인터넷가입 후 공유기 보안은 안전할까 우리가 모르는 비밀이!!! …DNS 변조 위협에 기가요 등 가입채널 안내 중요
가정용 인터넷 공유기가 단순한 무선 접속 장비를 넘어 개인정보와 온라인 계정의 보안에 영향을 미치는 핵심 네트워크 장치로 주목받고 있다. 인터넷 회선 자체가 정상적으로 작동하더라도 공유기 설정이 외부 공격자에 의해 변경되면 이용자가 의도하지 않은 서버로 접속하거나 통신정보가 노출될 가능성이 있기 때문이다.
특히 최근 해외 사이버보안 기관들이 가정과 소규모 사업장에서 사용하는 공유기를 악용한 DNS 변조 공격을 분석하면서, 통신상품 선택 이후의 장비 보안관리 필요성이 다시 부각되고 있다.
영국 국가사이버보안센터(NCSC)는 2026년 4월 공개한 보안 권고에서 러시아 연계 공격조직 APT28이 취약한 공유기를 악용해 DNS 설정을 변경하고, 일부 이용자의 접속정보를 탈취하는 공격을 수행했다고 설명했다. 이 사례는 인터넷 속도나 접속 상태에 뚜렷한 이상이 없더라도 네트워크 장비의 보안 문제가 발생할 수 있다는 점을 보여준다.
DNS 변조, 정상적인 인터넷 접속도 위험해질 수 있어
DNS(Domain Name System)는 사람이 입력한 웹사이트 주소를 실제 통신에 필요한 IP 주소로 변환하는 역할을 한다.
이용자가 인터넷 주소를 입력하면 기기는 DNS 서버에 해당 주소의 정보를 요청하고, 전달받은 결과를 바탕으로 목적지 서버에 접속한다.
문제는 공유기에 설정된 DNS 서버 주소가 공격자에 의해 변경될 경우 발생할 수 있다.
공격자가 제어하는 DNS 서버가 특정 웹사이트에 대해 잘못된 주소를 반환하면 이용자가 정상적인 주소를 입력하더라도 다른 서버로 연결될 가능성이 있기 때문이다.
이러한 공격은 피싱 사이트로의 접속 유도나 계정정보 탈취 시도 등에 악용될 수 있다.
다만 DNS 설정이 변조됐다는 사실만으로 모든 암호화 통신의 내용이 자동으로 노출되는 것은 아니다. HTTPS 인증서 검증과 브라우저 보안기능 등이 추가적인 보호 역할을 수행할 수 있다.
공유기 하나의 문제가 여러 기기로 확산될 수도
가정용 네트워크에서는 공유기가 스마트폰과 PC, 스마트TV 등 여러 기기에 IP 주소와 DNS 설정을 자동으로 제공하는 경우가 많다.
이때 DHCP(Dynamic Host Configuration Protocol) 기능이 활용된다.
공유기의 DNS 설정이 공격자에 의해 변경되면 해당 설정을 전달받는 여러 기기가 영향을 받을 수 있다.
개별 스마트폰이나 노트북이 직접 해킹되지 않았더라도 네트워크의 상위 장비에서 잘못된 정보를 제공하면 접속 경로가 달라질 수 있다는 의미다.
특히 가정에서 사용하는 공유기는 장기간 전원을 켜둔 상태로 운영되는 경우가 많아 보안 업데이트와 설정 상태를 정기적으로 확인할 필요가 있다.
2026년 해외 공격 사례가 보여준 구조적 위험
영국 NCSC가 공개한 분석에 따르면 공격자는 일부 소형 사무실·가정용 공유기의 취약점을 악용해 DNS 서버 설정을 변경했다.
이후 특정 웹서비스에 대한 DNS 요청을 공격자가 관리하는 서버로 연결하는 방식이 사용됐다.
마이크로소프트도 같은 시기 공개한 보안 분석에서 해당 공격조직이 취약한 공유기를 이용해 DNS 요청을 가로채고, 일부 환경에서 중간자 공격을 시도했다고 설명했다.
마이크로소프트가 분석한 범위에서는 200개 이상의 조직과 5,000대의 소비자 장비가 악성 DNS 인프라의 영향을 받은 것으로 확인됐다.
다만 이 수치는 해당 조사에서 확인된 해외 공격 사례에 관한 것으로, 국내 인터넷 가입자나 공유기 전체의 피해 규모를 의미하지 않는다.
이러한 사례는 공유기 취약점이 단순한 기기 고장이나 속도 저하를 넘어 정보보안 문제로 연결될 수 있음을 보여준다.
공유기 관리자 비밀번호와 펌웨어 관리 중요
공유기 보안을 위해서는 관리자 계정과 소프트웨어 업데이트 상태를 확인하는 것이 기본이다.
