게스트라는 이름만으로 분리를 판단하기 어렵습니다
방문자에게 다른 와이파이 이름을 제공했다고 해서 내부 NAS와 관리 화면에 대한 경로가 반드시 막히는 것은 아닙니다. 공유기에서 내부망 접근을 허용하는 옵션이 별도로 있을 수 있습니다.
방문자끼리도 서로 보이지 않아야 하나요?
방문자가 내부 업무망에 접근하지 못하게 하는 정책과 방문자 단말 사이의 직접 통신을 막는 정책은 구분할 수 있습니다. 공용 프린터와 화면 공유가 필요하다면 격리로 영향을 받는 기능도 함께 살펴야 합니다.
암호가 없는 접속도 모두 같은 방식은 아닙니다
OWE처럼 비밀번호 배포 없이 무선 구간을 암호화하는 방식도 있습니다. 그렇다고 접속한 AP가 믿을 수 있는 운영자의 장비라는 뜻은 아닙니다. 서비스의 HTTPS와 같은 보호도 여전히 필요합니다.
단말이 실제로 사용한 방식을 봅니다
WPA3와 PMF 등의 설정 이름만 보고 전체 접속이 같은 수준으로 동작한다고 판단하지 않습니다. 구형 단말 지원과 전환 구성, AP 모드와 공유기 모드에 따른 격리 범위를 확인해야 합니다.