매장 손님용 와이파이 분리 — 게스트 SSID로 보안·속도 지키는 법
매장 손님용 와이파이를 업무망과 분리하는 방법을 정리했습니다. 게스트 SSID·대역 분리로 POS·CCTV를 보호하고, 손님 트래픽에 결제가 느려지지 않게 하는 실전 구성과 주의점을 안내합니다.
카페·음식점·미용실처럼 손님에게 와이파이를 제공하는 매장이 가장 흔히 하는 실수는 공유기 하나에 POS·CCTV·손님 와이파이를 전부 물리는 것입니다. 이 구성은 두 가지 문제를 동시에 만듭니다 — 손님이 몰리면 결제가 같이 느려지고, 손님 기기가 같은 망에 있어 CCTV·결제 장비가 보안상 노출됩니다. 해법은 하나, 손님용과 업무용 와이파이를 분리하는 것입니다. 이 글은 그 방법을 정리합니다. 기업용 인터넷 전반은 기업용 인터넷 완전정리에서 확인하세요.
왜 분리해야 하나 — 보안과 속도, 두 마리 토끼
| 문제 | 합쳐 쓸 때 | 분리했을 때 |
|---|---|---|
| 보안 | 손님 기기가 POS·CCTV와 같은 망에 노출 | 게스트망은 내부 장비에 접근 불가 |
| 속도 | 손님 스트리밍에 결제·주문이 느려짐 | 업무망 대역이 보호돼 결제 안정 |
| 장애 | 한쪽 문제로 전체가 흔들림 | 문제 대역만 격리 |
특히 결제·CCTV가 손님 와이파이와 같은 망에 있으면, 매장 보안의 가장 기본적인 원칙을 어기는 셈입니다. 보안 기초는 사무실 인터넷 보안 기본에 정리돼 있습니다.
분리하는 세 가지 방법
- 게스트 SSID(가장 쉬움) — 대부분의 기업용 공유기·AP는 손님용 게스트 네트워크를 별도로 켤 수 있습니다. 게스트망은 인터넷만 되고 내부 장비(POS·CCTV·NAS)에는 접근하지 못하게 격리됩니다. 소규모 매장은 이 방법으로 충분합니다.
- 대역(VLAN) 분리 — 좌석이 많거나 층이 나뉜 매장은 업무망과 손님망을 논리적으로 나눠 관리합니다. AP 여러 대를 쓰는 구성에 적합합니다. 구성 원리는 사무실 와이파이 구성 가이드 참고.
- 회선 자체 분리 — 트래픽이 아주 큰 경우(스터디카페·PC방 등) 손님 대역을 별도 회선으로 빼기도 합니다.
손님 와이파이 운영 팁
- 비밀번호는 걸어두기 — 완전 개방은 대역 낭비와 오남용을 부릅니다. 영수증·테이블에 표기하는 간단한 비밀번호면 충분합니다.
- 속도는 적당히 — 손님망에 상한을 두면 한두 명의 대용량 다운로드가 전체를 잡아먹는 것을 막습니다.
- 업무 장비는 유선 우선 — POS·CCTV·주방 태블릿은 가능하면 유선으로 고정해 와이파이 혼잡의 영향을 아예 안 받게 합니다. 결제 인터넷 구성은 매장 POS·카드결제 인터넷 참고.
정리
손님용 와이파이는 게스트 SSID로 업무망과 분리하는 것이 기본이고, 규모가 커지면 대역·회선 분리로 확장합니다. 이렇게 하면 손님이 몰려도 결제가 안 느려지고, CCTV·POS가 외부 기기에 노출되지 않습니다. 매장 전체 인터넷 구성이 고민이라면 매장·카페 인터넷 가이드를 함께 보시고, 매장 규모·좌석 수·손님 와이파이 필요 여부를 상담신청에 남겨주시면 분리 구성과 견적을 안내해 드립니다.