와이파이 증폭기가 사내 네트워크를 더 느리게 만드는 이유

• 목록
• 답변
• 글쓰기
• 옵션
  • 수정
  • 삭제

회의실에서는 영상이 멈추고, 복도에서는 무선 인터넷이 끊기는데 공유기 옆에서는 속도가 정상입니다. 이런 상황에서 가장 흔한 대응은 와이파이 증폭기를 하나씩 추가하는 것입니다. 하지만 기업 환경에서는 이 임시방편이 사내 네트워크 장애 범위를 오히려 넓히는 출발점이 되곤 합니다.

무선 음영 지역은 단순히 신호가 약해서 생기는 문제가 아닙니다. 잘못된 AP 배치, 채널 중첩, 유선 백홀 부족, 로밍 설정 오류가 함께 얽혀 있을 수 있습니다. 실패한 구축 사례를 통해 무엇을 피해야 하는지 살펴보겠습니다.

신호 막대만 믿고 증폭기를 늘리면 실패합니다

수신 감도와 실제 품질은 같은 값이 아닙니다

한 중소기업은 직원들의 민원이 발생할 때마다 콘센트형 와이파이 증폭기를 설치했습니다. 휴대전화 화면의 신호 막대는 늘었지만 화상회의 지연과 파일 업로드 실패는 더 자주 발생했습니다. 증폭기가 기존 무선 신호를 받아 같은 무선 구간으로 다시 전송하면서 사용 가능한 전송 시간이 줄고 지연이 누적됐기 때문입니다.

신호 세기만 강해도 인터넷이 빨라질 것이라고 생각하기 쉽습니다. 그러나 무선 품질은 RSSI뿐 아니라 신호 대 잡음비, 채널 사용률, 재전송률, 동시 접속 단말 수의 영향을 받습니다. 네트워크의 기본 개념은 네트워크 용어 설명과 함께 보면 유선과 무선 구간의 역할을 구분하는 데 도움이 됩니다.

특히 벽이 많은 사무실에서 증폭기를 음영 지역 안쪽에 설치하면 약한 원본 신호를 반복 전달할 뿐입니다. 직원에게는 와이파이가 연결된 것처럼 보이지만, 실제 업무 트래픽은 좁은 통로에 몰립니다. 다음 수치를 측정하지 않은 채 장비부터 사는 실수는 피해야 합니다.

• RSSI와 SNR: 신호 세기와 주변 잡음을 함께 확인합니다.
• 채널 사용률: 같은 주파수를 기다리는 시간이 얼마나 되는지 봅니다.
• 재전송률: 패킷을 반복해서 보내는 비율을 장소별로 기록합니다.
• 유선 백홀 속도: AP 이후 스위치와 인터넷 회선까지 병목이 없는지 확인합니다.

팁: 신호 막대가 가득 찬 자리에서도 업무 파일 전송, 화상회의, 사내 시스템 접속을 각각 시험해야 합니다. 속도 측정 한 번으로 품질을 판정하지 마세요.

공유기 여러 대를 같은 이름으로 묶는다고 로밍되지는 않습니다

SSID 복사는 중앙 관리가 아닙니다

두 번째 실패 사례는 각 층에 가정용 공유기를 설치하고 SSID와 비밀번호만 동일하게 맞춘 경우입니다. 담당자는 직원이 이동하면 가장 가까운 공유기로 자동 전환될 것으로 기대했습니다. 실제로는 단말이 멀어진 장비를 계속 붙잡는 이른바 스티키 클라이언트 현상이 발생해, 자리에서는 정상인 노트북이 회의실로 이동하자 통화 음성을 잃었습니다.

같은 SSID는 사용자에게 하나의 네트워크처럼 보이게 할 뿐, 장비 사이의 로밍 판단과 인증 정보를 자동으로 조정하지 않습니다. 기업용 무선 환경에서는 컨트롤러 또는 클라우드 관리 기능, 802.11k·v·r 지원 여부, 최소 RSSI 정책 등을 단말 호환성과 함께 검토해야 합니다. 무조건 빠른 로밍을 켜면 오래된 프린터나 특정 업무 단말이 인증에 실패할 수도 있습니다.

더 큰 문제는 공유기마다 DHCP 서버가 활성화된 상태였습니다. 어느 장비에 접속했느냐에 따라 IP 대역과 기본 게이트웨이가 달라졌고, 사내 프린터와 NAS를 찾지 못하는 현상이 간헐적으로 나타났습니다. 이를 통신사 회선 문제로 오인해 회선 상품만 올렸지만 장애는 사라지지 않았습니다.

1. 사내 IP를 배포하는 DHCP 서버를 명확히 한 곳으로 지정합니다.
2. 추가 장비는 라우터 모드가 아닌 AP 또는 브리지 모드로 구성합니다.
3. 직원이 실제로 이동하는 동선을 따라 음성 통화와 세션 유지 여부를 시험합니다.
4. 구형 단말을 별도 목록으로 만들고 빠른 로밍 기능 적용 전후를 비교합니다.

