소상공인 매장 와이파이 보안은 비밀번호를 어렵게 만드는 일에서 끝나지 않는다. 손님 휴대전화, 직원 노트북, 주문 태블릿, CCTV, 프린터, 결제 단말기가 같은 공유기에 섞이면 한 기기의 문제가 영업 전체로 번질 수 있다. 반대로 모든 장비를 즉시 교체할 필요도 없다. 먼저 연결 기기와 업무 영향을 적고, 고객용·업무용·결제용 통신을 나눈 뒤, 공유기 설정과 복구 절차를 순서대로 확인하면 된다. 아래 진단표는 작은 매장이 영업을 멈추지 않고 바꿀 항목을 고르는 기준이다.
연결기기 표에서 위험 순서를 먼저 정한다
공유기 관리 화면과 매장 현장을 대조해 기기명, 담당 업무, 사용하는 네트워크, 마지막 업데이트일, 고장 시 대체 수단을 한 줄씩 적는다. 이름을 알 수 없는 기기는 바로 삭제하지 말고 전원을 하나씩 끄며 확인한다. 매장 내부 우선순위 점수는 영업 중단 영향 0~3점, 개인정보·결제정보 취급 0~2점, 외부 접속 가능성 0~2점, 복구 난이도 0~2점을 더해 정할 수 있다. 예를 들어 주문·결제에 쓰는 POS가 7점이고 고객용 안내 화면이 3점이라면 POS 연결부터 분리한다. 이 점수는 보안 인증이 아니라 작업 순서를 합의하기 위한 내부 기준이다. 장비 목록과 복구 파일은 소상공인 데이터 백업 방법에 따라 별도 사본으로 남긴다.
고객용·업무용·결제용 네트워크를 나눈다
최소 기준은 고객용 게스트 와이파이를 매장 업무망과 분리하는 것이다. 공유기가 여러 SSID나 게스트 네트워크를 지원하면 손님은 고객용에, 직원 휴대전화와 노트북은 업무용에 연결한다. 결제 단말기·POS처럼 매출과 민감정보에 직접 닿는 장비는 제조사와 결제 서비스 제공자의 안내를 먼저 확인하고 가능하면 별도 네트워크에 둔다. 단순히 와이파이 이름만 다르고 내부 기기끼리 통신이 허용되면 분리가 아니다. 고객용에서 프린터·CCTV·관리자 화면에 접근할 수 없는지 실제 휴대전화로 확인한다. 오래된 공유기가 게스트 격리나 WPA2 이상을 지원하지 않으면 설정으로 버티기보다 매장 장비 고장 대응표에 교체 기한과 임시 유선 연결을 함께 기록한다.
공유기 관리자 설정을 네 항목으로 점검한다
첫째, 출고 기본 관리자 아이디와 비밀번호를 바꾸고 와이파이 비밀번호와 다르게 둔다. 둘째, 지원 기기는 WPA3를 우선하고 호환되지 않으면 WPA2를 사용하되 WEP 같은 오래된 방식은 피한다. 셋째, 외부 원격 관리·Telnet·FTP처럼 쓰지 않는 접속 기능을 끈다. 넷째, 제조사 공식 경로에서 최신 펌웨어와 지원 종료 여부를 확인한다. 직원이 퇴사하거나 외주 작업이 끝났다면 관리자 계정과 공유 비밀번호도 회수 대상이다. 이때 개인 계정 공유 대신 소유자·관리자·작업자 역할을 나누는 마케팅 계정 권한 관리의 원칙을 공유기와 CCTV 관리 계정에도 적용한다. 자동 업데이트가 있더라도 업데이트 후 주문·결제·출력이 정상인지 영업 전 시험한다.
장애·침해 징후가 보이면 연결부터 끊는다
모르는 기기가 반복해서 나타나거나 관리자 비밀번호가 바뀌고, 설정하지 않은 포트가 열리거나, 특정 장비만 비정상 통신을 하면 해당 장비의 유선·무선 연결부터 끊는다. 영업 중이라고 전체 공유기를 곧바로 초기화하면 결제와 주문 기록을 확인하기 어려워질 수 있으므로 화면 사진, 발생 시각, 영향받은 기기, 최근 변경 사항을 먼저 남긴다. 이후 공식 고객센터나 보안 담당자와 복구 순서를 정하고, 초기화가 필요하면 백업한 설정도 그대로 복원하지 말고 의심 항목을 다시 점검한다. 결제정보나 고객정보 유출이 의심되면 자체 판단으로 축소하지 말고 관계 기관과 서비스 제공자의 사고 대응 절차를 따른다. KISA 보호나라의 보안 상담 창구는 국번 없이 118이다.
예외 상황과 월간 와이파이 보안 체크리스트
프랜차이즈 본사나 결제사가 제공한 장비는 임의로 SSID, 암호화 방식, 원격 접속을 바꾸지 말고 승인 절차를 확인한다. 오래된 IoT 장비가 WPA3에 연결되지 않는다면 전체 네트워크의 보안을 낮추지 말고 그 장비만 격리된 망으로 옮기거나 교체한다. 월간 체크리스트는 ① 연결 기기 목록과 담당자가 맞는가 ② 고객용에서 업무 기기가 보이지 않는가 ③ 관리자·와이파이 비밀번호가 출고값이 아닌가 ④ 불필요한 원격 관리가 꺼져 있는가 ⑤ 펌웨어와 지원 종료일을 확인했는가 ⑥ 퇴사자·외주 계정을 회수했는가 ⑦ 설정 변경 뒤 주문·결제·출력 시험을 했는가 ⑧ 장애 시 유선 연결이나 예비 공유기로 전환할 수 있는가로 구성한다. 점검 결과에는 완료 여부만 쓰지 말고 발견한 문제, 담당자, 수정 기한, 재확인일을 남긴다.