ISP 맞춤형 Wi-Fi 7 공유기에서 IoT 장치용 암호화 방식을 선택하는 방법

소개

이 FAQ 문서는 WPA2-PSK/WPA3-Personal과 WPA2-PSK 암호화 방식의 차이점을 설명하고, 사용자가 IoT 기기를 연결하기 위해 WiFi 7 라우터에 적합한 암호화 방식을 선택할 수 있도록 가이드를 제공하기 위해 작성되었습니다.

• WPA2-PSK: 2004년에 출시된 2세대 Wi-Fi 보안 프로토콜로, PSK는 사전 공유 키(Pre-shared key)를 의미합니다.
• WPA3-SAE: 2018년에 출시된 3세대 Wi-Fi 보안 프로토콜로, SAE는 Simultaneous Authentication of Equals를 의미하며, 보안성이 크게 강화된 암호 기반입니다.

WPA2-PSK와 비교했을 때, WPA3-SAE는 해킹이 어렵고, 관리 프레임 보호 기능이 있으며, Forward Secrecy를 지원하는 등의 장점이 있습니다. 그러나 일부 구형 클라이언트 모델은 WPA3-SAE를 지원하지 못합니다. 따라서 과도기적 조치로 WPA2-PSK와 WPA3-SAE를 모두 지원하는 하이브리드 암호화 방식이 도입되었습니다. WPA2-PSK만 지원하는 기기도 SSID에 연결할 수 있습니다.

통신사 맞춤형 Wi-Fi 7 라우터는 기본적으로 WPA2-PSK + WPA3-Personal 암호화를 사용합니다. 이는 WPA2-PSK 연결만 지원하는 클라이언트를 수용할 수 있을 뿐만 아니라, Wi-Fi 7 클라이언트가 AP와 11be 속도를 협상할 수 있도록 보장합니다(Wi-Fi 7 프로토콜에 따라 AP는 11be 속도를 협상하기 위해 WPA3 암호화를 사용해야 합니다).

이 암호화 방식에서는 대부분의 클라이언트가 아무런 문제 없이 작동합니다. 그러나 Wi-Fi Alliance에 따르면 일부 구형 기기(특히 특정 IoT 기기)는 두 가지 암호화 옵션이 제시될 때 암호화를 올바르게 해석하지 못해 제대로 연결하지 못하는 경우가 있습니다. 이 문제를 해결하려면 일시적으로 암호화 방식을 WPA2-PSK로만 조정해야 합니다.

설정

시나리오 1. 웹 관리 페이지를 통해

1단계. 라우터의 웹 인터페이스에 로그인합니다. 기기가 Wi-Fi 또는 이더넷 포트를 통해 라우터에 연결되어 있는지 확인하십시오. 웹 브라우저를 열고 주소창에 다음 주소 중 하나를 입력하여 웹 인터페이스에 접속하십시오:

E/H로 시작하는 모델: http://tplinkwifi.net

V/N/M으로 시작하는 모델: http://tplinkmodem.net

2단계. [고급] > [무선] > [무선 설정]으로 이동합니다. 2.4/5GHz 대역의 경우, 보안 유형을 기본값인 WPA2-PSK[AES]+WPA3-Personal에서 WPA2-PSK[AES]로 변경합니다. IoT 기기가 2.4GHz Wi-Fi만 지원하는 경우, 밴드 스티어링을 비활성화하고 2.4GHz의 보안 유형을 WPA2-PSK[AES]로 설정해야 합니다.

시나리오 2. Aginet 앱을 통해

1단계. 모바일 기기에서 Aginet 앱에 로그인하여 라우터의 네트워크를 엽니다.

2단계. [더 보기] > [Wi-Fi 설정] > [2.4GHz 및 5GHz 네트워크] > [보안]으로 이동하여, 2.4/5GHz 대역의 보안 유형을 기본값인 WPA2/WPA3에서 WPA2로 변경합니다. IoT 기기가 2.4GHz Wi-Fi 연결만 지원하는 경우, 밴드 스티어링을 비활성화하고 2.4GHz 대역의 보안 유형을 WPA2로 변경해야 합니다.

AP 암호화 방식을 WPA2-PSK로 조정하면 클라이언트 연결 문제를 해결할 수 있지만, 일부 Wi-Fi 7 클라이언트는 11be 속도로 협상하지 못할 수 있습니다.

이 문서에는 기계 번역이 적용되었으며, 정확한 내용을 확인하려면 원본 영문 문서를 참고하시기 바랍니다.