회사 와이파이 보안 설정하는 법은 비밀번호 하나를 바꾸는 작업이 아니다. “사내 직원만 쓰니 괜찮다”는 오해부터 버려야 한다. 유출은 내부 기기 감염, 퇴사자 계정 방치, 방문객 접속, 오래된 공유기 관리 화면처럼 예상 밖의 틈에서 시작한다. 분리.
목표는 단순하다. 업무 장비가 쓰는 망과 손님·개인 기기가 쓰는 망을 나누고, 누가 언제 관리 기능에 들어갔는지 남기며, 취약점 패치를 늦추지 않는 흐름을 만드는 일이다. 규모가 작은 사무실도 같은 원칙을 적용한다. 장비 값보다 운영이 중요하다.
회사 와이파이 보안 설정하는 법의 우선순위
1. 업무망과 게스트망을 먼저 분리한다
사무용 PC, 프린터, 파일 서버, 출입 시스템은 업무용 SSID에만 연결한다. 방문객과 개인 휴대폰은 별도 게스트 SSID로 보내고 내부 장비 접근을 막는다. 이름도 구분한다. 예를 들어 업무망 이름에 회사명과 층 정보를 모두 넣기보다, 용도를 알 수 있는 중립적 이름을 쓴다.
공유기나 무선 컨트롤러에서 게스트 네트워크의 ‘로컬 네트워크 접근 허용’ 항목을 끄는 방식이 흔하다. 다만 프린터처럼 예외 장비가 있으면 연결 구조가 달라진다. 설정을 바꾸기 전 현재 연결 장비와 업무 의존성을 적어 둬야 한다.
2. 암호화 방식과 접속 인증을 확인한다
가능하면 WPA3를 우선 검토하고, 구형 장비가 남아 있으면 WPA2-AES 호환 구성을 확인한다. WEP나 오래된 혼합 모드는 교체 계획을 세워야 한다. 암호는 길게 만든다. 최소 16자 이상에 문장형 조합을 쓰면 직원 전달과 주기적 교체도 덜 혼란스럽다.
직원 수가 늘거나 퇴사·입사가 잦다면 모두가 같은 와이파이 암호를 쓰는 구조부터 부담이 커진다. 사용자별 계정 인증을 지원하는 장비라면 개인 계정 기반 접속도 검토할 만하다. 퇴사자 발생 때 한 계정만 끄는 흐름이 되기 때문이다. 장비 지원 범위는 제조사 문서로 확인한다.
3. 관리자 화면을 잠근다
사무실 네트워크 취약점은 무선 신호보다 관리자 계정에서 더 크게 생기기도 한다. 기본 관리자 ID와 비밀번호는 즉시 바꾸고, 관리자 페이지의 원격 접속은 필요할 때만 허용한다. 외부 관리가 꼭 필요하면 접속 출발지 제한, 다중 인증, 별도 관리망을 함께 검토한다. 기본값은 위험하다.
설정 권한도 나눈다. 네트워크 담당자만 관리자 권한을 받고, 일반 운영 담당자에게는 조회 권한 또는 필요한 범위의 권한만 부여한다. 공용 메신저나 문서에 관리자 비밀번호를 남기는 관행은 중단한다. 비밀번호 관리 도구의 공유 권한을 활용하는 편이 낫다.
4. 펌웨어와 접속 기록을 운영 항목으로 둔다
공유기, 방화벽, 무선 AP의 펌웨어는 설치 뒤 잊기 쉽다. 월 1회 확인일을 정해 업데이트 공지와 보안 수정 내용을 보고 업무가 적은 시간에 백업 후 적용한 뒤, 업무망·게스트망 연결, 프린터, VPN, 주요 SaaS 접속을 확인한다. 바로 적용하지 말고 테스트한다.
접속 기기 목록도 주기적으로 본다. 모르는 기기 이름만으로 침입을 단정할 일은 아니지만, 직원 장비 대장과 대조하면 방치된 태블릿이나 퇴사자 노트북을 찾기 쉽다. 최소한 SSID별 접속 기기, 관리자 로그인, 설정 변경 시각은 확인 가능한 상태로 유지한다.
30분 안에 하는 점검 순서
- 현재 SSID, 연결 장비, 관리자 계정 보유자를 적는다.
- 업무용과 게스트용 SSID를 분리하고 게스트의 내부망 접근을 차단한다.
- 기본 관리자 비밀번호를 교체하고 원격 관리 설정을 확인한다.
- WPA3 또는 장비가 지원하는 안전한 암호화 설정을 적용한다.
- 펌웨어 버전과 마지막 업데이트 날짜를 기록하고 다음 점검일을 정한다.
- 직원 공지에는 접속 방법, 개인 장비 사용 기준, 이상 징후 신고 창구를 담는다.
변경은 한 번에 몰아서 하지 않는 편이 좋다. 특히 IP 전화, CCTV, 출입 장비는 무선 설정 변경 뒤 연결이 끊길 수 있으므로 담당 부서와 영향을 먼저 맞춘다. 설정 화면 캡처와 이전 구성 백업을 남기면 장애 대응 시간이 줄어든다.
FAQ
와이파이 이름을 숨기면 안전한가?
보조 조치일 뿐이다. SSID 숨김은 전문 도구로 탐지될 수 있고 직원 기기 연결도 불편해진다. 망 분리와 강한 인증을 먼저 챙긴다.
비밀번호는 얼마나 자주 바꿔야 하나?
정해진 날짜만 보고 반복 교체하면 관리 부담이 커진다. 퇴사, 분실, 외부 공유, 의심 접속처럼 노출 가능성이 생겼을 때 즉시 바꾸는 절차와 책임자를 정하는 편이 실무적이다.
개인 휴대폰을 업무망에 연결해도 되나?
업무 정책과 기기 관리 수준을 확인해야 한다. 개인 기기는 게스트망 또는 별도 모바일 기기용 망으로 보내고, 업무 데이터 접근은 회사 정책에 맞춰 제한하는 구성이 흔하다.
소형 공유기만 써도 이 설정이 가능한가?
게스트망, WPA3, 펌웨어 업데이트, 관리자 권한 관리 지원 여부를 먼저 본다. 기능이 부족하면 장비 교체나 관리형 네트워크 서비스 검토가 필요하다. 계약과 규정 판단은 사내 IT·보안·법무 담당자에게 확인한다.
이 글은 일반적인 정보 제공과 참고 목적으로 작성되었으며, 법률 자문·보안 컨설팅·컴플라이언스 판단을 대체하지 않습니다. 소개하는 설정과 절차는 소프트웨어 버전이나 조직 환경에 따라 다르게 동작할 수 있으며, 어떤 보안 조치도 완전한 안전을 보장하지는 않습니다. 실제 적용 전에는 반드시 소속 조직의 정책과 담당 부서(보안·IT·법무)의 확인을 거치고, 중요한 시스템에는 백업과 사전 테스트 후 적용하시기 바랍니다. 규제 해석과 합법·불법 여부는 사안과 시점마다 달라질 수 있으므로 공식 규정과 전문가 상담으로 확인이 필요합니다. 본 사이트는 내용의 정확성과 최신성을 보장하지 않으며, 이 글의 내용을 적용하여 발생하는 어떠한 결과에 대해서도 책임을 지지 않습니다.