[참고] KT 기가 와이파이 프리미엄 보안상의 이유로 스마트 부팅(WOL) 이용 불가

[Banetta]

KT 공유기중 기가 와이파이 프리미엄 제품이 있습니다.

제품 부가기능중에 스마트 부팅(WOL)기능이 있습니다.

해당 기능이 보안상의 이유로 이용이 불가하며 (공유기 내부기능 및 별도의 다른 방법 모두 불가) 이 사유로 인해 해지를 요청할 시 위약금 면제가 불가능하다는 답변을 받았습니다. (아래는 안산지점 담당자의 답변 문자입니다.)

KT 공유기 이용시 참고하세요

출처 : KT고객센터

[테팔이거기헉]

유플러스 신형 공유기는 설정 UI를 깔끔하고 이쁘게 다듬었는데 KT는 아직도 공대감성 물씬 풍기네 '-`

[Hawaiian]

동원(참치와 덴마크 우유로 유명한 거기 맞음)쪽에서 저 기기를 납품하는데
예전 메가패스 시절부터 공대감성 admin page 디자인은 유명했죠.

[extras1]

이거 그거 아닌가 누가 디씨에서 마개조 한거 http://gall.dcinside.com/board/view/?id=hit&no=14408

[Banetta]

제가 올린 공유기는 이거보다 상위버전이에요 안테나 4개달린거

[테팔이거기헉]

마개조한건 일반 기가 와이파이 공유기 같네요
문제가 된 공유기는 안테나 4개짜리 신형인듯

[나나사키 아이]

ㄷㄷ

[매운떡볶이]

저 공유기 설정 지랄맞아서 공유기 대여 해지하고 그냥 사제씀....

[Hawaiian]

저거 스펙은 좋죠.
스펙을 처절할 정도로 못살리는 KT와 동원(제조사)가 좀 지*맞아서 그렇지...

[길리어스 오스본]

그냥 사제 공유기가 낫습니다

[궁금합니다]

KT 공유기가 사제 공유기. 그러니까 아이피타임 5만원짜리보다는 더 낫던데.

저 사진에 나온 공유기는 아니지만 KT 기가 와이파이 공유기 쓰는데 아이피타임 A2004 보다는 와이파이 속도가 더 잘나옴.

[GGGGPO]

Kt 기가 공유기 생각보다 스펙 좋아요..

[키리바시]

HW는 생각보다 괜찮아요 저거도 퀄컴칩셋이고...
근데 SW 만드는 능력이 개 그집니다. 알면서 일부러 제한하는것도 있고 그 이유도 이해가 안되는(이 글처럼) 경우도 있고요

저 공유기가 공짜도 아닌데 저라면 사제 씁니다

[_르응 _]

저도 아이피타임쓰다 케티넘어갔더니 훨씬빠르네요

[Cellsus]

Asus 공유기 쓰세요
좋습니다

[언덕]

헉 진짜요??
a2004 쓰는데

[흉악한 놈]

어쩐지 아무리 해도 안되더라 ㅆ

[الله أكبروكشفتالجنة]

참고로 KT는 PC를 두대 이상 사용시에 추가 요금 내야함......

[الله أكبروكشفتالجنة]

KT는 진짜 어쩔수 없어서 쓴다고는 하나
이 어쩔수 없음 속에 제한이 더럽게 많은거 같음

[Kerty]

계약상 원래는 2대까집니다. 3대부터 잡음

근데 이게 기준이 pc라서 또 모바일은 안잡고 하는지라 제한이 의미가 잘없습니다. 예전엔 익스플로러 쓰는 사람만 잡았었는데 (그래서 당시 윈모쓰던 저도 잡히더군요) 요샌 기준이 뭔지 모르겠네요

지금만 저희 집만 봐도 가족용 놋북 + 제 개인컴 + 서피스 동시에 다 써도 걍 잘돌아갑니다.

[밀 우]

말로만 경고문 뜨지 실제로 내는사람 없을걸요?

[Hawaiian]

그렇군요;;
저희 집은 KT 기가 컴팩트인데 저는 온전한 기가비트를 쓰고싶어서 그냥 기가비트를 따로 광케이블까지 집에서 쓰는 거랑 따로 깔아 쓰는지라 몰랐네요;;

[페이란]

제한이 유선으로 윈도우 os를 쓰는 pc 2대 까지 허용.
3대부터는 추가신청하라며 네트워크를 차단시킵니다.
단 무선으로 연결하면 제약 없습니다.

