보안 업데이트 없음·일반적으로 최종 판매 3년 뒤(NETGEAR), WEP·WPA·TKIP뿐이면 교체(CISA). 제조사 공지가 우선입니다.

CHAPTER 06

집 밖에서 열리는 문: 원격 관리와 UPnP

쓰지 않으면 끄는 것이 기본값입니다

원격 관리는 집 밖에서 인터넷으로 공유기 관리 화면에 들어가게 하는 기능입니다. FBI는 TheMoon 새 변종이 원격 관리가 켜진 지원 종료 공유기에서 발견됐다고 밝히고, 설정에서 원격 관리를 끄고 저장한 뒤 재부팅하라고 안내했습니다. CISA도 같은 권고를 합니다.

UPnP는 게임기나 앱이 사람 손을 거치지 않고 공유기에 포트를 열어 달라고 요청하는 기능입니다. TP-Link는 고객지원 문서에서 악성 앱이 UPnP를 악용해 사용자 모르게 포트를 열 수 있고, 그러면 기기가 인터넷에 직접 노출될 수 있다고 설명합니다. 필요 없다면 끄고, 쓴다면 펌웨어를 최신으로 두고 UPnP 목록에 모르는 포트가 열려 있지 않은지 점검하라고 권합니다.

CHAPTER 07

암호 방식: WPA3 또는 WPA2-AES인지 봅니다

비밀번호가 같아도 암호 방식이 낡으면 소용없습니다

와이파이 설정 화면의 ‘보안’ 또는 ‘암호화’ 칸에서 방식을 고릅니다. CISA 「Securing Your Home Wi-Fi」는 공유기가 WPA3 Personal 또는 WPA2 AES를 쓰는지 확인하라고 하고, WEP, WPA, WPA2 TKIP만 지원하는 공유기는 업그레이드하거나 교체하라고 권합니다. 통신사가 준 공유기라면 통신사에 교체를 요청하라고 적었습니다.

CHAPTER 08

홈캠·플러그·로봇청소기는 손님 자리로

한 기기가 뚫려도 휴대폰·노트북까지 번지지 않게

CISA는 인터넷 연결만 필요한 스마트홈·IoT 기기를 게스트 네트워크에 붙이라고 권합니다. 게스트 네트워크는 손님용으로 따로 만드는 와이파이입니다. 메인과 나누어 두면 IoT 기기 하나에 문제가 생겨도 휴대폰·노트북·NAS와 같은 망에 있지 않게 됩니다.

▲ 홈캠이 메인 와이파이에 있을 때와 게스트 네트워크에 있을 때 닿는 범위

홈캠은 기기 계정도 따로 챙깁니다. KISA 「IP 카메라 보안설정 가이드」는 출고 계정을 그대로 둔 IP카메라가 해킹 대상이 된다며, 2016년 약 7만 3천 대의 영상이 한 사이트에서 생중계된 사례를 들었습니다. 초기 계정 변경과 펌웨어 최신 유지가 기본입니다.

실내에 설치된 가정용 홈캠 (참고 이미지)

🏠

TOOL 04 · INTERACTIVE

IoT 자리 배치 시뮬레이터

기기를 끌어(또는 눌러) 메인과 게스트 네트워크로 옮겨 보세요. 휴대폰·노트북과 같은 망에 남은 IoT가 몇 대인지 바로 셉니다.

기준: 인터넷만 필요한 IoT 기기는 게스트 와이파이로(CISA). TV 화면 전송·프린터처럼 휴대폰과 같은 망에서 찾는 기능은 멈출 수 있어 ‘같은 망 필요’로 표시했습니다(제품마다 다름). 기기 목록은 예시입니다.

여러 스마트 기기가 함께 쓰이는 집 안 (참고 이미지)

CHAPTER 09

흔한 말 다섯 가지, 사실일까

공식 문서 기준으로 사실 · 절반만 사실 · 사실 아님

사실 아님

“와이파이 비밀번호만 길면 공유기는 안전하다”

WPS PIN은 11,000번이면 풀려 비밀번호를 넘겨주고(CERT/CC), 지원 종료 공유기는 비밀번호 없이도 감염됩니다(FBI).

절반만 사실

“WPS 버튼을 한 번도 안 눌렀으니 괜찮다”

문제는 버튼이 아니라 PIN 방식입니다. CERT/CC는 PIN(외부 등록자) 기능 자체를 끄라고 안내합니다.

절반만 사실

“공유기 관리 화면은 집 안에서만 열린다”

원격 관리가 꺼져 있을 때만 그렇습니다. 켜져 있으면 인터넷으로 로그인할 수 있습니다(CISA).

