공유기 자녀보호 설정 (DNS 필터링, 시간 제어, 콘텐츠 차단)

공유기로 유해 사이트 차단하고 아이 인터넷 시간 제한하는 법

저는 유튜브 앱 설정만 해두면 충분하다고 생각했습니다. 그런데 초등학교 3학년 아이가 기본 브라우저로 우회해서 들어가는 걸 보고 나서야 그 생각이 얼마나 안이했는지 깨달았습니다. 기기 하나하나 설정하는 방식은 결국 구멍이 생기게 되어 있고, 공유기에서 한 번에 막는 것이 훨씬 근본적인 접근이라는 걸 그때 처음 실감했습니다.

DNS 필터링으로 유해 사이트 차단하기

처음 시도한 방법은 OpenDNS FamilyShield를 공유기 DNS 주소로 등록하는 것이었습니다. 설정 자체는 단순합니다. 공유기 관리 페이지에 접속해서 기존 DNS 주소를 지우고 208.67.222.123과 208.67.220.123으로 바꾸면 끝입니다. 별도 프로그램 설치도 필요 없고, 비용도 없습니다.

여기서 DNS(Domain Name System)란 사람이 읽을 수 있는 웹사이트 주소를 컴퓨터가 이해하는 숫자 형태의 IP 주소로 변환해주는 인터넷 전화번호부 같은 역할을 합니다. 이 DNS 서버를 OpenDNS로 바꾸면, 해당 서버가 성인 콘텐츠나 도박, 피싱 사이트 주소 요청을 받았을 때 애초에 응답을 차단해버리는 방식입니다. 제가 직접 써봤는데, 적용 직후 아이가 우연히 접근했던 성인 사이트가 즉시 차단 페이지로 연결되는 걸 확인했습니다. 반응 속도도 빠르고, 일상적인 사이트 접속에는 지연이 거의 없었습니다.

다만 이 방법에는 명확한 한계가 있습니다. VPN(Virtual Private Network)을 사용하면 우회가 가능합니다. VPN이란 인터넷 트래픽을 암호화된 터널을 통해 다른 서버를 경유하게 만드는 기술로, 이를 사용하면 공유기의 DNS 설정을 완전히 건너뛸 수 있습니다. 초등학생이 VPN까지 쓰겠냐 싶었는데, 아이 친구들 사이에서 무료 VPN 앱이 공유되고 있다는 걸 뒤늦게 알았습니다. 그래서 DNS 필터링만으로는 부족하고, 공유기 자체 기능을 함께 써야 한다는 결론에 이르렀습니다.

이 대목에서 제가 가장 놀랐던 건 기술 자체보다 정보가 퍼지는 속도였습니다. 부모 세대가 새로운 차단 기술을 하나 배우는 동안, 아이들 사이에서는 그걸 우회하는 방법이 더 빨리 공유됩니다. 그래서 저는 기술적 차단을 "한 번 설정하면 영구히 안전한 장치"로 보지 않고, "주기적으로 점검하고 업데이트해야 하는 살아있는 시스템"으로 받아들이게 됐습니다.

ASUS 공유기를 사용 중이라면 AiProtection 기능이 내장되어 있습니다. Trend Micro의 악성 사이트 데이터베이스를 기반으로 카테고리별 차단이 가능하고, 더 중요한 건 MAC 주소(MAC Address) 단위로 필터링을 적용할 수 있다는 점입니다. MAC 주소란 네트워크에 연결되는 모든 기기에 제조 단계에서 부여되는 고유 식별 번호로, 아이 태블릿의 MAC 주소를 지정해두면 어른 기기에는 아무 제한 없이 아이 기기에만 필터링이 적용됩니다. 설정 후에는 아이 태블릿에서 차단된 사이트 접속 시도가 로그로 남아서, 어떤 사이트에 접근하려 했는지 사후에 확인할 수도 있었습니다. 이 로그가 생각보다 유용했습니다.

집에 AiProtection 같은 내장 기능이 없는 공유기를 쓰고 있다면 Circle Home Plus 같은 전용 기기를 연동하는 방법도 있습니다. Circle은 ARP 스푸핑(ARP Spoofing)이라는 방식을 씁니다. ARP 스푸핑이란 네트워크상의 다른 기기들이 Circle을 거쳐 통신하도록 트래픽 경로를 조작하는 기술로, 이를 통해 모든 기기의 인터넷 사용을 Circle이 중간에서 감시하고 제어합니다. 앱으로 관리가 편리하다는 장점이 있지만, 월정액 구독이 필요하고 HTTPS 트래픽의 내용 자체까지 검사하지는 못한다는 점은 알아두어야 합니다.