[woojinss]

lg도 마찬가지예요 서피스나 컴퓨트 스틱 같은 것들도 다 pc로 쳐서 거실, 방 pc까지 4대를 쓰다보면 종종 접속 차단 창이 떠요 동시에 2대 이상 사용하는 것도 아닌데도요

[ldshyun2]

저는 피씨는 2대지만 그중에 맥이 듀얼부팅(맥/윈도우)이라.. 부팅환경이 바뀌면 제한 경고떠서 현재 쓰는 피씨로 인증 클릭하면 바로 되더라구요.. 2대까지는 확실히 체크하는것같고..
인증만 하면 되는문제라 추가비용안내고 쓰고있습니다.

[BooB]

WOL 이 문제되는게 보안이 뚫린 와이파이망에 침투해서 피씨를 켜서 내부 데이터를 가져갈 수 있슴.
WOL기능으로 원격 부팅후 원격제어 구글링만 하면 나오는데 내가 의도하고 한 경우엔 좋은 기능이지만
해커가 할 때는 치명적인 보안 헛점임.

[야가미 하야테]

있슴 →있음
헛점 →허점

[아무로-레이]

그건 WOL의 문제가 아니라
와이파이 보안이 뚫린게 문제인데..

애초에 와이파이 보안이 뚫리면 WOL이 문제가 아님;;

[BooB]

와이파이를 뚫려도 피씨가 부팅 가능하게 되는거랑 피씨가 꺼져있는거랑은 다름.
인트라넷 안에 침투해도 피씨가 다 꺼져있으면 아무것도 못 빼내는데
컴퓨터를 켤 수 있으면 이것저것 시도할테고 만약 부팅암호라도 안걸어놨으면
그냥 원격의 희생양이 되는거임.

[아무로-레이]

와이파이가 뚫려서 PC 부팅이 된다쳐도 부팅된 PC에 침투하려면 또 이것저것 해야함.
위에 말한것처럼 WOL로 PC 키고 원격제어 바로 걸수있는것도 아님.
WOL로 PC 부팅이 PC 해킹에 영향을 주는건 거의 없음.

WOL을 걱정할게 아니라 와이파이 보안 뚫린걸 걱정해야지.

[㈜햄스터]

얼마전 100M 인터넷에서 기가 콤팩트 500M으로 바꿨는데
아프리카TV 와이파이로 볼때 렉을 한번도 본적이 없네요. 엄청 만족입니다.

[테라맥]

그건 100M에서도 랙 없음

[trainman]

그래서 저는 아수스 끝판왕을씁니다..

[gkrh]

컴잘알들한테는 이해가 안되겠지만 저런 공유기를 설치하는 일반가정집 경우 저걸로 해킹당하면 설명할길이 없어지니까 진상고객을 미리 차단하는걸로 보임. 무선공유기에 비번거는것도 모르시는분 많음

[Kerty]

그말 하기엔 일반적으로 푸는 기가 와이파이도 막아놓는게 맞지않나 싶네요

[테라맥]

우리동네 KT 고장이 너무 잦음

[상처엔염산]

kt는 한시간마다 끊기는거나 좀 어떻게 해봐..고객이 고쳐써야 되는게 정상이냐고

[Di.Fm]

KT 공유기중에 웨이브2 가 있던데 이것도 좋은거에요 ??

[elma]

옛날 글이긴 한데 문제 해결하고 구성을 알게 되어서 정보를 적어 봅니다.

KT에서 해놓은 기가 와이파이 구성은 아래와 같아요.
인터넷 회선 -> 모뎀 ( 공인 아이피 - 외부 접속 ) -> 기가와이파이 공유기 -> 유무선으로 PC 와 노트북 스마트폰이 인터넷을 사용
이게 기본 구성일 겁니다.

기가 와이파이 공유기 밑에 물려야
간편하게 내부 네트워크 구성으로 PC와 와이파이 연결된 노트북, 스마트폰 간에 내부망이 되죠.

여기서 문제는 아래와 같습니다.
모뎀은 요청 하는 공인 아이피를 할당 해줍니다.
위의 네트워크 구성으로 기가 와이파이가 공인 아이피를 할당 받죠.

여기까지는 괜찮아요. 기가와이파이가 받은 공인 아이피로 들어오는 포트 패킷을 포트 포워딩해서
내부 아이피의 PC에 전달 하면 되는 겁니다. 실제로 잘 작동되요.

