![[HomeLabs] Wake-on-LAN 안정적 사용을 위한 홈랩 체크리스트: 설정부터 보안까지](https://blog.pswq.net/wp-content/uploads/2026/08/homelab-wake-on-lan-checklist-security-thumbnail.jpg)
목차
- 홈랩 운영자라면 한 번쯤 겪는 그 상황
- Wake-on-LAN이 뭔가요? (쉽게 말해서)
- ✅ BIOS/UEFI 설정 체크리스트
- 확인해야 할 BIOS 항목
- ✅ 운영체제(OS) 설정 체크리스트
- 현재 WoL 상태 확인
- 재부팅 후에도 유지되게 설정하기
- ✅ 네트워크 설정 체크리스트
- 1. MAC 주소 메모해두기
- 2. 라우터에서 정적 IP 또는 DHCP 고정 설정
- 3. Directed Broadcast 또는 유니캐스트 설정
- 4. 스위치 사용 시 VLAN 확인
- ✅ Magic Packet 전송 테스트
- Linux에서 보내기
- Python으로 직접 만들어보기
- ⚠️ 보안 체크리스트: 이거 꼭 챙기세요
- ❌ 이렇게 하면 안 됩니다: 포트 포워딩으로 WoL 개방
- ✅ 이렇게 하세요: VPN 경유 WoL
- WoL 보안 체크리스트 요약
- ⚠️ 트러블슈팅: 안 될 때 확인할 것들
- 🎉 마무리: WoL 안정적으로 쓰기 위한 최종 체크리스트
- BIOS/UEFI
- 운영체제
- 네트워크
- 보안
홈랩 운영자라면 한 번쯤 겪는 그 상황
새벽 2시에 갑자기 집 서버에 접속해야 하는데, 아뿔싸 — 전원이 꺼져 있는 거예요. 외출 중이라 물리적으로 전원 버튼을 누를 수도 없고. 혹시 이런 경험 있으신가요? 저는 홈랩 초창기에 이 상황을 몇 번 겪고 나서 “이건 뭔가 대책이 필요하다”는 생각이 들었습니다.
처음엔 그냥 서버를 24시간 켜두는 방식으로 운영했는데, 전기세 청구서 보고 나서 생각이 확 바뀌더라고요 ㅎㅎ. 그래서 알게 된 게 바로 Wake-on-LAN(WoL, 네트워크를 통한 원격 부팅)이에요. 개념 자체는 단순한데, 막상 홈랩에서 안정적으로 쓰려면 체크해야 할 게 생각보다 많더라고요. BIOS 설정부터 OS, 네트워크 구성, 그리고 보안까지요.
오늘은 제가 13년 동안 인프라를 운영하면서 직접 정리한 Wake-on-LAN 체크리스트를 공유해 드릴게요. WoL 설정을 처음 시도하시는 분이든, 가끔 안 되서 답답하셨던 분이든 도움이 되실 겁니다.
스마트폰이나 외부 PC에서 Magic Packet을 보내 집 서버를 깨우는 전체 흐름
Wake-on-LAN이 뭔가요? (쉽게 말해서)
쉽게 말해, 특수한 네트워크 패킷을 보내서 꺼져 있는 컴퓨터를 원격으로 켜는 기술이에요. 1990년대 말에 AMD와 IBM이 만든 규격인데, 지금도 거의 모든 유선 랜카드에 탑재되어 있습니다.
동작 원리는 이렇습니다. 컴퓨터가 꺼져 있어도 메인보드에는 대기 전력(Standby Power)이 공급되고, 랜카드는 이 대기 전력으로 네트워크 패킷을 계속 감시하고 있거든요. 여기서 Magic Packet(매직 패킷)이라고 부르는 특수한 UDP 패킷이 수신되면 컴퓨터 전원을 켜는 신호를 메인보드에 전달하는 방식이에요.
Magic Packet 구조는 간단합니다:
- 앞부분:
0xFF6바이트 (싱크 스트림) - 뒷부분: 대상 컴퓨터의 MAC 주소를 16번 반복 (총 96바이트)
- 합계: 102바이트짜리 UDP 패킷 (보통 포트 9번 사용)
이 패킷을 받은 랜카드가 “아, 나한테 온 신호구나” 하고 전원을 켜는 거죠. 참 간단하면서도 영리한 방식이에요.
단, 중요한 전제가 하나 있어요. WoL은 기본적으로 같은 네트워크 서브넷(Subnet) 안에서만 동작합니다. 인터넷 너머 외부에서 쓰려면 추가 설정이 필요한데, 이건 보안 섹션에서 다룰게요.
