전체 글111 WireGuard VPN (보안 설계, 직접 설치, Split Tunneling) 외부에서 집 NAS에 접근하려고 포트 포워딩을 열었다가, 며칠 만에 외부 스캔 공격 로그가 수백 건씩 쌓이는 걸 보고 등골이 오싹했습니다. 그때부터 제대로 된 VPN을 찾기 시작했고, 결국 WireGuard에 정착했습니다. 직접 설치해서 운영한 지 꽤 됐는데, 그 과정에서 느낀 것들을 솔직하게 풀어보겠습니다.포트 포워딩의 공포, 그리고 WireGuard를 선택한 이유처음엔 시놀로지 DS923+에서 제공하는 QuickConnect를 썼습니다. 설정이 간단하고 편리했지만, 제 데이터가 시놀로지 서버를 경유한다는 사실이 계속 마음에 걸렸습니다. 회사 파일까지 올려두고 있었으니 더욱 그랬습니다. 그래서 직접 포트 포워딩을 열어봤는데, 이게 더 큰 문제였습니다. 공유기 로그를 보니 외부에서 SSH 포트나 웹 포트.. 2026. 4. 28. 스마트홈 보안 (네트워크 현황, VLAN 분리, 방화벽 설정) 공유기에 연결된 기기가 20개를 넘어선 날, 저는 처음으로 불안함을 느꼈습니다. 스마트 TV, 로봇청소기, IP 카메라, NAS까지 전부 같은 와이파이에 물려 있었는데, IP 카메라 제조사의 펌웨어 취약점 뉴스를 보고 나서야 이게 얼마나 위험한 구조인지 깨달았습니다. 편리함만 쫓다가 보안은 완전히 뒷전이었던 거죠. 그런데 돌이켜보면, 처음부터 이런 위험을 알 수 있는 방법이 딱히 없었습니다. 제품 박스에 "이 기기는 보안에 취약할 수 있습니다"라고 적어주지는 않으니까요.기기는 늘어났는데, 내 네트워크는 안전한가요?솔직히 처음엔 그냥 "공유기에 연결만 되면 되는 거 아닌가?" 싶었습니다. 그런데 기기가 하나둘 늘어나면서 문제가 생기기 시작했습니다. 특히 두 가지가 동시에 터졌는데, 속도 문제와 보안 문제였.. 2026. 4. 27. 아파트 벽 랜 포트 (단자함 구조, 패치패널 연결, 스위치 설치) 벽에 랜 포트가 있는데 인터넷이 안 된다고요? "원래 그런 거"라고 생각하는 분들이 꽤 많습니다. 저도 이사 첫날 그렇게 오해했습니다. 그런데 실제로는 연결만 제대로 해주면 대부분 살릴 수 있습니다. 문제는 인터넷 기사가 공유기만 붙여놓고 가버리는 경우가 허다하다는 것입니다. 그냥 와이파이 터진다고 다 된 거라고 생각하고 가는 거죠. 입주자 입장에서는 뭘 더 요구해야 하는지조차 모르는 상황이니, 이 구조 자체가 문제라고 생각합니다.단자함 구조와 패치패널 연결 — 왜 벽 포트가 죽어 있을까이사하고 나서 거실 TV 옆 벽 포트에 노트북을 꽂아봤는데 신호가 전혀 없었습니다. 와이파이로 버티다 결국 현관 옆 철제 문을 열었습니다. 처음 봤을 때는 솔직히 뭐가 뭔지 알 수가 없었습니다. 케이블이 엉켜 있고, 모뎀.. 2026. 4. 26. NAS 구축기 (구글포토 대안, 백업전략, 셀프호스팅) 구글이 구글 포토 무제한 무료 저장 정책을 종료한다고 발표했을 때 저는 꽤 오랫동안 멍하니 화면을 바라봤습니다. 7년치 사진과 동영상 약 180GB가 거기 있었고, 앞으로도 계속 쌓일 텐데 연간 13만 원씩 내야 한다는 계산이 나왔습니다. 그 순간 든 생각은 단 하나였습니다. "내 데이터를 남의 서버에 이렇게 무방비로 맡겨도 되는 건가?"구글포토 대안, 시놀로지 DS923+를 선택한 이유NAS(Network Attached Storage)는 네트워크에 연결된 개인용 저장 장치를 의미합니다. 쉽게 말해 집 안에 두는 소형 서버로, 외부 인터넷을 통해서도 언제든 접근할 수 있습니다. 처음엔 NAS 구축이 괜히 어렵게 느껴져서 그냥 유료 클라우드를 쓸까 고민했습니다. 2TB Google One 요금이 연간 약.. 2026. 4. 25. 공유기 자녀보호 설정 (DNS 필터링, 시간 제어, 콘텐츠 차단) 저는 유튜브 앱 설정만 해두면 충분하다고 생각했습니다. 그런데 초등학교 3학년 아이가 기본 브라우저로 우회해서 들어가는 걸 보고 나서야 그 생각이 얼마나 안이했는지 깨달았습니다. 기기 하나하나 설정하는 방식은 결국 구멍이 생기게 되어 있고, 공유기에서 한 번에 막는 것이 훨씬 근본적인 접근이라는 걸 그때 처음 실감했습니다.DNS 필터링으로 유해 사이트 차단하기처음 시도한 방법은 OpenDNS FamilyShield를 공유기 DNS 주소로 등록하는 것이었습니다. 설정 자체는 단순합니다. 공유기 관리 페이지에 접속해서 기존 DNS 주소를 지우고 208.67.222.123과 208.67.220.123으로 바꾸면 끝입니다. 별도 프로그램 설치도 필요 없고, 비용도 없습니다.여기서 DNS(Domain Name S.. 2026. 4. 24. 기가 인터넷 속도 저하 (무선 구간, DNS 최적화, 회선 품질) 기가 인터넷을 쓰는데 유튜브 4K가 버퍼링된다면, 그건 단순히 "인터넷이 느린 것"이 아닙니다. 저도 KT 1Gbps 회선을 쓰면서 Speedtest 결과가 80Mbps로 떨어졌을 때, 처음엔 통신사 탓인 줄만 알았습니다. 직접 파고들어 보니 문제는 전혀 다른 곳에 있었습니다.무선 구간과 공유기 설정이 먼저다Speedtest 앱을 스마트폰이나 노트북 Wi-Fi로 돌리는 분들이 많은데, 솔직히 그 결과는 회선 속도가 아닙니다. 무선 환경의 손실을 고스란히 반영한 수치입니다. 제가 직접 써봤는데, 공유기에 랜선을 직결해서 PC로 측정하자 950Mbps가 바로 나왔습니다. 똑같은 회선인데 Wi-Fi로는 80Mbps였던 것입니다.문제의 핵심은 공유기였습니다. 통신사가 무료로 준 3년 된 장비가 Wi-Fi 5(8.. 2026. 4. 24. 이전 1 ··· 10 11 12 13 14 15 16 ··· 19 다음
