손님용 와이파이, 왜 따로 분리해야 할까 — 게스트 네트워크 보안 상식
💡 핵심 요약
- ✅ 같은 와이파이의 기기들은 서로 접근을 시도할 수 있어, 손님과 포스기·CCTV가 한 망에 있으면 위험합니다.
- ✅ 해결책은 공유기의 게스트 네트워크 — 인터넷만 되고 내부 기기는 차단됩니다.
- ✅ 분리 후 게스트용 QR 안내문으로 마무리하면 보안과 편의를 다 잡습니다.
많은 매장이 포스기·CCTV가 붙어 있는 와이파이의 비밀번호를 손님에게 그대로 알려줍니다. "우리 가게를 누가 해킹하겠어"라고 생각하기 쉽지만, 문제는 해커가 아니라 손님의 감염된 휴대폰·노트북이 자동으로 하는 일입니다. 왜 분리가 필요한지, 원리부터 쉽게 설명합니다.
같은 와이파이 = 같은 방 안에 있는 것
같은 네트워크에 연결된 기기들은 서로를 "발견"할 수 있습니다. 손님 폰에서 매장의 프린터가 검색되고, 공유 폴더가 보이고, 포스기·CCTV의 주소에 접근을 시도할 수 있습니다. 비유하자면, 손님을 가게 매대가 아니라 금고가 있는 사무실에 들인 것과 같습니다.
실제로 생길 수 있는 일
- 감염 기기의 자동 스캔 — 악성코드에 감염된 기기는 접속한 네트워크의 다른 기기들을 자동으로 탐색하고 공격을 시도합니다. 손님은 자기 폰이 감염된 줄도 모릅니다.
- 포스기·카드 단말기 노출 — 결제 정보가 오가는 기기가 외부인과 같은 망에 있으면 그 자체로 위험이고, 카드사 보안 점검에서도 문제가 됩니다.
- CCTV 무단 접근 — 기본 비밀번호를 안 바꾼 CCTV는 같은 망에서 쉽게 열립니다.
- 속도 저하 — 보안 문제가 아니더라도, 손님들의 대용량 다운로드가 포스기 통신을 느리게 만들 수 있습니다.
해결책: 게스트 네트워크 = 벽이 있는 별실
대부분의 공유기에 있는 게스트 네트워크 기능은 "인터넷은 되지만, 내부 기기에는 접근할 수 없는" 격리된 망을 하나 더 만들어 줍니다.
- 손님 기기끼리도, 손님과 매장 장비 사이에도 벽이 생깁니다 (AP 격리).
- 게스트 비밀번호가 아무리 퍼져도 매장 본망은 안전합니다.
- 설정은 공유기 관리자 페이지에서 몇 분이면 됩니다 — 구체적인 절차는 게스트 네트워크 설정 가이드, 관리자 페이지 접속법은 공유기 설정 가이드를 참고하세요.
⚠️ 지금 확인해 보세요: 손님에게 알려주는 와이파이에서 매장 포스기·CCTV·
프린터가 같은 망에 있나요? 그렇다면 게스트 분리가 "언젠가 할 일"이 아니라
"이번 주에 할 일"입니다.
분리 후 마무리: 게스트용 QR 안내문
게스트 네트워크를 만들면 안내할 이름·비밀번호가 새로 생깁니다.
WiFi QR 생성기로 게스트 전용 안내문을 만들어 비치하면,
손님은 스캔 한 번으로 연결되고 본망 정보는 완전히 비공개로 유지됩니다.
이름을 상호_GUEST로 지으면 손님도 헷갈리지 않습니다.
게스트 네트워크를 만들었다면,
게스트용 QR 안내문으로 마무리하세요.