Wi-Fi 암호화 방식 비교: WPA2와 WPA3 차이점 및 올바른 설정법

집이나 사무실에서 와이파이(Wi-Fi) 비밀번호를 설정할 때, 보안 옵션 목록에 영문과 숫자가 복잡하게 섞여 있어 당황한 경험이 한 번쯤 있으실 겁니다. WEP, WPA, WPA2-PSK, WPA3-Personal 등 겉보기에는 비슷해 보이지만, 이 암호화 방식에 따라 우리 집 무선 네트워크의 방어벽 수준은 완전히 달라집니다.

저 역시 예전에 공유기를 새로 교체하면서 무심코 호환성만 생각하고 오래된 보안 규격을 선택했다가, 이웃집 기기에서 비정상적인 접속 시도가 로그에 찍히는 것을 보고 깜짝 놀라 설정을 전면 재조정한 적이 있습니다. 많은 분이 와이파이 비밀번호만 길게 설정하면 안전하다고 생각하지만, 암호화 알고리즘 자체가 취약하면 비밀번호가 아무리 복잡해도 중간에서 패킷을 가로채 해독당할 위험이 있습니다. 오늘은 일상에서 가장 흔히 접하는 WPA2와 최신 규격인 WPA3의 핵심 차이점을 짚어보고, 내 기기 환경에 맞춘 최적의 설정법을 단계별로 안내해 드립니다.

[WPA2와 WPA3, 무엇이 어떻게 다를까?]

WPA(Wi-Fi Protected Access)는 무선 네트워크 구간에서 오가는 데이터를 암호화하여 제3자가 엿보지 못하게 보호하는 기술 표준입니다.

1. 핸드셰이크(Handshake) 암호화 구조의 발전 WPA2는 2004년에 도입되어 15년 이상 표준으로 사용된 안정적인 규격입니다. AES 기반 암호화를 사용해 기본 방어력은 훌륭하지만, 접속 과정에서 일어나는 '4-way 핸드셰이크' 과정에 구조적 취약점이 존재합니다. 무차별 대입 공격(Brute-force)이나 사전 공격을 시도하는 해커가 와이파이 신호 교환 패킷을 캡처한 뒤, 오프라인에서 무제한으로 비밀번호를 대입해 풀어낼 수 있다는 한계가 있습니다.

반면 2018년 발표된 WPA3는 SAE(Simultaneous Authentication of Equals) 기술을 도입했습니다. 사용자가 비밀번호를 입력하고 접속할 때마다 고유한 일회성 암호 키를 생성하므로, 패킷이 도청되더라도 오프라인에서 암호를 역추적하는 것이 사실상 불가능합니다. 쉬운 비밀번호를 설정했더라도 이전 세대보다 훨씬 강력한 보호를 제공합니다.

2. 순방향 비밀성(Forward Secrecy) WPA3의 결정적인 장점 중 하나는 순방향 비밀성입니다. 과거 WPA2 환경에서는 공격자가 와이파이 비밀번호를 알아내는 순간, 그동안 도청해서 저장해 두었던 이전 암호화 패킷까지 전부 해독할 수 있었습니다. 하지만 WPA3는 세션마다 암호 키가 새로 갱신되므로, 설령 나중에 비밀번호가 노출되더라도 과거에 주고받은 트래픽 데이터는 안전하게 보호됩니다.

[내 공유기에서 확인해야 할 최적의 설정 단계]

공유기 관리자 페이지(192.168.0.1 등)에 접속한 뒤, '무선 설정/보안' 메뉴로 이동하면 암호화 방식을 직접 선택할 수 있습니다.

1단계: 구형 암호화 방식(WEP, WPA-TKIP) 완전 배제 목록에 WEP나 TKIP 방식이 보인다면 절대 선택해서는 안 됩니다. 이 방식들은 이미 10여 년 전에 보안 취약점이 완전히 드러나 전문 지식이 없는 일반인도 오픈소스 툴을 이용해 몇 분 만에 뚫을 수 있을 만큼 위험합니다.

2단계: 사용 중인 기기 환경에 맞춘 옵션 선택

• WPA3-Personal(전용 모드): 최근 3~4년 내에 출시된 스마트폰(아이폰 11 이후, 갤럭시 S10 이후), 최신 노트북 위주로만 네트워크를 구성한다면 가장 권장하는 설정입니다. 보안 수준이 가장 높습니다.
  
  
• WPA2/WPA3 혼합 모드(Mixed Mode / Transition Mode): 집에 스마트 TV, 로봇 청소기, 구형 태블릿, 오래된 프린터 등 사물인터넷(IoT) 기기가 섞여 있다면 이 모드가 가장 현실적인 선택입니다. WPA3를 지원하는 최신 스마트폰은 안전한 WPA3로 연결되고, 구형 기기는 WPA2(AES)로 호환성을 유지하며 연결됩니다.
  
  
• WPA2-PSK(AES 전용): 공유기가 WPA3를 지원하지 않는 보급형·구형 모델이거나, 혼합 모드 설정 시 일부 구형 가전제품의 와이파이 연결이 자주 끊기는 현상이 발생한다면 차선책으로 WPA2-PSK (AES)를 선택합니다.
  
  

[설정 시 주의해야 할 점과 연결 문제 해결법]

WPA3 또는 혼합 모드로 변경한 직후 간혹 스마트폰이나 노트북에서 "네트워크에 연결할 수 없음" 오류가 발생할 수 있습니다. 이는 기기가 이전의 암호화 방식(WPA2 단독) 프로필을 저장하고 있어서 생기는 일시적 충돌입니다.

이럴 때는 기기의 Wi-Fi 설정에서 기존 와이파이 이름을 찾아 '이 네트워크 지우기(네트워크 삭제)'를 실행한 뒤, 와이파이 목록을 새로고침하여 비밀번호를 다시 입력하고 접속하면 정상적으로 새로운 보안 프로토콜이 적용됩니다.

만약 집에 있는 특정 IoT 기기(예: 2.4GHz 전용 구형 스마트 플러그, 구형 공기청정기)가 혼합 모드에서도 연결을 거부한다면, 5GHz 대역은 WPA3 또는 WPA2/WPA3 혼합으로 두고, 2.4GHz 대역만 WPA2-PSK(AES)로 분리 지정해 주는 것도 유용한 실무 팁입니다.

[핵심 요약]

• WPA2는 검증된 표준이지만 오프라인 사전 공격에 취약할 수 있으며, WPA3는 SAE 기술로 암호화 패킷 도청 및 역추적을 원천 차단한다.
  
  
• 보안과 호환성을 모두 잡으려면 공유기 설정에서 'WPA2/WPA3 혼합 모드'를 1순위로 고려하고, WEP나 TKIP 방식은 반드시 피해야 한다.
  
  
• 암호화 규격 변경 후 기기 접속 오류가 나면 해당 기기에서 기존 와이파이 프로필을 '네트워크 지우기' 한 뒤 재접속한다.
  
  

다음 편 예고: 다음 3편에서는 집에 방문한 손님이나 외부 기기를 메인 네트워크와 안전하게 분리하는 '게스트 네트워크(Guest Wi-Fi)를 반드시 분리해야 하는 이유와 실전 구축 가이드'를 전해드립니다.

생각해 볼 질문: 현재 사용하시는 공유기 무선 설정에서 암호화 방식이 어떤 모드(WPA2 단독, WPA3, 또는 혼합)로 지정되어 있는지 확인해 보셨나요? 구형 가전제품 연결 중 오류가 발생한 경험이 있다면 편하게 공유해 주세요.