SSID 이름을 둘로 나눴다고 망분리가 된 건 아닙니다

방문객에게 Guest라는 Wi-Fi를 알려줬다고 해서 업무망과 분리된 것은 아닙니다. 이름이 다른 두 SSID가 같은 내부 네트워크로 이어지면, 방문객 기기에서 프린터나 NAS가 그대로 보입니다.

무선 공유기 설정 화면에 ‘게스트 네트워크’ 버튼이 있다는 건, 그 버튼을 켠 것만으로 격리가 완성된다는 뜻이 아닙니다. SSID는 Wi-Fi 네트워크의 이름일 뿐입니다. 실제 통신 경계는 다음 세 가지가 함께 구성될 때 만들어집니다.

• Guest Isolation — AP 레벨에서 게스트 기기끼리·내부 기기와의 통신을 차단
• VLAN·서브넷 분리 — 게스트 트래픽을 업무망과 다른 네트워크 구역으로 격리
• 방화벽 정책 — 게스트 구역에서 내부 서비스로 가는 접근을 차단

개념 이미지: 방문객 SSID, 업무 단말, 관리 장비의 접근 범위와 비밀번호·로그·업데이트를 확인하는 항목입니다.

회의실에서 세 번 접속해 봅니다

분리가 됐는지는 설정 화면이 아니라 실제 접속으로 확인합니다. 승인된 담당자가 세 종류의 연결을 각각 시험합니다.

• 방문객용 연결 — 인터넷은 되지만 내부 NAS·프린터·카메라·관리 화면이 보이지 않아야 함
• 직원용 연결 — 업무망은 되지만 모든 직원이 네트워크 장비 관리 화면에 들어갈 이유는 없음
• 관리용 연결 — 지정 단말과 관리자 계정으로 더 좁게 제한

개념 이미지: SSID 이름만 나누지 않고 방문객, 직원, 관리자 단말의 실제 접근 범위를 분리한 구조입니다.

설정 체크리스트 여섯 가지

게스트 네트워크를 만들 때 일반적으로 확인하는 항목입니다.

1. 업무용과 다른 별도 SSID 부여
2. WPA2 또는 WPA3 암호화 + 예측하기 어려운 비밀번호
3. Guest Isolation ‘사용’ 설정 확인
4. 가능하면 QoS로 대역폭 제한
5. 게스트용 비밀번호도 반드시 설정 (개방 SSID는 격리가 무의미)
6. 펌웨어 최신 상태 유지 — 제조사 공지 기준으로 정기 확인

공유기 관리자 계정도 기본값(admin 등)이면 최초 접속 시 변경합니다. SSID 숨기기는 보안 효과가 미미하고 연결만 불편해지므로 권장하지 않습니다. 비밀번호 안내는 QR 코드로 하면 편리하지만, 그 QR이 내부망을 여는 키가 되지 않았는지 위 시험으로 확인해야 합니다.

구성은 공유기·스위치·무선 AP가 지원하는 기능의 조합입니다. 값싼 공유기 여러 대를 단순 연결하면 이중 NAT, 채널 간섭, 관리 사각지대가 생길 수 있으므로 장비 기능과 평면도를 함께 봅니다. 사업장에 POS나 사무 컴퓨터가 있다면 손님 기기와 같은 네트워크에 두지 않는 것이 기본입니다. 단, ‘결제 정보가 직접 노출된다’는 표현은 조건부입니다 — 내부망 접근이 가능하면서 POS 자체 접근제어가 없을 때의 위험이므로, 시나리오로 서술합니다.

OnPress에서 AP·스위치 상태와 장애 알림을 모으려면 장비가 API, SNMP, syslog 등 공식 관리 프로토콜을 지원해야 합니다. 읽기 전용 PoC에서 장비 수, 접속 상태, 경고 시각이 실제와 맞는지 검증하고, 제어 기능을 열 때는 잘못된 차단과 복구 절차를 별도 시험합니다.

진단 결과는 ‘차단’과 ‘사용성’을 함께 봅니다

• 금지 접근 차단율(%) = 차단된 내부 접근 시험 수 ÷ 전체 금지 접근 시험 수 × 100
• 방문객 연결 성공률(%) = 정상 연결 기기 수 ÷ 접속을 시도한 기기 수 × 100
• 내부 서비스 영향시간 = 게스트 트래픽 때문에 업무 서비스가 느려진 총시간
• 설정 복구시간 = 변경 실패 뒤 검증된 설정으로 돌아간 시간
• 미승인 관리 계정 수

차단율만 높고 회의마다 접속이 실패하면 운영 규칙이 지켜지지 않습니다. 보안과 사용성을 같은 시험표에서 봐야, 임시로 업무용 암호를 알려주는 우회가 줄어듭니다.

다음 방문객이 오기 전, 게스트 Wi-Fi에 접속한 테스트 기기에서 내부 프린터가 보이는지만 확인해 보세요. Core Company는 결과와 장비 목록을 바탕으로 가장 작은 분리 범위를 그려 드리겠습니다.

네트워크 시험은 승인된 장비와 계정으로 진행하고, 접속 기록과 기기 식별정보의 처리는 최신 법령과 사내 정책을 확인해야 합니다.