우리 집 와이파이에 누가 접속해 있을까? 와이파이 접속 기기 확인과 모르는 기기 찾는 법
와이파이에 연결된 기기를 모두 나열하고, 각각이 무엇인지 알아내고, 있어서는 안 될 기기를 가려내는 방법, 그리고 그런 기기를 발견했을 때 해야 할 일을 알려드립니다.
확인해 볼 가치가 있는 이유
요즘 평범한 가정의 와이파이에는 스무 대에서 서른 대의 기기가 연결되어 있습니다. 스마트폰, 노트북, TV, 프린터, 스마트 플러그 몇 개, 로봇청소기, 도어벨까지요. 작은 사무실이라면 더 많습니다. 대부분은 한 번 설정하고 잊어버린 것들입니다. 그래서 인터넷이 느리게 느껴질 때, 혹은 2년 전에 비밀번호를 알려 준 이웃이 아직도 쓰고 있지는 않을까 궁금해질 때, 솔직한 대답은 대개 “누가 접속해 있는지 모르겠다”입니다.
알아내는 데는 5분이면 충분하고, 보안 문제 말고도 많은 것을 알려 줍니다. 아직도 업데이트를 내려받고 있는 오래된 태블릿, 누가 설치했는지 아무도 기억하지 못하는 카메라, 주소가 바뀌어 모두의 인쇄를 막아 버린 프린터도 이렇게 찾아냅니다.
공유기의 목록부터 확인하기
모든 공유기는 주소를 나눠 준 기기의 목록을 가지고 있습니다. 어떤 기기든 네트워크에 들어오려면 공유기에 요청해야 하므로 가장 빠짐없는 정보원입니다.
- 브라우저에서 공유기 관리 페이지를 엽니다. 보통
192.168.1.1이나192.168.0.1, 또는 공유기 밑면 라벨에 인쇄된 주소입니다. - 관리자 비밀번호로 로그인합니다(아무도 바꾸지 않았다면 이것도 라벨에 적혀 있습니다. 들어간 김에 바꿔 두는 것이 좋습니다).
- 연결된 기기, DHCP 클라이언트, 기기 목록, 홈 네트워크 같은 이름의 페이지를 찾습니다.
기기마다 IP 주소, MAC 주소(하드웨어 식별자), 그리고 대개는 이름이 표시됩니다. 문제는 이름이 비어 있거나 알아보기 어려운 경우가 많다는 점입니다. android-3f2a9c, ESP_1B2C3D, ‘알 수 없음’ 같은 식이고, 그 기기가 실제로 무엇인지는 목록만으로는 거의 알 수 없습니다.
스마트폰이나 PC로 네트워크 스캔하기
네트워크 스캐너는 반대 방향에서 접근합니다. 네트워크의 모든 주소를 하나씩 두드려 보고 누가 응답하는지 기록합니다. 공유기 목록에서 제대로 표시되지 않는 기기도 찾아내고, 각 기기에 스스로에 대해 물어볼 수도 있습니다.
- 기기가 알리는 이름(많은 기기가 자신이 무엇인지 네트워크에 알립니다)
- 제조사. MAC 주소의 앞부분은 네트워크 칩을 만든 회사에 할당되어 있어서 여기서 알 수 있습니다
- 기기가 제공하는 서비스. 프린터는 인쇄용 포트로, 카메라는 영상용 포트로, PC는 파일 공유용 포트로 응답합니다
이것들을 합치면 192.168.1.37 · Espressif · 포트 80 열림은 더 이상 수수께끼가 아닙니다. Espressif는 대부분의 스마트 플러그와 스마트 전구에 들어가는 와이파이 칩을 만드는 회사입니다.
스캐너가 항상 할 수 있는 것은 아닌 일이 하나 있는데, 바로 MAC 주소를 읽는 것입니다. Android 10부터 앱은 MAC 주소를 볼 수 없게 되었고, 요즘 스마트폰과 노트북은 개인정보 보호를 위해 네트워크마다 무작위 MAC을 쓰는 경우가 많습니다. 그러니 ‘제조사 알 수 없음’ 하나만으로는 위험 신호가 아닙니다. 대개는 주인을 보호하고 있는 최신 스마트폰입니다.
