공유기 펌웨어 업데이트 확인법, 몇 년째 방치했다면 이 화면부터 보세요

집에 있는 공유기를 마지막으로 재부팅한 날짜는 기억해도, 펌웨어를 마지막으로 업데이트한 날짜를 기억하는 사람은 거의 없습니다. 인터넷만 잘 되면 신경 쓸 일이 없다고 생각하기 쉬운데, 공유기는 스마트폰이나 컴퓨터와 달리 업데이트 알림이 거의 뜨지 않아서 몇 년째 초기 설정 그대로 방치되는 경우가 흔합니다.

공유기 펌웨어 업데이트를 손 놓고 있으면 단순히 속도가 느려지는 수준을 넘어, 집 안의 모든 인터넷 트래픽이 지나가는 통로 자체가 뚫릴 수 있습니다. 2026년 4월에는 오래된 취약점을 노리는 Mirai 계열 봇넷이 전 세계 공유기와 DVR을 자동으로 훑고 다니며 기본 비밀번호가 그대로인 기기를 찾아 감염시킨다는 보고가 나왔고, 같은 해 8월에는 중국산 공유기 일부 모델에 외부에서 원격으로 접근할 수 있는 통로가 기본으로 들어 있었다는 조사 결과도 공개됐습니다. 이 글에서는 내 공유기가 자동으로 업데이트되는지 확인하는 법, 제조사별로 수동 업데이트를 하는 순서, 그리고 업데이트만으로는 막을 수 없는 나머지 위험까지 한 번에 정리했습니다.

공유기를 방치하면 생기는 일 — 봇넷은 사람을 노리지 않습니다

공유기 해킹이라고 하면 누군가 내 집을 노려서 접근하는 그림을 떠올리기 쉬운데, 실제로 벌어지는 일은 그보다 훨씬 기계적입니다. Mirai 계열 봇넷은 인터넷에 연결된 IP 주소 전체를 자동으로 스캔하면서, 공장 초기 상태의 관리자 비밀번호(admin/admin, admin/1234 같은 조합)가 그대로 걸려 있는 기기를 찾아냅니다. 로그인에 성공하면 그 즉시 악성코드를 심고 봇넷에 편입시키는데, 이 과정에 사람이 개입할 필요가 전혀 없습니다.

즉 “나는 평범한 가정집이라 해커가 노릴 이유가 없다”는 생각은 틀린 전제입니다. 공격자가 노리는 건 특정 개인이 아니라, 업데이트가 안 된 채로 인터넷에 연결된 기기 그 자체입니다. 2025년에는 네트워크 장비 회사인 주니퍼의 제품조차 기본 비밀번호를 바꾸지 않은 상태로 운영되다 감염된 사례가 보고된 적이 있는데, 기업용 장비도 예외가 아니라면 가정용 공유기는 더 쉬운 표적이 됩니다.

실무에서 보면, 이런 뉴스를 접한 사람도 “우리 집 공유기는 통신사에서 준 거라 상관없겠지”라고 넘기는 경우가 많습니다. 하지만 통신사가 임대해 준 셋톱형 공유기와 직접 구매한 ipTIME·넷기어·에이수스 같은 기기는 업데이트 방식이 완전히 다르다는 걸 먼저 구분해야 합니다. 이 차이를 모르고 지나가면, 정작 업데이트가 필요한 쪽을 그대로 방치하게 됩니다.

봇넷에 편입된 공유기는 겉보기엔 평소와 똑같이 작동하기 때문에, 피해를 당하고도 눈치채지 못하는 집이 대부분입니다. 공격자 입장에서는 한 집의 트래픽을 몰래 훔쳐보는 것보다, 수십만 대의 공유기를 모아 거대한 디도스(DDoS) 공격 자원으로 쓰거나, 각 가정의 트래픽을 몰래 중간에서 가로채 피싱 사이트로 우회시키는 쪽이 더 ‘쓸모 있는’ 활용법입니다. 즉 내 공유기가 느려지거나 이상해지지 않았다고 해서 안전하다고 단정할 수 없다는 뜻입니다.

