[ 보안 ] Wi-Fi 라우터(무선 공유기)의 MAC 주소 필터링은 안전한가?

MAC 주소 필터링 설정 방법

 

 

 

Wi-Fi 라우터(무선 공유기)의 무선랜 관리에서 MAC 주소 필터링 찾을 수 있습니다.

MAC 주소 필터링을 설정하고 Wi-Fi 접속을 시도하면 라우터는 먼저 장치의 MAC 주소와 승인된 MAC 주소 목록을 비교하여 목록에 존재하는 MAC 주소만 Wi-Fi 네트워크를 사용하도록 허용하게 됩니다.

 

 

 

 

MAC 주소 필터링은 보안을 제공하지 않는다.

위의 내용만 보면 MAC 주소 필터링은 꽤 훌륭한 보안성을 가지는 듯합니다.

그러나 실제 MAC 주소는 장치 간 패킷과 함께 보내지기 때문에 쉽게 스푸핑 될 수 있습니다.

또한, MAC 주소를 바꾸는 방법도 매우 쉬워 공격자가 스푸핑 한 MAC 주소로 바꾸고 라우터에 접속하기까지 30초 정도면 모두 이루어집니다.

 

 

소모적인 설정 시간이 필요합니다.

MAC 주소 필터링을 이용하는 순간부터 리스트를 관리하는 귀찮은 일이 생기게 됩니다.

처음에는 집안의 모든 무선 기기에서 MAC 주소를 파악하고 라우터에 등록하는데 구성원 수에 비례한 만큼의 시간을 소모하게 됩니다.

또한, 중간중간 새 장치가 추가되거나 다른 장치로 바꿀 때마다 라우터에 새 기기의 MAC 주소를 추가하거나 삭제해 주어야 합니다.

또한, 손님이 방문하여 Wi-Fi가 필요하면 복잡하고 시간이 걸리는 등록 작업을 해 주고 손님이 돌아가면 다세 삭제해 주어야 합니다.

 

 

 

 

강력한 WPA2 암호화가 더 효율적입니다.

 

 

 

MAC 주소 필터링이 완벽하지는 않지만, 일부 추가적인 보안 기능을 제공하고 있습니다.

그러나 기본적으로 강력한 WPA2 암호화가 가장 높은 수준의 보안을 제공하게 됩니다.

침입자가 WPA2 암호화를 해독할 정도의 실력이라면 MAC 주소 필터링을 속이는 것은 매우 쉬운 일입니다.

반대로 침입자가 MAC 주소 필터링을 깰 수 없다면 WPA2 암호화는 절대 깨뜨릴 수 없습니다.

따라서 가장 좋은 Wi-Fi 라우터 보안 정책은 강력한 WPA2 암호화를 만들고 주기적으로 바꿔 주는 것입니다.