문제는 뭐냐 이구성에서 WOL 패킷을 받는데는 문제가 없습니다.
항상 켜져 있는 기가 와이파이가 공인 아이피를 할당 받아서 유지하며 사용중이기 떄문에

포트로 들어오는 요청을 잘 받아 들여요. 문제는 포트전달에서 생깁니다.
192.168.0.1 이 PC의 내부 아이피 라고 가정하면

이 192.168.0.1 을 데이터 요청이 없으면(PC가 꺼지면) 기가 와이파이가 몇분 이상 유지를 안합니다.
PC에서 데이터 요청을 안하면 유지를 안한다는 말입니다.
꺼진 직후에는 포트포워딩 해놓은 모든 포트로 전달이 잘 됩니다.
PC 끄고 나서 대략 5~10분 지나고 나서 WOL 보내면 작동 안합니다.
아에 KT에서 저거 만든 프로그래머가 WOL 을 생각 못하고 한 실수라고 보이구요.

그래서 해결 방법은 결국 SUPER DMZ 설정으로 해야 합니다.
이러면 기가와이파이가 받는 공인 아이피를 복제해서 PC도 받게 됩니다. 피시와 와이파이 기계 둘이 동일시 되니까
내부 네트워크 망에서 빠지게 되고 공인 아이피를 받는 모뎀단에서 작동 하는 것처럼 되죠.

그래서 연결이 유지가 되서 WOL도 작동하게 됩니다. 대신 PC가 한단계 위로 올라가 버렸으니
와이파이 물린 노트북, 스마트폰간에 네트워크 파일 전송(스마트폰으로 PC의 비디오 시청) 같은건 못하죠.

또한 한 단계위로 올라가 버려서 내부 아이피 시절 게이트웨이 주소를 통한 기가와이파이 설정 페이지에 접속도 못합니다.
내부망인 와이파이에 물린 스마트폰으로 접속해야 되죠.

이 문제는 결국 내부 아이피 할당 후 PC가 꺼졌을때 연결을 재시도 또는 유지를 안하도록 해놓은 설계상 문제 입니다.

또한 어짜피 WOL 패킷 쏘는걸 제대로 사용하려면 기계내부에서 DDNS 서비스에 바뀐 아이피를 알려주고
실시간 변경 해야 하는데 그냥 이 서비스로 공유기 설정 페이지에 접속하게 하는게 나았을 겁니다.
단 설정 아이디와 비번을 변경 했을때 만에 한정 해서 입니다.

수퍼 DMZ로 해서 포트 다열고 접속하는 방식에도 어짜피 DDNS 서비스 연동해서 써야하하므로
기본 설정 아이디와 비번을 변경 했을때에 한정해서 접속 가능하게 하는 거나 다를게 없죠

서버 도메인은 항상 노출인 상태에서
포트 다열고 있다가 해킹 당하기 VS 아이디와 비번 해킹 당해서 설정 페이지 노출되고 포트 다열리게 해킹 당하기

누가봐도 둘다 위험하지만 그래도 2번이 더 안전한데 말이죠.
2번 당할 정도면 포털 아이디 다 해킹 당하는 거랑 다를게 뭐인지...

[elma]

수퍼 DMZ 면 해결이 되긴 하지만 이처리를 하기 위해서
네트워크 성능이 줄어든다는 겁니다. 기본 480 ~ 500M 나오던게 350~380 정도 나오게 됩니다.

항상 켜져 있는 공유기 단에서 바뀌는 아이피에 대해서 DDNS 를 연동 해줘야 하기 때문에
수퍼 DMZ 사용은 어쩔수 없습니다.

KT에서 이 문제를 해결해주는 방법은
꺼진 PC가 가졌던 아이피에 대한 포트 포워딩 전송을 항상 유지 하도록 업데이트 하는게 최선이고
차선은 공유기 설정 페이지를 외부 접속 가능 하도록 옵션을 두고 사용자가 책임지고 On 하게 하는 것 뿐이죠.

[elma]

수퍼 DMZ를 끄고 하려면

항상 켜져 있는 상태로 외부 접속이 가능하게 설정된
안쓰는 스마트폰 or 서버가 하나 공유기에 물려 있어야 합니다.
그러면 해당 서버로 외부 접속해서 WOL 을 브로드 캐스팅으로 날려 버리면 PC가 켜지겠죠.