내 공유기, 자동으로 업데이트될까 — 기기별 차이

공유기 펌웨어 업데이트가 자동으로 되는지는 그 기기를 누가 관리하느냐에 따라 갈립니다. 크게 세 갈래로 나눠서 봐야 합니다.

표에서 보듯, 돈 주고 직접 산 공유기일수록 오히려 “자동으로 알아서 되겠지”라는 기대와 반대로 움직입니다. 통신사 공유기는 관리 주체가 명확해서 서버 쪽에서 밀어주는 업데이트를 받지만, 개인이 구매해 쓰는 기기는 설정 메뉴 깊은 곳에 있는 버튼을 사람이 직접 눌러야만 새 펌웨어가 설치되는 구조입니다. 집에 있는 공유기 모델명을 잘 모르겠다면, 기기 뒷면이나 밑면 스티커에 적힌 모델명과 제조사명을 먼저 확인하는 것이 순서입니다.

수동 업데이트, 실제로 이렇게 합니다

국내 가정에서 가장 많이 쓰는 ipTIME 공유기를 기준으로, 수동 업데이트 과정을 순서대로 정리하면 다음과 같습니다. 다른 브랜드도 메뉴 이름만 조금씩 다를 뿐 흐름은 비슷합니다.

• 웹 브라우저 주소창에 공유기 관리자 주소(ipTIME 기준 보통 192.168.0.1)를 입력해 접속합니다
• 관리자 아이디와 비밀번호를 입력해 로그인합니다 (처음 한 번도 바꾸지 않았다면 이 단계부터 바로 위험 신호입니다)
• 고급 설정 메뉴로 들어가 시스템 관리 항목을 찾습니다
• 펌웨어 업그레이드(또는 ‘제품 업그레이드’) 메뉴를 눌러 현재 버전과 최신 버전을 비교합니다
• 최신 버전이 있다면 자동으로 다운로드하거나, 제조사 홈페이지에서 파일을 내려받아 수동으로 올립니다
• 업그레이드가 끝나면 공유기가 자동으로 재시작되므로, 끝날 때까지 전원을 건드리지 않습니다

매번 관리자 페이지에 들어가 확인하기가 번거롭다면, ipTIME은 ‘업그레이드 알리미’라는 프로그램을 PC에 설치해두는 방법도 제공합니다. 설치해두면 작업표시줄에서 주기적으로 알림을 띄워주기 때문에, 신경 쓰지 않고 지내다가도 때가 되면 상태를 확인할 수 있습니다. 다만 이 프로그램도 ‘설치해 달라’는 알림까지만 띄워줄 뿐 실제 설치는 여전히 사람이 눌러야 하므로, 완전한 자동화라고 보기는 어렵습니다.

넷기어나 에이수스 공유기는 관리자 페이지 디자인이 다르지만 찾아야 할 메뉴 이름은 비슷합니다. ASUS 공식 지원 – 무선 공유기 보안 강화 가이드에서는 관리자 페이지 접속 후 가장 먼저 펌웨어 버전을 확인하고, 자동 업데이트 옵션이 있다면 반드시 켜두라고 안내하고 있습니다. 모델에 따라 이 옵션 이름이 ‘펌웨어 자동 업그레이드’로 표시되기도 합니다.

업데이트만으로 끝나지 않는 것들

공유기 펌웨어 업데이트를 꼼꼼히 챙겨도, 로그인 비밀번호를 공장 초기값 그대로 쓰고 있다면 그 효과는 반쪽짜리에 그칩니다. 봇넷이 노리는 지점이 바로 이 기본 비밀번호이기 때문입니다. 공유기를 처음 설치할 때 통신사 기사님이나 가족 중 누군가가 임시로 설정해둔 비밀번호를 그 뒤로 한 번도 바꾸지 않았다면, 지금 바로 바꾸는 쪽이 펌웨어 업데이트보다 더 급한 일일 수 있습니다.