✅ BIOS/UEFI 설정 체크리스트
WoL의 첫 번째 관문이에요. 소프트웨어 설정을 아무리 잘 해도 BIOS에서 막혀 있으면 절대 안 됩니다. 저도 처음에 이 부분을 건드리지 않아서 며칠을 삽질했거든요 ㅠㅠ.
확인해야 할 BIOS 항목
- Wake on LAN / Wake on PCI(E) 옵션 →
Enabled로 설정 - ErP (Energy Related Products) / EuP 옵션 →
Disabled로 설정
⚠️ 이게 Enabled 되어 있으면 대기 전력 자체를 차단해버려서 WoL이 동작 안 해요. 에너지 절약 기능인데, WoL이랑 같이 쓰면 충돌합니다. - PME (Power Management Event) 옵션 →
Enabled로 설정 - Deep Sleep / S4, S5 Wake Support 옵션 → 활성화 여부 확인
💡 팁: 메인보드 제조사마다 옵션 이름이 조금씩 달라요. “Wake on LAN”이 안 보이면 “PME”나 “PCIe Power On” 같은 이름으로 찾아보세요.
BIOS 설정을 저장하고 나서 반드시 완전 종료(Shutdown) 후 다시 부팅해야 적용됩니다. 재시작(Restart)은 안 돼요.
✅ 운영체제(OS) 설정 체크리스트
BIOS 설정이 끝났다면 이제 OS 레벨에서 WoL을 활성화해야 합니다. Linux를 기준으로 설명할게요.
현재 WoL 상태 확인
ethtool 명령어로 랜카드의 WoL 지원 여부와 현재 상태를 확인할 수 있어요.
# ethtool 설치 (없는 경우)
sudo apt install ethtool
# 네트워크 인터페이스 이름 확인
ip link show
# WoL 상태 확인 (인터페이스 이름에 맞게 변경)
sudo ethtool enp3s0출력 결과에서 아래 부분을 확인하세요:
Supports Wake-on: pumbg # 지원하는 WoL 모드 (g = Magic Packet)
Wake-on: d # 현재 상태 (d = disabled, g = enabled)Wake-on: d면 꺼져 있는 거예요. 아래 명령어로 활성화합니다.
# WoL Magic Packet 활성화
sudo ethtool -s enp3s0 wol g
# 다시 확인
sudo ethtool enp3s0 | grep Wake-on재부팅 후에도 유지되게 설정하기
근데 여기서 함정이 있어요. 위 명령어로 활성화해도 재부팅하면 다시 꺼집니다. 영구 적용을 위해서 몇 가지 방법이 있는데, systemd 서비스로 등록하는 게 가장 깔끔하더라고요.
# /etc/systemd/system/wol.service 파일 생성
sudo nano /etc/systemd/system/wol.service[Unit]
Description=Enable Wake-on-LAN
After=network.target
[Service]
Type=oneshot
ExecStart=/sbin/ethtool -s enp3s0 wol g
RemainAfterExit=yes
[Install]
WantedBy=multi-user.target# 서비스 등록 및 활성화
sudo systemctl enable wol.service
sudo systemctl start wol.service
# 상태 확인
sudo systemctl status wol.service💡 Ubuntu/Debian의 경우 /etc/network/interfaces에 post-up /sbin/ethtool -s enp3s0 wol g를 추가하는 방법도 있어요. NetworkManager를 쓰는 환경이라면 nmcli로 설정하는 게 더 잘 맞을 수도 있고요.
BIOS에서 Wake-on-LAN 활성화 후 OS ethtool 설정까지 이어지는 구성 흐름도
✅ 네트워크 설정 체크리스트
이 부분이 WoL에서 제일 많은 삽질 포인트예요. 네트워크 설정이 맞지 않으면 Magic Packet 자체가 대상 컴퓨터에 도달하지 못합니다.
1. MAC 주소 메모해두기
WoL은 MAC 주소 기반으로 동작하기 때문에, 대상 컴퓨터의 유선 랜카드 MAC 주소를 미리 메모해두는 게 필수예요. 와이파이(Wi-Fi)는 WoL을 지원하지 않는 경우가 대부분이라 꼭 유선 연결을 사용해야 합니다.
# MAC 주소 확인
ip link show enp3s0
# 또는
cat /sys/class/net/enp3s0/address2. 라우터에서 정적 IP 또는 DHCP 고정 설정
WoL 자체는 MAC 주소 기반이라 IP가 바뀌어도 작동은 하지만, 나중에 원격 접속할 때 IP가 바뀌어 있으면 또 다른 문제가 생기거든요. 라우터의 DHCP 설정에서 MAC 주소를 기반으로 IP를 고정(DHCP Reservation)해두는 걸 추천합니다.
