홈 네트워크 보안을 위한 이중 인증 설정 방법
Smart Home의 인기가 높아지면서 매우 다양한 디지털 위협이 등장했습니다. 또한 사물 인터넷 네트워크가 잠재적인 개인정보 침해와 스파이웨어의 표적이 되는 경우도 늘고 있습니다. 하지만 몇 가지 간단한 조치를 취하고 신뢰할 수 있는 보안 도구를 사용하면 Smart Home 기술의 편리함을 계속 누릴 수 있습니다. 이중 인증과 같은 디지털 보안 요소를 종합적으로 살펴보고 홈 네트워크의 보안을 강화하는 방법을 알아보겠습니다.
이중 인증의 개념 이해하기
어떤 서비스나 앱을 사용하든 인증을 위해 로그인 정보와 비밀번호가 필요할 것입니다. 물론 디지털 위생은 사이버 보안의 초석이지만 고유하고 강력하며 긴 비밀번호를 만드는 것만으로는 충분하지 않을 때가 있습니다. 자격 증명이 아무리 신뢰할 만하더라도 사용하는 서비스가 이를 부적절하게 저장한 상태에서 서버 침해를 당하면 여전히 취약할 수 있습니다. 이런 일은 주기적으로 발생하며 안타깝게도 이에 대해 사용자가 할 수 있는 일은 없습니다.
더욱이 사람의 실수로 인해 비밀번호가 취약해지기도 합니다. 우리는 여전히 사이버 보안 시스템에서 가장 약한 고리이며, 똑똑하고 기술에 능숙한 사람도 피싱 웹사이트에 자격 증명을 입력하거나 사회 공학의 피해자가 될 수 있습니다. 해결책은 이중 인증입니다.
TFA란 무엇인가요?
이중 인증은 사용자가 앱이나 서비스에 접근하기 전에 두 가지 형태의 신원 확인 정보를 제공하도록 요구하는 디지털 보안 방식입니다. 기존의 사용자 이름과 비밀번호 외에 보호 계층을 하나 더 추가합니다. 두 번째 인증 요소로 SMS 인증, 인증 앱 및 생체 인증 등이 사용될 수 있습니다. TFA 방식은 다양한 네트워크 보안 시스템에서 사용할 수 있습니다. 이제 자세히 살펴보겠습니다.
사용 가능한 네트워크 보안 플랫폼 알아보기
가정에서 사용할 수 있는 다양한 네트워크 보안 플랫폼이 있습니다. 플랫폼을 선택하기 전에 기능과 가격을 비교하고 이중 인증과 연동되는지 확인하세요. 가정용으로 고려할 수 있는 네트워크 보안 플랫폼은 다음과 같습니다
- 보안 기능이 내장된 라우터 (Norton Core, Bitdefender Box, and CUJO)
- 타사 보안 소프트웨어 (바이러스 백신, 비밀번호 관리자, VPN 클라이언트)
- 네트워크 보안 어플라이언스 (방화벽 및 침입 탐지 시스템).
플랫폼 설정하기
거의 모든 스마트 기기에는 기본적으로 다단계 인증 기능이 이미 제공됩니다. 이 기능이 없는 기기에는 Google Authenticator 또는 KeepSolid Authenticator와 같은 타사 애플리케이션을 설치할 수 있습니다. 대부분의 스마트 기기는 TFA가 내장된 모바일 앱과 함께 제공되지만 추가 솔루션을 설치할 수도 있습니다. 보안은 아무리 강화해도 지나치지 않습니다! 네트워크 보안 플랫폼을 선택했다면 다음 단계는 이를 구성하는 것입니다. 일반적으로 제조업체가 이에 관한 단계별 가이드를 제공하고 이중 인증을 포함하여 필요한 모든 기능을 활성화하는 방법을 설명합니다.
기기 소프트웨어 구성하기
네트워크 보안 플랫폼을 설정한 후 다음 단계는 네트워크에 연결된 각 기기를 구성하는 것입니다. TFA를 구성하려는 기기에 따라 지침이 다를 수 있습니다. 이메일, 휴대전화 또는 인증 앱을 사용할 수 있습니다. 다음은 모바일 기기, PC 및 스마트 홈 기기에 적용되는 일반적인 가이드입니다. 차이점이 있다면 제조업체의 공식 문서를 참조하거나 고객 지원팀에 문의하는 것이 가장 좋습니다.
- App Store 또는 Play Market에서 Google Authenticator나 KeepSolid Authenticator와 같은 인증 앱을 다운로드하여 설치하세요.
- 보호하려는 계정에서 2FA를 활성화하세요.
- 인증 앱을 열고 보호하려는 계정에서 제공하는 QR 코드를 스캔하세요.