사실 아님

“공유기는 고장 나기 전까지 바꿀 일이 없다”

지원 종료 제품은 보안 업데이트를 받지 못하고(NETGEAR), FBI는 교체를 권합니다.

절반만 사실

“껐다 켜면 해킹이 풀린다”

FBI는 이상 신호가 있으면 펌웨어 업데이트, 비밀번호 변경, 재부팅을 함께 하라고 합니다. 재부팅만으로는 열린 문이 그대로입니다.

CHAPTER 10

상황으로 바로 찾기

검색하거나 눌러서 펼쳐 보세요

🔥 공유기가 유난히 뜨겁고 자주 끊겨요

FBI가 꼽은 감염 징후는 과열, 연결 문제, 모르는 설정 변경입니다. 펌웨어 업데이트·비밀번호 변경·재부팅, 지원 종료 모델이면 교체(5장).

⚙️ 관리 화면에 바꾼 적 없는 설정이 있어요

원격 관리를 끄고 관리자 비밀번호를 바꾼 뒤 펌웨어를 확인하세요(4~6장). 어려우면 KISA 118 상담.

📦 중고로 샀거나 이사 온 집에 공유기가 있어요

전 주인의 설정을 알 수 없으니 공장 초기화 뒤 두 비밀번호를 새로 정하세요.

📡 통신사가 설치해 준 공유기라 설정을 모르겠어요

접속 방법은 통신사 안내를 따르고, 암호 방식이 낡았다면 교체를 요청하세요(CISA, 7장).

🎮 게임·NAS 때문에 UPnP를 꺼도 되는지 모르겠어요

끄면 일부 기능이 멈출 수 있습니다. 쓴다면 UPnP 목록에 모르는 포트가 없는지 확인하세요(TP-Link, 6장).

📷 홈캠 영상이 밖에서 보일까 걱정돼요

홈캠의 초기 아이디·비밀번호를 바꾸고 펌웨어를 올리세요(KISA). 인터넷만 쓰면 게스트 네트워크로 옮깁니다(8장).

🔄 업데이트했더니 와이파이 이름·비밀번호가 바뀌었어요

업데이트 뒤 설정이 초기화될 수 있습니다(KISA). 다시 설정하고 WPS·원격 관리도 확인하세요(5장).

CHAPTER 11

오늘 밤 점검표와 내 공유기 리포트

하나씩 체크하고, 결과를 한 장으로 저장

📋

TOOL 05 · INTERACTIVE

오늘 밤 점검표와 내 공유기 리포트

체크는 이 브라우저에만 저장됩니다. 위 도구의 결과와 함께 한 장으로 모아 이미지로 저장할 수 있습니다.

진행률0 / 9

관리 화면에서 원격 관리를 끄고 저장했다 UPnP를 끄거나, 열린 포트 목록을 확인했다 펌웨어를 최신으로 올리고 자동 업데이트를 켰다 WPS(PIN)를 껐다 암호 방식이 WPA3 또는 WPA2-AES인지 봤다 관리자 비밀번호를 와이파이 비밀번호와 다르게 바꿨다 홈캠·플러그를 게스트 네트워크로 옮겼다 홈캠의 초기 ID·비밀번호를 바꾸고 펌웨어를 올렸다 바꾼 설정을 종이나 비밀번호 관리 앱에 적어 뒀다

MY ROUTER REPORT

리포트는 이 화면 안에서만 만들어지며 어디로도 전송되지 않습니다. 비밀번호·공유기 주소·기기 이름 같은 값은 묻지도, 저장하지도 않습니다.

▲ 저장해 두는 한 장 요약 — 길게 눌러 저장하세요

⚠️ 이 글로 해결되지 않는 경우

홈캠 영상이 이미 외부에 퍼진 것을 확인했거나 금전 피해가 생겼다면 112와 KISA 118로 바로 연락하세요. 가게·사무실처럼 여러 사람이 쓰는 업무용 네트워크, 관리 화면에 들어갈 수 없는 통신사 장비, 설정을 바꾼 뒤 인터넷이 아예 끊긴 경우는 이 글만으로 정리되지 않습니다. 각각 회사 보안 담당자, 통신사 고객센터, 제조사 고객지원에 문의하세요.

CHAPTER 12

자주 묻는 질문

검색에서 많이 묻는 여섯 가지

Q1. 와이파이 비밀번호는 얼마나 자주 바꿔야 하나요?

KISA는 IP카메라 가이드에서 주기적 변경을 권합니다. 다만 WPS·원격 관리·펌웨어를 먼저 정리해야 변경이 제값을 합니다(2장).