각 기기가 무엇인지 알아내는 법
다음 단서들을 가장 확실한 것부터 덜 확실한 것 순서로 사용해 목록을 살펴보세요.
| 단서 | 알 수 있는 것 |
|---|---|
| 기기가 알리는 이름 | Living-room TV, HP LaserJet, MacBook-Air 등. 대개 맞습니다. |
| 제조사 | Apple, 삼성, Amazon, TP-Link, Espressif, Tuya… 기기의 종류를 좁혀 줍니다. |
| 열려 있는 서비스 | 프린터, 카메라, NAS, Windows PC는 저마다 알아볼 수 있는 포트가 있습니다. |
| 나타나는 시간 | 아침 8시와 저녁 6시에 들어왔다 나갔다 하는 기기는 아마 누군가의 스마트폰입니다. |
| 소거법 | 기기 하나를 끄고 다시 스캔하세요. 목록에서 사라진 것이 그 기기입니다. |
마지막 방법이 가장 느리지만 가장 확실합니다. 끝까지 정체를 알 수 없는 기기도 하나씩 전원을 뽑아 보면 반드시 찾아낼 수 있습니다.
있어서는 안 될 기기의 징후
‘알 수 없는’ 기기는 대부분 결국 내 것으로 밝혀집니다. 다음과 같은 경우에는 좀 더 의심해 보세요.
- 내가 가진 어떤 기기와도 맞지 않는 기기가 나타났고, 제조사가 확인되며, MAC이 (무작위가 아닌) 고정 주소인 경우
- 밤중이나 집에 아무도 없을 때 나타나는 경우
- 정체를 알 수 없는 기기가 가정용 네트워크에서는 보기 어려운 서비스(원격 데스크톱, 열려 있는 데이터베이스, 파일 공유)를 제공하는 경우
- 아무도 새 기기를 사지 않았는데 기기 수가 계속 늘어나는 경우
무단 접속자를 발견했을 때 할 일
- 와이파이 비밀번호를 바꾸고 WPA2나 WPA3를 사용하세요. WEP나 비밀번호 없는 개방형 네트워크는 절대 쓰지 마세요. 내 기기에는 모두 새 비밀번호를 다시 입력해야 하지만, 무단 접속자는 그 비밀번호를 모릅니다.
- 공유기 관리자 비밀번호가 라벨에 인쇄된 기본값 그대로라면 그것도 바꾸세요.
- WPS를 끄세요. ‘버튼만 누르면 연결’되는 기능으로, 알려진 취약점이 있고 필요한 경우가 거의 없습니다.
- 공유기에 게스트 네트워크가 있다면 손님과 스마트 기기는 게스트 네트워크에 연결하세요. 그러면 손님의 스마트폰이나 저가형 카메라가 내 PC와 같은 네트워크에 있을 일이 없습니다.
- 관리 페이지나 제조사 앱에서 공유기 펌웨어를 최신 상태로 유지하세요.
공유기에서 특정 MAC 주소를 차단하면 속은 시원하지만, 그것만으로는 약한 방법입니다. MAC 주소는 몇 초 만에 바꿀 수 있으니까요. 사람을 막아 주는 것은 비밀번호입니다.
NetBlade로 해 보기
Android용 NetBlade는 스캔과 정체 파악을 한곳에서, 계정 없이 해 줍니다.
- LAN 스캐너는 응답하는 모든 기기를 이름, 제조사, 지연 시간, 열린 포트와 함께 보여 주고, 처음 보는 기기에는 신규 표시를 붙입니다.
- 스스로를 알리는 기기(TV, 프린터, Apple 기기, 스마트 스피커)는 네트워크에 공개하는 정보로 이름이 붙기 때문에, MAC 주소가 없어도 이름 없는 기기로 남지 않습니다.
- Android가 MAC 주소를 숨기는 경우에도, 공유기가 지원한다면 NetBlade는 SNMP로 공유기에서 MAC 주소를 읽어 올 수 있습니다.
- 기기마다 이름, 태그, 아이콘을 지정할 수 있어서, 다음 스캔에서는 주소 대신
Marco's phone이라고 표시됩니다. - 네트워크에 백그라운드 모니터링을 켜 두면 새 기기가 접속할 때 NetBlade가 알림을 보냅니다. 백그라운드 확인이 실제로 언제 실행될지는 Android가 정하기 때문에 알림이 조금 늦게 올 수 있습니다. 경보가 아니라 안전망입니다.
한 번 스캔하고 알아보는 기기에 모두 이름을 붙여 두면, 그다음부터는 새로운 기기가 저절로 눈에 띕니다.