사무실 와이파이, 손님용과 업무용 네트워크를 반드시 분리해야 하는 이유는 무엇일까요?

네, 손님·방문객용 와이파이와 업무용 네트워크는 반드시 분리해야 합니다. 같은 공유기를 함께 쓰면 외부인이나 보안이 약한 기기가 사무실 PC·서버에 접근하는 통로가 될 수 있습니다.

왜 분리가 필요한가요

한국인터넷진흥원(KISA)은 무선공유기 보안 설정 안내에서 게스트 네트워크 분리를 권고하고 있습니다. 로봇청소기, IP카메라, 방문객 스마트폰처럼 보안이 상대적으로 약한 기기가 업무용 PC와 같은 네트워크에 있으면, 그 기기 하나가 뚫렸을 때 회사 내부 자료로 접근이 이어질 위험이 있습니다. 매장이나 사무실에서 POS·결제 단말과 손님용 와이파이를 같은 공유기에 물려 쓰는 경우도 마찬가지 위험이 있습니다.

손쉽게 분리하는 방법

• 대부분의 최신 공유기에 내장된 게스트 네트워크 기능을 켜서 SSID·비밀번호를 업무용과 다르게 설정하기
• 게스트망은 인터넷 접속만 허용하고 내부 PC·서버 접근은 차단되는지 확인하기
• 암호화 방식은 WPA2(AES) 이상, 가능하면 WPA3로 설정하기
• 공유기 관리자 비밀번호 변경과 펌웨어 업데이트를 정기적으로 점검하기

출처: 한국인터넷진흥원(KISA) 유·무선 공유기 보안 설정 권고

한별 생각: 사무실 규모가 작아 공유기 한 대만 쓰고 계신 경우가 많은데, 게스트 네트워크 기능이 없는 구형 모델이라면 저렴한 공유기 한 대를 추가해 물리적으로 나누는 것도 실용적인 방법입니다.

한별시스템 · 대구·경북 NAS·복합기 임대·전산 유지관리 · 053-588-7119 · 한별시스템.kr