Q2. 와이파이 이름(SSID)을 숨기면 안전해지나요?

KISA 「IP카메라&공유기 안전 이용법」은 SSID 변경과 숨김 설정을 수칙 가운데 하나로 꼽습니다. 이 글의 다섯 문 가운데 어느 것도 대신 닫아 주지는 않으니 다른 수칙과 함께 하세요.

Q3. 통신사 공유기도 이 점검이 해당되나요?

같습니다. 접속 방법과 메뉴만 다릅니다.

Q4. 게스트 네트워크 메뉴가 없는 공유기라면요?

나머지 네 문을 더 꼼꼼히 닫고, 공유기를 바꿀 때 게스트 네트워크 지원 여부를 함께 보세요.

Q5. 바꾼 뒤 옛 공유기는 어떻게 처리하나요?

NETGEAR는 공장 초기화와 계정 등록 해제 뒤 전자 폐기물 재활용 업체로 처리하라고 권합니다.

Q6. 해킹이 의심되면 어디에 물어보나요?

KISA 인터넷침해대응센터 118(국번 없이)에서 해킹·보안 상담을 받을 수 있습니다. 금전 피해나 영상 유포가 확인되면 112에 신고합니다.

NEXT READ 1

집에 달아둔 홈캠 영상은 대체 어디에 저장되나요

홈캠 영상이 지나가는 길과 보안 설정 →

NEXT READ 2

공유기를 새로 사려는데 무엇부터 보고 골라야 하나요

지원 종료 공유기를 바꿀 때 볼 사양 →

🔎 이 글에서 확인한 자료

본문의 안내와 숫자는 아래 문서를 직접 열어 확인한 내용입니다. 그림과 도구는 이 자료를 바탕으로 초이찜 테크노트가 직접 만들었으며, 도구의 결과는 비교용 추정치입니다. 마지막 확인: 2026년 10월.

1

한국인터넷진흥원(KISA) 보호나라 「IP 카메라 보안설정 가이드」(2023.1.)

초기 ID·비밀번호 변경, 대소문자·숫자·특수문자 8자 이상, 펌웨어 업데이트 시 주의점, 2016년 약 7만 3천 대 노출 사례, 118. 원문 보기 ↗

2

한국인터넷진흥원(KISA) 보호나라 「IP카메라&공유기 안전 이용법」(2020.2.)

IP카메라 초기 계정 변경·펌웨어 업데이트와 공유기·무선랜 안전 이용수칙 7가지. 원문 보기 ↗

3

CERT/CC(카네기멜런대 소프트웨어공학연구소) 「VU#723755 WiFi Protected Setup (WPS) PIN brute force vulnerability」(2011.12.)

WPS PIN 시도 수가 10^8에서 11,000으로 줄어드는 원리, 풀리면 비밀번호 노출, WPS 끄기 권고. 원문 보기 ↗

4

미국 사이버보안·기반시설안보국(CISA) 「TA12-006A Wi-Fi Protected Setup (WPS) Vulnerable to Brute-Force Attack」(2012.1.)

공개 도구로 WPS PIN을 4~10시간에 찾을 수 있음, WPS 끄기. 원문 보기 ↗

5

미국 사이버보안·기반시설안보국(CISA) 「Module 5: Securing Your Home Wi-Fi」

공유기 로그인 정보 변경, WPA3·WPA2 AES 확인, 자동 업데이트, WPS·원격 관리 끄기, IoT는 게스트 와이파이로. 원문 보기 ↗

6

미국 연방수사국(FBI) 인터넷범죄신고센터(IC3) 「Cyber Criminal Proxy Services Exploiting End of Life Routers」(I-050725-PSA, 2025.5.)

2010년 이전 등 지원 종료 공유기를 노리는 TheMoon 변종, 원격 관리 켜진 공유기, 감염 징후, 교체·16~64자 비밀번호 권고. 원문 보기 ↗

7

NETGEAR 고객지원(한국) 「서비스 종료(EOS)」 안내

EOS는 일반적으로 최종 판매 3년 뒤, 이후 보안 업데이트 없음, 교체·초기화 권장. 원문 보기 ↗

8

TP-Link 고객지원(한국) 「공유기 및 Deco의 UPnP 기능: 개념 및 관리 방법」

UPnP의 개념과 악성 앱의 포트 개방 위험, 필요 없으면 끄고 목록 점검. 원문 보기 ↗

#공유기보안 #와이파이보안 #WPS #공유기펌웨어 #원격관리 #UPnP #게스트네트워크 #홈캠보안 #IoT보안 #초이찜테크노트