- Authenticator 앱에서 생성된 보안 코드를 입력하여 신원을 확인하세요.
- Google Authenticator 또는 Authenticator by KeepSolid와 같은 인증 앱을 다운로드하여 설치하거나 웹 기반 인증 서비스를 사용하세요.
- 보호하려는 계정에서 2FA를 활성화하세요.
- 지침에 따라 계정을 인증 앱이나 서비스에 연결하세요.
- 메시지가 표시되면 생성된 보안 코드를 입력하여 신원을 확인하세요.
- 기기가 2FA를 지원하는지 확인하고 사용할 수 있다면 활성화하세요.
- 기기와 호환되는 인증 앱이나 웹 기반 인증 서비스를 찾으세요.
- 안내에 따라 기기를 인증 앱이나 서비스에 연결하세요.
- 필요할 때 생성된 코드를 입력하여 신원을 확인하세요.
참고: 스마트 기기가 인증 앱과 호환되지 않는다면 이메일 인증 기반 TFA를 사용해 보세요.
사용 가능한 보안 장치의 종류 알아보기
대기업과 홈 네트워크 모두 멀웨어와 해커에 취약할 수 있습니다. 보호 조치에는 소프트웨어 및 하드웨어 솔루션이 모두 포함됩니다. 다음은 공급업체별 소프트웨어가 설치된 물리적 또는 가상화 하드웨어 어플라이언스의 몇 가지 예입니다.
- 방화벽. 방화벽은 내부 네트워크를 더 광범위한 인터넷과 분리하는 일종의 필터입니다. 특정 포트와 특정 IP 주소에서 연결하거나 기타 기준에 부합하는 컴퓨터 또는 네트워크에서 연결하는 것을 차단합니다. 이러한 IP 차단 목록을 관리하여 필요한 안전한 네트워크를 구축할 수 있습니다.
- 침입 방지 시스템(IPS). 네트워크 기반 침입 방지 시스템은 네트워크를 통과하는 모든 트래픽을 모니터링하도록 설계되었습니다.
- 통합 위협 관리(UTM). UTM은 네트워크 방화벽, 침입 탐지 시스템, 침입 방지 시스템 및 기타 기능을 결합합니다. 이러한 보호 방식은 네트워크를 보호할 충분한 IT 리소스가 없는 중소기업에서 널리 사용됩니다.
- 네트워크 액세스 제어. 기업 네트워크 보안을 강화하려면 엔드포인트를 올바르게 구성된 상태로 유지하여 감염 위험을 최소화하는 것이 중요합니다.
- 이메일 보안 게이트웨이. 이러한 장치는 수신 및 발신 이메일 트래픽에서 스팸, 바이러스, 피싱 시도 및 침해된 계정을 모니터링합니다.
- 웹 애플리케이션 방화벽(WAF). WAF는 의심스러운 페이로드, SQL 삽입 시도의 증거 및 기타 공격이 포함된 URL과 요청을 차단할 수 있습니다.
- VPN 게이트웨이. 원격 근무가 증가함에 따라 기업은 내부 네트워크를 외부 위협으로부터 보호하고자 합니다. 가상 사설망 또는 VPN 장치가 이러한 보호를 제공할 수 있습니다. 회사의 모든 직원이 VPN에 연결하면 직원들의 트래픽은 인터넷으로 바로 이동하지 않고 VPN 장치를 통해 내부 네트워크로 들어갑니다.
고유한 보안 코드를 찾아 사용하기
이중 인증(2FA)은 계정에 액세스할 때 비밀번호와 2FA 앱에서 생성된 고유 보안 코드처럼 서로 다른 두 가지 인증 요소를 제공하도록 요구하는 추가 보안 계층입니다. 다음은 2FA 앱에서 고유 보안 코드를 찾아 사용하는 단계입니다.
- 2FA 앱 설치: App Store 또는 Play Market에서 솔루션을 선택하여 휴대전화에 다운로드합니다.
- 계정에 2FA 보호 활성화: 2FA를 활성화하려는 서비스의 계정 설정으로 이동하고 "보안" 설정에서 "이중 인증"을 선택합니다.
- 2FA 앱으로 QR 코드를 스캔하거나 제공된 코드를 직접 입력합니다.
- 2FA 앱을 열고 2FA를 활성화한 계정 옆에서 고유 보안 코드를 찾습니다. 앱에는 30초마다 변경되는 고유 보안 코드가 표시됩니다.
- 그런 다음 계정에 로그인할 때 이 고유 보안 코드를 입력하고 로그인 절차를 완료합니다.
생성된 고유 보안 코드는 신원을 확인하고 무단 액세스로부터 계정을 보호하는 데 사용되므로 누구와도 공유해서는 안 됩니다.
