게스트·IoT 망분리란 — 취약한 기기를 내부망에서 떼는 법

게스트·IoT 망분리는 “IoT를 안전하게 만드는” 게 아니라 “취약한 IoT가 뚫려도 집 안 전체로 못 번지게 막는” 격리 장치다. 2021년 월패드 해킹이 보여준 위험은 기기 자체보다 분리되지 않은 망에 몰려 있었습니다. 이 글은 망분리가 무엇을 막고 무엇을 못 막는지를 Wi-Fi Alliance 보안 권고 기준으로 가립니다.

게스트·IoT 망분리란

게스트·IoT 망분리는 신뢰 수준이 다른 기기를 같은 망에 두지 않고 별도 네트워크로 떼어 놓는 보안 구성입니다. 유명 브랜드 IoT를 골랐다고 위험이 사라지지는 않습니다 — 위험은 기기 한 대의 신뢰도보다 그 기기가 뚫렸을 때 다른 기기로 번지는 경로에서 커지기 때문입니다.

분리 방법은 공유기 사양에 따라 두 갈래로 좁혀집니다.

• 게스트 네트워크 — 대부분의 가정용 공유기에 기본 탑재. 가장 쉬운 분리
• VLAN 분리 — 더 세밀한 기기 그룹 격리. 공유기가 지원해야 하고 설정이 복잡 (Wi-Fi Alliance 권고)

망분리가 막는 것과 못 막는 것

망분리는 같은 공유기·같은 전파를 쓰면서 논리적으로 트래픽을 나누는 방식입니다. 그래서 한 가지 물리적 한계가 따라옵니다 — 분리해도 같은 무선 대역을 공유하므로 IoT 기기가 많으면 대역폭·간섭은 그대로 나뉘어 들어갑니다.

구분	막아주는 것	막지 못하는 것
게스트 네트워크	침해된 기기의 내부망 횡적 이동	같은 무선 대역의 간섭·혼잡
VLAN 분리	더 세밀한 기기 그룹 간 접근	기기 자체의 취약점·기본 설정 방치

Network split

그룹	권장 위치	이유
가족 PC·NAS	본망	신뢰·파일 접근 필요
카메라·IoT	IoT망/VLAN	침해 확산 차단
손님 기기	게스트망	내부 장비 접근 차단
월패드·허브	별도 규칙	피해 규모가 커 세밀 관리

핵심은 망분리가 침해 확산을 끊는 격리이지 침해 자체를 막는 방패가 아니라는 점입니다. Wi-Fi Alliance도 망 분리를 비밀번호 관리·펌웨어 갱신과 함께 쓰는 다층 방어의 한 층으로 둡니다.

규격과 호환성 읽기

망분리를 적용하려면 공유기가 어느 분리 방식을 지원하는지부터 읽어야 합니다. 무엇을 격리하고 싶은지보다, 내 공유기가 무엇까지 격리해 주는지가 가능한 설계를 정합니다.

• 게스트 네트워크 지원 — 대다수 가정용 공유기에 기본 탑재. 설정 메뉴에서 켜기만
• VLAN 지원 — 일부 상위 공유기만 지원. 기기별 그룹 분리가 필요할 때
• 기기 격리(클라이언트 격리) — 같은 망 안 기기끼리도 못 보게 막는 옵션

망 분리를 신뢰 수준별로 나누라는 권고는 우리 자체 결론이 아니라 Wi-Fi Alliance의 공개 보안 권고를 따른 것입니다. 다만 특정 공유기 모델이 어느 방식을 지원하는지는 제품 매뉴얼·관리 페이지로만 확정되며, 이 글은 개별 기기 사양을 단정하지 않습니다.

주거 구조별 설계

같은 망분리도 IoT 기기 구성과 주거 상황에 따라 우선순위가 갈립니다. 영상·음성 기기를 쓰는지, 신축인지 구축인지로 출발점이 달라집니다.

상황	우선 조치	먼저 확인할 것
카메라·월패드 카메라 사용	게스트망 분리 + 렌즈·비밀번호	세대 간 망분리 적용 여부
IoT 기기 다수·저가 브랜드 혼재	게스트망 또는 VLAN으로 격리	공유기 게스트/VLAN 지원 여부
구축 아파트·구형 공유기	무비용 설정 점검부터	게스트 네트워크 기능 유무

적극 적용할 만한 경우 — 카메라·음성 기기를 쓰고 IoT 수가 많다면, 게스트망 분리는 비용 대비 위험 감축이 큽니다. 세대 간 망분리 의무는 2022년 7월부터 신축 대상이라 구축은 거주자 조치가 현실적입니다. 상대적으로 미뤄도 되는 경우 — 저위험 기기 위주이고 카메라가 없다면, 기본 비밀번호 변경·미사용 렌즈 차단 같은 무비용 조치를 먼저 끝내는 편이 우선순위가 높습니다.

보안·격리 함정

“망분리 했으니 안전”이 다음에서 어긋납니다. 전부 공유기 설정·기기 관리 한 곳에서 검증됩니다.

함정	왜 생기나	확인법
망분리 = 침해 차단 착각	분리는 확산을 끊을 뿐 침해 자체는 못 막음	기기 비밀번호·펌웨어도 함께 관리하는지
게스트망에 핵심 기기 혼재	IoT만 떼야 하는데 NAS·PC를 같이 둠	게스트망에 무엇이 물려 있는지 목록 점검
기본 비밀번호 방치	출고 기본값이면 분리해도 그 망 안에서 침해	설치 직후 비밀번호 변경 여부
클라이언트 격리 미설정	같은 게스트망 안 기기끼리는 여전히 보임	클라이언트(기기 간) 격리 옵션 활성 여부

Wi-Fi Alliance 권고대로 망분리는 비밀번호 관리·펌웨어 갱신과 같이 써야 의미가 큽니다. 한 층만 적용하고 끝내면 다른 층의 빈틈으로 위험이 들어옵니다.

교체가 불필요한 경우

망분리 구성을 새로 들일 실익이 작은 경우가 있습니다. 다음은 보류하거나 무비용 조치를 먼저 두는 게 합리적입니다.

• 공유기에 이미 게스트 네트워크가 있고 IoT가 분리돼 있는 경우 — VLAN 공유기를 새로 살 실익이 작습니다
• IoT 기기가 거의 없고 카메라류가 없는 경우 — 기본 비밀번호 변경부터 끝내는 편이 우선순위가 높습니다
• 무선 속도 불만 때문에 공유기를 바꾸려는 경우 — 망분리는 속도가 아니라 격리 문제라 체감 속도를 바꾸지 않습니다
• VLAN을 다룰 자신이 없는데 상위 공유기를 사려는 경우 — 게스트 네트워크만으로 핵심 격리가 되는 경우가 많아 과투자가 됩니다

관련 문서

• 데이터 경로·기기 신뢰까지: 스마트홈 프라이버시
• 무선 음영이 별도 문제라면: 공유기 평수 커버리지
• 대역 분리까지 함께 점검할 때: 2.4GHz vs 5GHz 와이파이