3. Directed Broadcast 또는 유니캐스트 설정
Magic Packet을 보낼 때 목적지 주소를 어떻게 설정하느냐가 중요합니다.
| 방식 | 목적지 주소 | 특징 |
|---|---|---|
| Broadcast | 255.255.255.255 | 같은 서브넷 전체에 전송, 간편하지만 보안에 덜 좋음 |
| Directed Broadcast | 192.168.1.255 (예시) | 특정 서브넷에만 전송, 더 권장되는 방식 |
| Unicast | 대상 IP 직접 지정 | 같은 서브넷 내에서 ARP 캐시 활용, 정확하게 전달 |
같은 홈 네트워크 안이라면 보통 Broadcast 방식으로도 잘 되는데, 라우터 설정에 따라 Broadcast를 차단하는 경우도 있어요. 그럴 때는 Directed Broadcast를 써보세요.
4. 스위치 사용 시 VLAN 확인
홈랩에서 관리형 스위치(Managed Switch)를 쓰고 VLAN을 나눠놓은 경우, Magic Packet이 VLAN 경계를 넘지 못해서 WoL이 안 되는 상황이 생깁니다. 저도 이거 때문에 한참 헤맸거든요. WoL 대상 서버와 Magic Packet을 보내는 장치가 같은 VLAN에 있어야 해요.
✅ Magic Packet 전송 테스트
설정이 끝났으면 실제로 작동하는지 테스트해봐야죠. 같은 네트워크 내 다른 컴퓨터나 스마트폰에서 Magic Packet을 보내보세요.
Linux에서 보내기
# wakeonlan 패키지 설치
sudo apt install wakeonlan
# Magic Packet 전송 (MAC 주소 형식: xx:xx:xx:xx:xx:xx)
wakeonlan AA:BB:CC:DD:EE:FF
# 특정 IP로 전송하고 싶을 때
wakeonlan -i 192.168.1.255 AA:BB:CC:DD:EE:FFPython으로 직접 만들어보기
import socket
import struct
def send_wol(mac_address):
# MAC 주소 파싱
mac_bytes = bytes.fromhex(mac_address.replace(':', '').replace('-', ''))
# Magic Packet 구성: 0xFF * 6 + MAC * 16
magic_packet = b'\xff' * 6 + mac_bytes * 16
# UDP로 전송
with socket.socket(socket.AF_INET, socket.SOCK_DGRAM) as s:
s.setsockopt(socket.SOL_SOCKET, socket.SO_BROADCAST, 1)
s.sendto(magic_packet, ('255.255.255.255', 9))
print(f"Magic Packet sent to {mac_address}")
# 사용 예시
send_wol('AA:BB:CC:DD:EE:FF')스마트폰에서는 “Wake on LAN” 앱들이 여럿 있으니 하나 받아서 써보시면 됩니다. 테스트할 때는 서버를 완전히 끄고 (Shutdown), 30초 정도 기다린 다음에 Magic Packet을 전송해보세요.
Magic Packet 전송 후 서버가 응답하는지 ping으로 확인하는 모니터링 화면 예시
⚠️ 보안 체크리스트: 이거 꼭 챙기세요
WoL 설정할 때 보안을 소홀히 하는 경우가 많아요. 특히 인터넷 외부에서도 WoL을 쓰고 싶어서 포트 포워딩(Port Forwarding)을 열어두는 분들이 있는데, 이건 진짜 위험합니다.
❌ 이렇게 하면 안 됩니다: 포트 포워딩으로 WoL 개방
라우터에서 UDP 포트 9번을 인터넷에 직접 개방하면, 전 세계 누구나 여러분의 서버에 Magic Packet을 보낼 수 있게 됩니다. MAC 주소는 대부분 변경이 가능하고, 네트워크를 통해 수집될 수도 있어요. 보안상 아주 좋지 않은 방식입니다.
✅ 이렇게 하세요: VPN 경유 WoL
외부에서 WoL을 써야 한다면, VPN(Virtual Private Network, 가상 사설망)을 통해 홈 네트워크에 먼저 접속한 다음 Magic Packet을 전송하는 방식이 정석이에요. 홈랩에서는 WireGuard나 OpenVPN을 많이 쓰는데, 라우터나 항상 켜두는 소형 기기(예: Raspberry Pi)에 VPN 서버를 올려두면 됩니다.
# VPN 접속 후 Magic Packet 전송 (예시)
# VPN 터널이 연결된 상태에서 같은 서브넷으로 전송
wakeonlan -i 192.168.1.255 AA:BB:CC:DD:EE:FF이 방식이면 VPN 인증을 통과한 사람만 WoL을 사용할 수 있어서 훨씬 안전합니다.