일부 장비는 초기 설정 비밀번호가 변경되지 않았거나 오래된 펌웨어를 사용하면서 알려진 취약점에 노출될 수 있다.
특히 제조사의 보안 업데이트 지원이 종료된 장비는 새로운 취약점이 발견되더라도 수정 프로그램을 제공받지 못할 가능성이 있다.
따라서 이용자는 공유기의 모델명과 제조사 지원 현황을 확인하고, 공식적으로 제공되는 최신 펌웨어를 적용하는 것이 좋다.
관리자 비밀번호는 추측하기 어려운 값으로 설정하고, 외부에서 관리자 화면에 접속하는 기능은 실제로 필요한 경우가 아니라면 비활성화하는 것이 바람직하다.
또한 원격관리 기능이나 불필요한 포트 개방 여부도 함께 확인할 필요가 있다.
암호화 DNS, 모든 공격을 막는 만능 해결책은 아냐
최근에는 DNS 요청 자체를 암호화하는 기술도 활용되고 있다.
대표적으로 DNS over HTTPS(DoH)와 DNS over TLS(DoT)는 DNS 요청과 응답을 암호화해 통신 경로에서 내용을 엿보거나 변경하는 위험을 줄이도록 설계됐다.
그러나 이러한 기술을 사용한다고 해서 악성 DNS 서버 자체를 신뢰할 수 있게 되는 것은 아니다.
특히 이용자가 신뢰하지 않는 서버를 직접 설정했거나 기기 자체가 침해된 상황이라면 DNS 암호화만으로 모든 문제를 해결하기 어렵다.
따라서 암호화 DNS는 신뢰할 수 있는 서버 선택과 장비 보안관리, 운영체제 및 브라우저 업데이트 등과 함께 고려해야 한다.
가입채널의 장비 보안 안내도 중요한 과제
온라인 통신상품 시장에서는 인터넷 속도와 월 이용료, 가입 혜택이 주요 비교 요소로 활용된다.
그러나 실제 이용자가 사용하는 공유기의 보안 상태와 업데이트 지원 여부도 장기적인 서비스 이용환경에 영향을 줄 수 있다.
인터넷 관련 상품을 안내하는 기가요 등 가입채널에서도 신규 회선 개통과 장비 설치에 관한 정보뿐 아니라 관리자 비밀번호 변경과 펌웨어 관리, 통신사 제공 장비의 기술지원 범위 등을 소비자가 확인하도록 안내하는 것이 중요하다.
특히 개인이 구매한 공유기를 사용하는 경우에는 통신사 제공 장비와 관리 책임이 다를 수 있으므로 해당 차이를 명확하게 설명할 필요가 있다.
소비자가 확인해야 할 공유기 보안사항
소비자는 먼저 사용 중인 공유기의 제조사와 모델명, 펌웨어 버전을 확인하는 것이 좋다.
이후 제조사 공식 홈페이지에서 보안 업데이트 지원 여부를 확인하고, 관리자 비밀번호가 초기 설정 상태로 남아 있지 않은지 점검할 필요가 있다.
공유기 관리자 화면에서는 DNS 서버 주소가 의도한 설정과 일치하는지 확인할 수 있다.
다만 DNS 주소가 익숙하지 않다는 이유만으로 악성 서버라고 단정해서는 안 된다. 통신사나 공유기 제조사에서 정상적으로 제공하는 주소일 수 있기 때문이다.
설정 변경이 의심된다면 공식 기술지원 창구에 문의하고, 장비 침해 가능성이 확인된 경우에는 제조사 안내에 따라 안전하게 설정을 복구하는 것이 바람직하다.
인터넷 보안, 회선 개통 이후에도 관리 필요
초고속인터넷은 가정의 금융거래와 업무, 교육, 스마트홈 서비스 등을 연결하는 필수 기반시설이다.
이에 따라 인터넷 보안 역시 PC와 스마트폰에 설치하는 보안 프로그램만으로 충분하다고 보기 어렵다.
여러 기기의 통신을 연결하는 공유기가 공격받으면 개별 기기의 보안 상태와 별개로 네트워크 전체에 영향을 줄 가능성이 있다.
결국 통신상품을 선택할 때는 최대속도와 요금뿐 아니라 장비의 보안 업데이트 지원, 관리자 설정, 기술지원 절차까지 함께 살펴볼 필요가 있다.
인터넷 서비스의 안정성은 회선의 속도와 연결 품질뿐 아니라 데이터를 전달하는 네트워크 장비가 얼마나 안전하게 관리되는가에 따라서도 달라질 수 있다.
가정용 네트워크의 활용 범위가 확대되는 만큼 통신사와 장비 제조사, 가입채널, 이용자 모두가 공유기 보안관리에 관심을 기울이는 것이 중요한 과제가 될 전망이다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}