원격 관리 기능도 마찬가지입니다. 이 기능은 밖에서도 집 공유기 설정을 바꿀 수 있게 열어주는 편의 기능인데, 애초에 켜둔 이유를 기억하지 못하는 경우가 대부분입니다. 평소에 쓸 일이 없다면 끄는 것이 기본이고, 꼭 필요하다면 접속 가능한 IP를 제한하는 방식으로라도 노출 범위를 줄여야 합니다.

손님이나 방문객이 자주 와이파이를 빌려 쓰는 집이라면 게스트 네트워크(손님용 와이파이) 기능도 함께 점검해 볼 만합니다. 대부분의 공유기는 집에서 쓰는 메인 와이파이와 분리된 게스트 네트워크를 따로 만들 수 있는데, 이 기능을 켜두면 손님의 스마트폰이 감염돼 있어도 우리 집 내부 기기(NAS, IP카메라, 스마트 TV 등)까지 접근하지 못하도록 막아줍니다. 비밀번호를 자주 바꿔야 하는 번거로움이 있는 메인 와이파이와 달리, 게스트 네트워크는 가끔 오는 손님에게만 알려주면 되므로 관리 부담도 크지 않습니다.

업데이트 전후 주의사항

업그레이드 도중 전원이 끊기는 사고는 생각보다 자주 일어납니다. 업그레이드 버튼을 누르고 “되고 있나?” 싶어 공유기를 뽑았다가 다시 꽂는 식의 조작이 가장 흔한 실수인데, 이 경우 공유기가 아예 켜지지 않는 상태(흔히 ‘벽돌’이라고 부르는 상태)가 될 수 있습니다. 진행 표시줄이 멈춘 것처럼 보여도 최소 5분 정도는 기다려보는 편이 안전합니다.

혹시 벌써 뚫린 건 아닐까 — 의심 신호

펌웨어를 몇 년째 방치했던 공유기라면, 업데이트하기 전에 이미 감염된 상태는 아닌지 먼저 확인해보는 것도 의미가 있습니다. 다음과 같은 증상이 동시에 여러 개 나타난다면 의심해볼 필요가 있습니다.

• 인터넷 속도가 특별한 이유 없이 눈에 띄게 느려졌다
• 공유기 관리자 페이지에 접속한 적이 없는데도 로그인 기록이 남아 있다
• 관리자 페이지의 연결 기기 목록에 처음 보는 기기 이름이 올라와 있다
• 특정 사이트에 접속했는데 전혀 다른 광고성 페이지로 자꾸 넘어간다
• 와이파이 비밀번호를 바꾼 적이 없는데 비밀번호가 맞지 않다고 나온다

해외 보안업체 NordVPN의 가이드에서도 비슷한 신호들을 공유기 감염 의심 징후로 안내하고 있는데, NordVPN – 공유기 멀웨어 감염 여부 탐지 방법에 따르면 가장 확실한 1차 대응은 공유기를 공장 초기화한 뒤 최신 펌웨어로 다시 설정하고, 관리자 비밀번호를 새로 만드는 것입니다. 다만 이 글을 쓰는 시점 기준으로 국내 공유기 피해 통계가 매번 공개되는 것은 아니라서, 의심 신호가 보인다면 통계보다는 위 체크리스트를 직접 눈으로 확인하는 쪽이 더 빠릅니다.

공장 초기화를 하면 그동안 저장해둔 와이파이 비밀번호, 포트포워딩 설정, 연결 기기 목록이 모두 사라지므로, 평소 쓰던 설정값을 캡처해두거나 메모해두는 습관이 있으면 복구 과정이 훨씬 수월합니다. 초기화 이후에는 반드시 최신 펌웨어로 업데이트한 다음, 관리자 비밀번호와 와이파이 비밀번호를 모두 새로 설정하고, 원격 관리 기능이 다시 켜져 있지는 않은지 한 번 더 확인하는 순서로 마무리하는 것이 안전합니다.

