사무실 공유기와 IP카메라는 설치 후 잊기 쉬운 인터넷 연결 장비입니다. 초기 관리자 비밀번호를 장비마다 다른 값으로 바꾸고, 필요하지 않은 원격 관리와 포트포워딩을 끄며, 제조사가 제공하는 최신 펌웨어를 적용하세요. 지원이 끝난 장비는 계속 방치하지 말고 교체 계획을 세우고, 분기마다 설정과 접속 기록을 확인하는 것이 좋습니다.
연결 장비 목록부터 한 장에 모읍니다
공유기와 IP카메라는 한 번 설치하면 정상 작동 여부만 확인하고 관리자 화면은 오래 열어보지 않는 경우가 많습니다. 먼저 사업장별 장비 모델명, 설치 위치, 내부 IP, 관리 담당자, 제조사 지원 페이지, 마지막 업데이트 날짜를 목록으로 만드세요.
KISA의 정보통신망연결기기 보안인증 기준은 식별·인증, 데이터 보호, 암호, 소프트웨어 보안, 업데이트·기술지원, 운영체제·네트워크, 하드웨어 등 7개 영역을 다룹니다. 새 장비를 고를 때는 기능과 가격뿐 아니라 보안 업데이트 제공 기간과 IoT 보안인증 여부도 함께 확인하는 것이 좋습니다.
- 모델명·설치 위치·관리자 기록
- 외부 접속 여부와 연결된 앱 확인
- 업데이트 지원 종료 예정일 확인
초기 계정과 비밀번호를 그대로 두지 않습니다
출고 상태의 관리자 계정이나 추측하기 쉬운 비밀번호를 사용하면 같은 네트워크에 들어온 사람이나 외부 공격자가 설정 화면을 노릴 수 있습니다. 공유기 관리자 비밀번호와 와이파이 비밀번호를 서로 다르게 정하고, IP카메라도 장비별로 고유한 관리자 비밀번호를 사용하세요.
보호나라의 인터넷 공유기 안내는 관리자 페이지와 무선 접속에 인증을 적용하고, 최초 계정·비밀번호를 제품마다 다르게 하거나 사용 전 설정하도록 권고합니다. 담당자가 바뀌거나 유지보수 업체의 작업이 끝났다면 관련 계정과 비밀번호도 함께 회수·변경해야 합니다.
- 공유기·카메라별 고유 관리자 비밀번호 사용
- 직원 공용 계정과 장비 관리자 계정 분리
- 퇴사·외주 작업 종료 시 접근권한 회수
외부에서 들어오는 길을 최소화합니다
관리 편의를 위해 공유기의 원격 관리나 IP카메라 포트포워딩을 열어 두면 인터넷에서 로그인 시도가 가능한 노출면이 생깁니다. 사용하지 않는 원격 관리, Telnet, FTP, UPnP 같은 기능은 끄고 외부 접속이 꼭 필요하면 제조사가 지원하는 보호된 연결 방식과 접속 허용 범위를 확인하세요.
업무용 PC와 손님용 와이파이, 카메라·IoT 장비가 모두 같은 네트워크에 있으면 한 장비의 문제가 다른 업무 시스템으로 이어질 수 있습니다. 장비와 공유기가 지원한다면 업무망, 방문자망, IoT망을 분리하고 서로 접근할 수 있는 범위를 필요한 수준으로 제한하세요.
- 공유기 원격 관리와 포트포워딩 목록 확인
- 불필요한 Telnet·FTP·UPnP 비활성화
- 업무망·방문자망·IoT 장비망 분리
펌웨어는 버전과 적용일을 함께 기록합니다
펌웨어 업데이트는 새 기능 추가뿐 아니라 공개된 취약점을 고치는 수단입니다. 자동 업데이트 기능이 있다면 동작 여부를 확인하고, 수동 방식이라면 제조사 공식 지원 페이지에서 모델과 하드웨어 버전에 맞는 파일을 받아 적용하세요. 출처를 알 수 없는 파일이나 검색 광고의 다운로드 링크는 피해야 합니다.
KISA는 2026년 특정 유무선 공유기 제품군의 보안 기능 우회 취약점을 공개하며 해결 버전으로 업데이트하도록 안내했습니다. 이처럼 사용 중인 제품에 실제 취약점 공지가 나올 수 있으므로 모델명과 현재 버전을 알아야 조치 대상을 빠르게 판단할 수 있습니다. 업데이트 전 설정을 백업하고, 적용 후 인터넷·카메라 영상·알림·녹화가 정상인지 확인하세요.
- 제조사 공식 페이지에서 최신 버전 확인
- 업데이트 전 설정 백업과 작업 시간 공지
- 적용 후 연결·영상·녹화·알림 기능 점검
분기 점검과 교체 기준을 운영 절차로 만듭니다
한 번 안전하게 설정한 장비도 담당자 변경, 앱 연동, 임시 포트 개방, 공장 초기화 때문에 상태가 달라질 수 있습니다. 분기마다 관리자 계정, 원격 접속, 펌웨어, 연결 기기, 실패 로그인이나 낯선 접속 기록을 점검하고 결과와 조치자를 남기세요.
제조사의 업데이트 지원이 끝났거나 보안 방식이 오래돼 개선할 수 없는 장비는 설정만으로 위험을 충분히 줄이기 어렵습니다. KISA는 CCTV와 IP카메라를 포함한 IoT 보안인증 제품의 도입 확대를 안내하고 있으므로 교체 시에는 지원 기간, 취약점 신고 창구, 보안인증 현황을 구매 조건에 포함하세요. 이상 접속이나 영상 유출이 의심되면 장비를 인터넷에서 분리하되 설정과 접속 기록을 먼저 보존하고 내부 담당자 또는 KISA 118에 상담하는 것이 좋습니다.
- 분기별 계정·원격접속·업데이트 점검
- 지원 종료 장비의 교체 일정 수립
- 이상 징후 발견 시 연결 차단과 기록 보존
이 주제로 함께 많이 찾는 안내
자주 묻는 질문
Q. IP카메라가 사내 와이파이에만 연결돼 있으면 안전한가요?
외부에 직접 공개되지 않아도 같은 네트워크의 감염된 PC나 허가되지 않은 사용자가 접근할 수 있습니다. 관리자 비밀번호, 최신 펌웨어, 네트워크 분리와 접속 기록 점검이 필요합니다.
Q. 공유기 업데이트는 자동으로만 두면 되나요?
자동 업데이트 설정과 실제 적용 여부는 별개일 수 있습니다. 제조사 지원 페이지에서 현재 버전과 최신 버전을 주기적으로 비교하고, 업데이트 후 주요 업무와 카메라 기능이 정상인지 확인하세요.
참고 출처 및 업데이트
KISA 보호나라 자세히 알아보기, 인터넷 공유기, 작성기관 한국인터넷진흥원, 작성일 2023-01-05, 수집일 2026-08-02KISA 사업소개, 정보통신망연결기기 보안인증(IoT), 작성기관 한국인터넷진흥원 디지털AI제품인증팀, 최종수정일 2026-05-07, 수집일 2026-08-02KISA 보호나라 취약점 정보, CVE-2026-24498 유무선공유기 제품군 보안 기능 우회, 작성 위협대응단 AI 취약점대응팀, 작성일 2026-02-27, 수집일 2026-08-02KISA 보도자료, 국민 안심 주거환경을 위한 협력 간담회 추진, 작성기관 한국인터넷진흥원 디지털AI제품인증팀, 작성일 2025-04-22, 수집일 2026-08-02최초 작성 2026-08-02 · 최종 수정 2026-08-02