보안 시스템을 정기적으로 테스트하고 모니터링하기
홈 네트워크 보안 시스템이 효과적으로 작동하도록 정기적으로 테스트하고 모니터링해야 합니다. 보안 모니터링을 통해 다음과 같은 많은 중요 데이터를 얻을 수 있습니다.
- 잠재적 취약점. 정기적인 테스트를 통해 네트워크 보안 시스템의 다양한 약점을 발견할 수 있습니다. 일반적으로 오래된 소프트웨어나 잘못 구성된 설정이 원인입니다. 따라서 적시에 변경하고 문제를 해결할 수 있습니다.
- 발생 가능한 위협. 보안 시스템을 모니터링하면 비정상적이거나 의심스러운 활동을 탐지하고 무단 액세스 시도, 멀웨어 또는 피싱 공격을 방지하며 이를 완화하기 위한 적절한 조치를 취할 수 있습니다.
- 업계 표준 준수. 보안 시스템을 테스트하고 모니터링하면 개선이 필요한지 분석하고 데이터와 개인정보를 더욱 효과적으로 보호하는 방법에 대한 인사이트를 얻을 수 있습니다.
무단 액세스 시도에 주의하기
무단 액세스 시도를 방지하려면 로그인 시도를 모니터링하고, 알림을 설정하고, 의심스러운 이메일을 확인하며, 공용 WiFi 사용에 주의하는 것이 가장 좋습니다. 무단 액세스 시도가 탐지되면 즉시 네트워크 보안 조치를 취하세요. 보안 코드를 변경하고 네트워크 보안 제공업체에 알린 후 보안 시스템을 업데이트하세요.
이중 인증의 일반적인 문제 해결하기
이중 인증(2FA)은 홈 네트워크를 위한 효과적인 보안 조치가 될 수 있습니다. 하지만 다른 모든 보안 시스템과 마찬가지로 완벽하지 않으며 몇 가지 문제가 발생할 수 있습니다. 다음은 발생할 수 있는 문제와 해결 방법의 예입니다.
- 장치 분실 또는 도난: 2FA 장치를 분실하면 TFA로 보호된 계정에 액세스할 수 없습니다. 따라서 백업 장치를 마련하고 모든 계정을 백업하는 것이 중요합니다. 인증에 문제가 있는 경우 언제든지 고객 지원 서비스에 문의할 수 있습니다.
- 잘못된 보안 코드: 고유 보안 코드가 올바르지 않다는 오류가 표시되면 정확한 코드를 입력하고 있는지, 장치의 시간이 정확한지 확인하세요. 일부 서비스에서는 새 코드를 다시 생성할 수도 있습니다.
- 호환성 문제: 장치의 제조 연도에 따라 선택한 2FA 보호 방식과 호환되지 않을 수 있습니다. 인증 앱 대신 이메일이나 휴대전화 방식을 사용하거나 장치 또는 브라우저를 업그레이드해 보세요.
- 오탐: 때로는 2FA가 잘못 실행되어 오탐이 발생할 수 있습니다. 이 경우 사용 중인 인증 서비스의 지원팀에 문의하고 안내 절차에 따라 계정 액세스 권한을 복구하세요.
- 불편하거나 번거로움: 일부 사용자는 2FA 방식이 불편하다고 생각합니다. 하지만 데이터 유출이나 개인정보 침해로 인한 피해를 복구하고 관리하는 일은 훨씬 더 불편할 수 있습니다. 따라서 2FA를 필수 보호 조치로 사용하는 것이 가장 좋습니다.
홈 네트워크 보안을 더욱 강화하는 팁 활용하기
앞서 말씀드렸듯이 보안은 아무리 강화해도 지나치지 않습니다. 따라서 이중 인증 외에도 홈 네트워크를 보호할 수 있는 다음과 같은 방법을 살펴보세요.
- 다중 인증
- 멀웨어 보호 프로그램 설치
- WiFi 보안 강화
- 홈 네트워크 두 개 만들기
- 기본 사용자 이름 및 비밀번호 변경
- 신뢰할 수 있는 IoT 브랜드에서 구매
- 펌웨어를 자동으로 업데이트하는 장치 선택
이중 인증을 설정하면 홈 네트워크에 추가 보안 계층을 더할 수 있습니다. 이중 인증과 통합되는 네트워크 보안 플랫폼을 선택하고 네트워크에 연결된 각 장치를 구성하세요. 보안 시스템을 정기적으로 테스트하고 모니터링하며 무단 액세스 시도에 주의하세요. 모범 사례를 따르고 추가 보안 조치를 취하면 홈 네트워크의 안전을 확보할 수 있습니다.