당신의 무선 랜은 안녕한가요?

사무실이 빡빡하게 들어차 있는 서울 도심 어디에나 건물 근처에 가면 무선 랜이 수두룩하게 잡힙니다. 당장 사무실 앞에 나가기만 해도 서너 개의 SSID가 잡히고 건물 밖에 나가서 검색하면 주루룩 뜨기도 하고요. 바로 옆 하나X 통신 건물 앞에서도 여러 개의 무선 랜이 잡힙니다. 검색된 대부분의 무선 랜은 인터넷에 연결되어 있으면서도 보안 설정은 전혀 되어 있지 않습니다. 아이폰에서 보안이 되지 않은 하나를 선택해 들어가면 인터넷에 곧바로 연결됩니다. 강남, 코엑스, 압구정에서 누군가를 기다리다 지칠 때 이렇게 아무 AP나 들어가 몰래 인터넷을 즐기곤 했습니다.

참 못된 짓이죠. 왜냐고요? 사실 무선 랜을 둔 사무실에서는 외부에서 누군가 접속할 거라고 생각을 안했을테고, 다른 이와 무선 랜 자원을 공유하겠다는 의도가 없었는데 제가 마음대로 쓴 것이니까요. 그저 편히 노트북에서 인터넷이나 하려는 생각으로 무선 랜을 뒀을 뿐인데, 그들의 의도와는 상관없이 제가 무단으로 그 자원을 이용한 셈입니다. 비록 나쁜 의도를 갖고 접속하지 않았다고 하더라도 일단 무형 자원을 안 훔쳤다고 한다면 자기 변명이겠지요.

이는 외부에서 접속하는 사람만 나무랄 일은 아닙니다. 무선 랜을 쓰는 이용자가 그 자원을 스스로 관리하지 않은 탓이기도 하니까요. 일반인들이야 무선 랜 보안에 대해서 무디고 정보도 부족합니다. 그 주변에서 이를 알려주고 강하게 경고를 해주는 사람이 없으면 신경조차 쓰지 않지요. 뉴욕처럼 보안을 안 한 무선 랜을 쓰는 기업을 제재한다면 또 모를까, 우리나라 법은 이와 관련한 법규가 미비한 것으로 압니다(혹시 정보통신기반보호법 말고 관련 법을 아시는 분은 댓글로 추가 설명 부탁합니다).

무선 보안 방법은 여러 가지가 있지요. 집이나 사무실에서 쓰는 유무선 공유기 안의 SSID의 브로드캐스팅을 꺼 어떤 무선 랜이 있는지 알려주지 않는 방법과  WEP, WPA, WPA2, AES와 같은 보안 설정을 쓰는 것, 정해진 MAC 어드레스를 가진 장치만 접근을 허용하는 것 등 여러 가지입니다. 이를 쓰면 그나마 외부 침입으로부터 조금은 안전할 수 있을 겁니다. 물론 마음 먹고 해킹하는 전문가에게는 안심할 수 없지만 말이죠.

덧붙임 #
읽어 볼만한 글이자 이 글의 출발점.
안랩 ‘무선 랜의 편리함, 그 이면의 보안문제를 주시하라‘