공유기 하나를 방치한 대가가 생각보다 크다는 걸 체감하기는 어렵습니다. 눈에 보이는 고장이 아니라서 “느려진 것 같긴 한데 그냥 노후됐나 보다”로 넘기기 쉽기 때문입니다. 다만 이 부분은 오해하기 쉬운데, 공유기 교체 주기와 보안 위험은 별개의 문제입니다. 산 지 1~2년밖에 안 된 최신 기기여도 펌웨어를 한 번도 안 올렸다면 오래된 기기와 똑같이 뚫릴 수 있고, 반대로 오래된 기기여도 펌웨어를 꾸준히 올려온 공유기는 생각보다 오래 안전하게 쓸 수 있습니다. 결국 중요한 건 기기의 나이가 아니라, 지금 이 순간 관리자 페이지에 들어가 펌웨어 버전을 한 번 확인해보는 그 행동 자체입니다.

자주 묻는 질문

공유기를 바꾼 지 얼마 안 됐는데도 업데이트를 해야 하나요?

네, 그렇습니다. 신제품이라도 매장이나 창고에 재고로 있던 기간 동안 새로운 취약점이 발견되는 경우가 많아서, 처음 개통할 때 쓰는 초기 펌웨어가 이미 구버전인 경우가 적지 않습니다. 설치 직후 한 번, 그리고 그 뒤로는 분기에 한 번 정도 관리자 페이지에서 버전을 확인하는 습관을 들이는 것이 안전합니다.

펌웨어 업데이트를 하면 와이파이가 잠깐 끊기나요?

네, 업그레이드가 적용되는 동안 공유기가 재시작되기 때문에 보통 3~5분 정도 인터넷 연결이 끊깁니다. 영상통화나 온라인 수업, 재택근무 화상회의 중에는 업데이트를 미루고, 그런 일정이 없는 시간대를 골라 진행하는 것이 좋습니다. 가족이 함께 쓰는 공유기라면 미리 한마디 알려두는 것만으로도 불필요한 혼란을 줄일 수 있습니다.

공유기 모델명을 아예 모르겠다면 어떻게 하나요?

공유기 밑면이나 뒷면에 붙은 스티커에 모델명, 제조사, 기본 관리자 주소, 초기 비밀번호가 함께 적혀 있는 경우가 많습니다. 스티커가 떼어졌거나 글씨가 지워졌다면, 스마트폰 와이파이 설정 화면에서 연결된 네트워크 이름(SSID) 끝부분에 모델명 일부가 붙어 있는 경우도 있으니 참고할 수 있습니다. 그래도 확인이 안 된다면 인터넷 설치 당시 영수증이나 설치 기사님이 남긴 안내문을 찾아보는 것도 방법입니다.

함께 확인하면 좋은 공유기 펌웨어 업데이트 체크리스트

공유기 펌웨어 업데이트라면 자동차 썬팅 가시광선 투과율 기준, ‘국민 농도’도 사실은 불법입니다까지 함께 챙겨보시면 도움이 됩니다. 공유기 펌웨어 업데이트를 준비 중이라면 하이브리드차 지역개발채권 매입 의무, 7월부터 이렇게 달라졌습니다도 미리 점검해두는 것이 좋습니다. 관련해서 어린이집 입소 대기순번, 먼저 신청해도 밀리는 진짜 이유 내용도 함께 확인해두면 실수를 줄일 수 있습니다. 아울러 추석 귀성길 배터리 방전, 긴급출동서비스 비용 무료 조건은 따로 있습니다에 대해서도 궁금하시다면 참고하시길 권합니다.