즉, 장비 이름을 통일하는 작업보다 중요한 것은 인증, IP 할당, 단말 전환 정책을 하나의 설계로 묶는 일입니다. 사용자가 “가끔 끊긴다”고 말한다면 책상 위 정지 테스트가 아니라 이동 중 로그를 확인해야 원인을 잡을 수 있습니다.

자동 채널 설정을 방치하면 AP끼리 서로 방해합니다

장비가 많을수록 무조건 촘촘하게 두면 안 됩니다

세 번째 현장은 천장 AP를 짧은 간격으로 설치한 신축 사무실이었습니다. 장비 수가 많으니 음영 지역이 없을 것이라는 판단이었지만, 점심시간만 되면 응답 속도가 급격히 느려졌습니다. 모든 AP가 높은 출력으로 동작했고 2.4GHz 대역의 겹치는 채널을 사용해, 서로의 전송이 끝나기를 기다리는 시간이 실제 데이터 전송 시간보다 길어졌습니다.

무선 통신은 같은 채널을 사용하는 장비가 공간을 나눠 쓰는 구조입니다. 따라서 AP를 추가할수록 채널과 출력 설계가 더 중요해집니다. 2.4GHz는 도달 범위가 넓고 일부 구형 기기에 유리하지만 선택 가능한 비중첩 채널이 적습니다. 5GHz와 6GHz는 더 넓은 채널 운용이 가능하지만 벽과 거리의 영향을 더 받을 수 있으므로 업무 공간 특성에 맞춰야 합니다.

자동 채널 기능도 설치 후 영구 방치할 만능 기능은 아닙니다. 장비가 업무 시간에 갑자기 채널을 바꾸거나, 제조사가 다른 AP들이 서로의 판단을 공유하지 못하면 품질이 흔들릴 수 있습니다. 네트워크 관련 개념 자료를 참고하되, 실제 현장에서는 스펙보다 전파 측정 결과를 우선해야 합니다.

• 2.4GHz는 비중첩 채널 중심으로 계획하고 채널 폭을 과도하게 넓히지 않습니다.
• 5GHz는 인접 AP가 같은 채널을 반복하지 않도록 배치합니다.
• 최대 출력 고정 대신 셀 크기와 단말 송신 능력을 고려해 출력을 조정합니다.
• 회의실과 라운지처럼 접속자가 몰리는 곳은 면적보다 동시 사용량을 기준으로 설계합니다.
• 전자레인지, 무선 영상 장비, 블루투스 밀집 구역 등 비와이파이 간섭원도 조사합니다.

“AP가 많은데 왜 느리죠?”라는 질문의 답은 종종 장비 부족이 아니라 과잉 설치입니다. 전파는 벽으로 정확히 나뉘지 않으므로 평면도 위의 원만 보고 판단하지 말고, 업무 시간대에 채널 사용률과 잡음 변화를 다시 측정해야 합니다.

기가 와이파이 문구만 보고 유선 구간을 빼먹지 마세요

AP 뒤의 케이블과 스위치가 속도를 결정합니다

네 번째 사례에서는 최신 무선 규격 AP를 구매했지만 천장까지 연결된 케이블과 스위치는 오래된 상태였습니다. 일부 포트가 100Mbps로 협상됐고, 여러 AP가 연결된 상위 업링크도 1Gbps 한 회선뿐이었습니다. 단말 화면에는 빠른 링크 속도가 표시됐지만 인터넷과 사내 서버를 향하는 실제 처리량은 그보다 훨씬 낮았습니다.

무선 링크 속도는 사용자가 그대로 확보하는 인터넷 속도가 아닙니다. 프로토콜 오버헤드, 공유 매체 특성, 단말 안테나 수, AP의 유선 포트 속도와 상위 스위치 용량을 차례로 거치며 실효 성능이 달라집니다. 고성능 AP에 2.5GbE 포트가 있어도 스위치가 이를 지원하지 않거나 케이블 품질이 부족하면 투자 효과를 얻기 어렵습니다.

PoE 전력도 자주 놓치는 항목입니다. 스위치 전체 전력 예산이 모자라면 AP가 재부팅되거나 일부 무선 기능을 제한한 상태로 동작할 수 있습니다. 구매 가격만 비교하지 말고 멀티기가 포트, PoE 규격, 총 전력 예산, 광 업링크 증설 가능성을 포함해 IT 인프라 전체 비용을 계산해야 합니다.

전문가 조언: AP 견적서만 보지 말고 스위치 포트, PoE 예산, 배선, 방화벽 처리량을 한 장의 경로도로 연결해 보세요. 가장 낮은 사양의 구간이 체감 품질을 결정합니다.

방문객 와이파이를 내부망에 섞는 편의가 사고를 부릅니다

비밀번호 하나를 함께 쓰는 방식은 운영도 보안도 약합니다

다섯 번째 실패는 직원, 방문객, 회의실 장비가 같은 무선망을 사용한 사례입니다. 접속이 간편하다는 장점은 있었지만 퇴사자와 외부 협력사가 비밀번호를 계속 알고 있었고, 방문객 단말에서도 사내 프린터와 파일 장비가 검색됐습니다. 비밀번호를 바꾸는 날에는 모든 업무 기기를 다시 연결해야 해 담당자가 변경 자체를 미루게 됐습니다.