공유기 차단 설정 시 현실적으로 활용 가능한 방법은 무료이고 설정이 간단하며 성인·도박·피싱 사이트를 DNS 레벨에서 차단하는 OpenDNS FamilyShield, 공유기 내장 기능으로 MAC 주소 단위 개별 기기 필터링이 가능한 ASUS AiProtection, 전용 기기를 연동하고 앱 관리가 편리하지만 월 구독이 필요한 Circle Home Plus, 기술 진입 장벽은 높지만 VLAN 분리 등 세밀한 제어가 가능한 OpenWrt나 DD-WRT 펌웨어입니다.

시간 제어와 기술 차단의 한계

콘텐츠 필터링 못지않게 중요한 게 시간 제어입니다. 저희 집은 ASUS 공유기의 자녀보호 탭에서 아이 태블릿 MAC 주소를 등록하고, 평일 오후 9시 이후와 주말 오전 7시 이전에는 인터넷이 자동으로 차단되도록 스케줄을 설정해뒀습니다. 처음 이틀은 아이가 항의했는데, "이건 집 규칙이야"라고 일관되게 대응하자 생각보다 빨리 적응했습니다. 오히려 차단 시간이 되기 전에 스스로 마무리하는 습관이 생겼습니다.

이 스케줄 기능을 사용할 때 전제 조건이 하나 있습니다. 공유기 관리자 페이지의 비밀번호를 반드시 강력하게 바꿔야 합니다. 기본 비밀번호(admin/admin 같은 것)로 두면 아이가 관리 페이지에 접속해서 설정을 바꿀 수 있습니다. 제 경험상 이건 예상 밖이었습니다. 아이들이 유튜브에서 공유기 설정 바꾸는 방법까지 찾아보더라고요.

기술적 차단이 완벽한 해법이라는 생각은 조심해야 합니다. Common Sense Media의 가이드에 따르면 기기 기반 필터링보다 네트워크 레벨 차단이 더 효과적이지만, 어떤 기술적 방법도 VPN 우회나 친구 집 Wi-Fi 이용을 완전히 막을 수는 없다고 명시하고 있습니다(출처: Common Sense Media). 제 생각도 같습니다. 기술적 장벽은 "완전 차단"이 아니라 "대화를 시작하는 계기"로 봐야 합니다.

방송통신심의위원회도 가정 내 인터넷 유해 차단과 관련해 보호자의 지속적인 관심과 대화를 병행할 것을 권고하고 있습니다(출처: 방송통신심의위원회). 아이가 왜 특정 콘텐츠에 접근하려 했는지, 어디서 그 사이트를 알게 됐는지 대화를 나누는 것이 필터링 소프트웨어보다 장기적으로 훨씬 효과적이라는 것은 수치보다 훨씬 강하게 체감하는 사실입니다. 또한 모든 것을 막는 과도한 필터링은 아이의 정보 접근권을 침해하고 디지털 리터러시, 즉 디지털 환경에서 정보를 비판적으로 판단하고 활용하는 능력의 발달을 오히려 저해할 수 있습니다. 아이의 나이와 성숙도에 맞게 단계적으로 설정을 완화해나가는 방향이 바람직하다고 생각합니다.

저도 처음엔 차단 목록을 최대한 넓게, 시간 제한도 최대한 빡빡하게 설정하는 게 좋다고 생각했습니다. 그런데 시간이 지나면서 아이가 또래 친구들이 자유롭게 보는 콘텐츠를 자기만 못 본다는 사실에 위축되는 모습을 보고 생각이 조금 바뀌었습니다. 차단의 목적이 "아이를 통제하는 것"이 아니라 "아이가 스스로 판단할 힘을 기를 시간을 버는 것"이라는 쪽으로 제 기준을 다시 세웠습니다. 그래서 지금은 1년에 한 번씩 차단 목록과 시간 제한을 아이와 함께 다시 점검하면서 조정하고 있습니다.

공유기 자녀보호 설정은 "한 번 해두면 끝"이 아닙니다. 아이가 성장할수록 필터링 범위를 조금씩 조정해야 하고, 새로운 기기가 네트워크에 연결될 때마다 MAC 주소 등록도 다시 확인해야 합니다. 기술적 설정은 결국 부모와 아이 사이의 신뢰 관계를 만들어가는 과정의 보조 도구입니다. 공유기 설정부터 시작해 아이와 함께 인터넷 규칙을 정해보시길 권합니다. 설정 한 번으로 끝내려 하지 말고, 그 설정이 대화의 출발점이 되도록 활용하는 것이 핵심입니다.

출처 및 참고 링크

• ipTIME 공식 지원 페이지: https://iptime.com/iptime/
• Cloudflare for Families: https://blog.cloudflare.com/introducing-1-1-1-1-for-families/
• OpenDNS FamilyShield: https://www.opendns.com/setupguide/#familyshield
• 방송통신심의위원회 인터넷 이용 가이드: https://www.kocsc.or.kr
• 한국인터넷진흥원(KISA) 가정 네트워크 보안 가이드: https://www.kisa.or.kr