WoL 보안 체크리스트 요약
- ✅ UDP 9번 포트를 인터넷에 직접 노출하지 않기
- ✅ VPN을 통한 홈 네트워크 접근 후 WoL 사용
- ✅ 라우터 방화벽에서 외부→내부 UDP 9 트래픽 차단 확인
- ✅ 홈랩 네트워크에 접근 가능한 VPN 계정 최소화
- ✅ 불필요할 때는 BIOS에서 WoL 비활성화 고려
⚠️ 트러블슈팅: 안 될 때 확인할 것들
설정 다 했는데 안 된다고요? 저도 그랬어요. 아래 체크리스트 순서대로 확인해보세요.
- BIOS ErP/EuP 설정 확인: 가장 흔한 원인이에요. Enabled 되어 있으면 Disabled로 바꾸세요.
- 완전 종료(Shutdown) 확인: Windows의 “빠른 시작” 기능이 활성화되어 있으면 완전한 S5(전원 꺼짐) 상태가 아닐 수 있어요. 빠른 시작을 비활성화하거나,
shutdown /s /t 0명령어로 완전 종료하세요. - ethtool 상태 재확인: 재부팅 후 WoL이 다시 disabled 상태로 돌아가지는 않았는지 확인하세요.
- 방화벽 확인: 서버의 소프트웨어 방화벽이 완전히 꺼진 상태에서도 안 되는지 테스트해보세요 (BIOS 레벨에서 처리되기 때문에 보통은 무관하지만, 일부 환경에서는 영향을 미칠 수 있어요).
- 케이블 및 스위치 확인: 전원이 꺼진 상태에서도 랜 포트의 LED가 깜빡이고 있어야 해요. LED가 전혀 안 켜진다면 대기 전력이 공급이 안 되는 것일 수 있어요.
- VLAN 경계 확인: 관리형 스위치를 사용 중이라면 Magic Packet 발송 장치와 대상 서버가 같은 VLAN에 있는지 확인하세요.
- 전원 어댑터 확인: 일부 전원 멀티탭이나 스마트 플러그가 완전 차단 방식이면 대기 전력 자체가 공급 안 될 수 있어요.
BIOS → OS → 네트워크 → 보안 순서로 점검하는 Wake-on-LAN 체크리스트 전체 흐름
🎉 마무리: WoL 안정적으로 쓰기 위한 최종 체크리스트
여기까지 따라오셨다면 이제 WoL이 제대로 작동하고 있을 거예요. 마지막으로 전체 체크리스트를 한눈에 정리해 드릴게요.
BIOS/UEFI
- ☐ Wake on LAN / PME 옵션 → Enabled
- ☐ ErP/EuP 옵션 → Disabled
- ☐ 설정 후 완전 종료(Shutdown) 후 재부팅
운영체제
- ☐ ethtool로 WoL 지원 확인 (
Supports Wake-on에 g 포함 여부) - ☐
ethtool -s [인터페이스] wol g로 활성화 - ☐ systemd 서비스 또는 네트워크 설정으로 영구 적용
- ☐ Windows 사용 시 “빠른 시작” 비활성화
네트워크
- ☐ 유선 랜 연결 확인 (Wi-Fi는 미지원)
- ☐ MAC 주소 메모 및 보관
- ☐ 라우터에서 DHCP IP 고정(Reservation)
- ☐ 관리형 스위치 사용 시 VLAN 동일 여부 확인
보안
- ☐ UDP 9번 포트 인터넷 직접 노출 금지
- ☐ 외부 접근 필요 시 VPN 경유 설정
- ☐ 라우터 방화벽에서 외부 WoL 트래픽 차단
WoL을 제대로 구축해두면 홈랩 전원 관리가 정말 편해져요. 필요할 때만 켜고, 쓰고 나면 끄는 운영이 가능해지니까 전기세도 아낄 수 있고요. 저는 이걸 구축한 이후로 홈랩 서버를 “필요할 때 깨우는” 방식으로 바꿨는데, 운영 비용이 눈에 띄게 줄었습니다.
다음 글에서는 VPN을 통한 외부 원격 접근 환경 구축을 다룰 예정이에요. WoL과 VPN을 조합하면 완전한 원격 홈랩 환경을 만들 수 있거든요. 기대해 주세요!
![[HomeLabs] Proxmox UPS 연동: NUT 설정으로 홈랩 자동 종료 구성하기](https://blog.pswq.net/wp-content/uploads/2026/07/proxmox-ve-ups-integration-troubleshooting-checklist-thumbnail.jpg)