무선망은 사용 목적에 따라 직원용, 방문객용, IoT·프린터용으로 분리하는 편이 안전합니다. SSID만 나누고 내부에서는 같은 네트워크로 합쳐 버리면 실질적인 격리가 아닙니다. VLAN, 방화벽 정책, 클라이언트 격리, 인터넷 전용 접근을 함께 적용해야 하며, 기존 VLAN 구축 글과 달리 여기서 핵심은 무선 사용자 유형을 실제 접근 권한으로 연결하는 것입니다.

직원용 인증은 가능한 경우 개인별 계정이나 인증서를 활용하면 공용 비밀번호 유출 문제를 줄일 수 있습니다. 다만 인증 서버를 준비하지 않은 채 복잡한 엔터프라이즈 인증부터 도입하면 장애 시 복구가 어려워질 수 있습니다. IT의 의미와 적용 범위를 설명한 IT 지식백과 자료처럼, 기술 자체보다 정보가 생성되고 이동하며 보호되는 전체 흐름을 기준으로 정책을 세우는 것이 좋습니다.

• 직원망: 업무 서버 접근을 허용하되 사용자 또는 기기별 인증을 적용합니다.
• 방문객망: 인터넷만 허용하고 내부 대역과 사용자 간 통신을 차단합니다.
• IoT망: 필요한 서버와 포트만 허용하고 외부 통신 목적지를 제한합니다.
• 관리망: AP와 스위치 관리 화면은 일반 사용자망에서 접근하지 못하게 합니다.

분리 후에는 허용 여부만 보지 말고 차단이 실제로 작동하는지도 시험해야 합니다. 방문객망에서 내부 IP로 접속하거나 프린터를 검색해 보고, 관리 페이지 주소가 열리지 않는지 확인하십시오. 보안 정책은 설정 화면의 체크 표시가 아니라 권한이 없는 사용자의 실패 결과로 검증해야 합니다.

작은 사무실에는 기업용 AP가 과하다는 말도 맞을 수 있습니다

규모보다 운영 복잡성과 장애 비용으로 판단합니다

반대 의견도 있습니다. 직원이 몇 명뿐이고 공간이 탁 트여 있으며, 사내 서버 없이 클라우드 서비스만 이용한다면 기업용 AP와 중앙 관리 시스템은 지나친 투자일 수 있습니다. 실제로 적절한 위치에 성능이 검증된 공유기 한 대를 설치하고 펌웨어와 비밀번호를 꾸준히 관리하는 편이, 여러 AP를 어설프게 구성하는 것보다 안정적일 때가 있습니다.

문제는 “작은 사무실”이라는 표현만으로 요구 사항을 축소하는 것입니다. 직원은 열 명이어도 무선 결제 단말, IP 전화, 영상회의, 보안 카메라가 동시에 작동한다면 장애 비용은 작지 않습니다. 반대로 인원이 많더라도 유선 좌석 중심이고 무선 사용이 제한적이면 고가 AP를 모든 구역에 촘촘히 둘 필요가 없습니다.

장비 등급을 정하기 전 일주일 동안 접속 단말 수, 피크 시간대 트래픽, 이동 중 통화 필요 여부, 외부 방문객 빈도와 장애 발생 시 손실을 기록해 보세요. 관리형 솔루션의 가치는 최고 속도보다 원격 상태 확인, 설정 일괄 변경, 장애 로그 보존, 보안 업데이트 지원에서 나타납니다. 이런 기능을 실제로 운영할 담당자가 없다면 유지보수 계약이나 전문 네트워크 구축 서비스까지 비용에 포함해야 합니다.

1. 한 공간에서 AP 한 대로 충분하다면 위치를 중앙으로 옮긴 뒤 먼저 재측정합니다.
2. 두 대 이상이 필요하면 유선 백홀 설치 가능성과 로밍 요구를 함께 검토합니다.
3. 업무 중단 비용이 크면 장비 가격보다 장애 알림과 기술지원 시간을 우선합니다.
4. 고급 기능을 쓰지 않을 계획이라면 단순한 구성과 정기 점검 절차를 선택합니다.
5. 설치 후 평면도, SSID 용도, 관리자 계정 보관처, 포트 연결 정보를 문서화합니다.

기업용 장비가 언제나 정답인 것도, 가정용 공유기가 언제나 오답인 것도 아닙니다. 다만 증폭기를 하나 더 꽂는 식의 임시 대응을 반복하기 전에 측정값과 업무 요구를 근거로 선택해야 합니다. 때로는 장비를 추가하는 대신 AP 한 대를 올바른 위치로 옮기고 채널과 출력을 낮추는 것이 가장 값싸고 효과적인 네트워크 솔루션입니다.