WPA3: WiFi 보안의 최첨단

WPA3이란 무엇인가요?

컴퓨터 기술의 각 세대는 새로운 약속과 새로운 문제를 낳습니다. 최초의 대학들이 사용자들이 강력한 메인프레임에 연결할 수 있게 허용했을 때, 다른 학생의 정보에 접근하여 서로 장난을 치는 방법을 찾은 무법자 학생들로 인해 비밀번호 보호와 접근 권한의 창출이 필요해졌습니다.

오늘날, 컴퓨터와 무선 네트워크는 학교, 병원, 기업, 도서관뿐만 아니라 커피숍과 버스까지도 WiFi 접속을 제공하며 생활의 모든 측면을 차지하고 있습니다. 하지만 이 모든 접속을 통해 WiFi 네트워크 보안의 필요성이 생겨났습니다. 자신의 노트북을 통해 연결하는 사람은 자신의 은행 계정 비밀번호를 해커가 포착할 수 있는 공중으로 전송할 수 있습니다.

지역 WiFi 네트워크에 접근을 허용하는 가장 큰 문제는 WiFi 암호화만이 아니라, WiFi 네트워크에 기기를 등록하는 방법입니다. 만약 공유된 비밀번호가 있다면, 그것을 다른 사람과 공유하거나 적어두는 사람은 네트워크에 무단 사용자가 접근할 위험을 감수합니다.

충분히 기억하는 사람이라면, 영화 "워게임"에서 매튜 브로데릭의 캐릭터가 고의로 벌을 받아 학교의 네트워크 비밀번호가 적힌 서기의 책상을 찾는 장면을 기억할 것입니다. 해커들은 누군가가 책상 위에 포스트잇에 WiFi 비밀번호를 적어 놓았을 때 같은 기술을 사용하여 네트워크에 침입하고 패킷을 캡처하기 시작합니다.

WPA3 보안은 바로 이를 방지하기 위해 설계되었습니다. WPA3는 공유된 비밀번호 사용을 요구하지 않는 프로세스를 통해 새로운 기기를 등록함으로써, 공유된 비밀번호에 의존하지 않습니다.

이 새로운 시스템인 Wi-Fi Device Provisioning Protocol (DPP)는 비밀번호를 공중에 전송하지 않고 시스템에 액세스하는 방법을 전송하는 방식으로 작동합니다. DPP를 사용하면 사용자들이 QR 코드나 NFC 태그를 사용하여 장치들이 네트워크에 접속하도록 할 수 있습니다. 사진을 찍거나 라우터로부터 라디오 신호를 받음으로써 장치는 보안을 희생하지 않고도 네트워크에 인증 받을 수 있습니다.

WPA3 암호화는 이전의 와이파이 기술보다 더 나아진 것으로 설계되었습니다. 우선, 구글 크롬과 파이어폭스와 같은 브라우저가 보안에 취약한 웹 서버에 연결하려는 사용자들에게 경고하거나 아예 차단하는 것처럼, WPA3 보안은 해독되지 않은 새로운 암호화 메커니즘을 사용하면서 오래된 암호화 메커니즘을 폐기합니다.

물론, 보안의 세계에서 영원한 것은 없지만, WPA3 암호화는 256비트 Galois/Counter Mode Protocol (GCMP-256)에 의해 보호되므로 암호를 해독하는 것이 더 어렵습니다.

256비트는 얼마나 큰 숫자일까요? 이전 암호화 알고리즘은 128비트 암호화를 사용했습니다. 수학 용어로 말하자면, 그것은 3.048 x 10^38 - 즉 38개의 0이 뒤따르는 3 - 컴퓨터가 암호화 키가 무엇인지 추측하기 위해 해야 할 계산 횟수입니다. 256비트 암호화는요? 그것은 1.15 x 10^77 — 그 뒤에 77개의 0이 따르는 1입니다.

알려진 우주에 있는 원자의 수보다 그 숫자가 더 많습니다. 그 숫자보다 Judge Judy 에피소드가 적습니다. 누군가가 "인셉션 영화의 줄거리를 설명해달라"고 요청한 횟수보다 적습니다.

그검 큰 숫자입니다.

라우터와 기기들 사이에 암호화 키를 전송할 때, WPA3 WiFi 보안은 384비트 Hashed Message Authentication Mode를 사용하여 기기와 라우터가 연결될 수 있다는 것을 확정하지만, 만약 누군가가 그들 사이의 통신을 가로챈다 하더라도 원래의 암호화 키가 무엇인지 알아낼 수 없도록 합니다.

그것은 2차 세계대전 때 누구도 이해할 수 없는 언어를 사용하며 코드를 사용한 나바호 코드 토커들과 같습니다. 제3자가 라디오 신호를 수신하더라도 그것이 무슨 뜻인지 이해할 수 없습니다. 만약 그들도 우연히 나바호어를 구사한다 하더라도, 그 메시지가 실제로 무슨 뜻인지 이해하기 위해서는 그 아래의 추가 코드 구조를 알아야 할 것입니다.

이것이 WPA3가 통신을 안전하게 유지하는 방법입니다 — 더 나은 암호화, 그 암호화를 설정하는 더 좋은 방법들, 그리고 네트워크에 연결된 사람들이 그들을 네트워크에 연결시키는 비밀번호를 모르게 하는 방법들을 사용합니다.

WPA3의 약점은 무엇인가요?

Wi-Fi Protected Access 3 (WPA3)는 이전 버전인 WPA2에서 나타난 취약점을 해결하기 위해 무선 네트워크의 보안을 강화하기 위해 도입되었습니다. 그러나 어떤 보안 표준처럼, WPA3도 공격자가 이용할 수 있는 약점과 취약점을 가지고 있습니다. WPA3에서 식별된 주요 약점은 다음과 같습니다:

• Dragonfly Handshake 취약점: WPA3는 오프라인 사전 공격에 대한 보호를 제공하고자 하는 Dragonfly(또는 동등한 동시인증, SAE)라는 새로운 핸드셰이크 프로토콜을 구현합니다. 하지만, 연구자들은 이 핸드셰이크 과정에서 공격자가 계산 시간이나 캐시 기반 공격과 같은 사이드 채널 공격을 수행하여 사용되고 있는 비밀번호에 대한 정보를 획득할 수 있는 취약점을 발견했습니다.
• 다운그레이드 공격: WPA3는 WPA2보다 더욱 안전하도록 설계되었지만, 네트워크는 후방 호환성을 보장하기 위해 종종 두 표준을 모두 지원합니다. 이는 다운그레이드 공격의 가능성을 열어주는데, 이는 공격자가 기기가 덜 안전한 WPA2 프로토콜을 사용하도록 강제하고, 그 결과 WPA3의 보안 강화를 우회합니다.
• 구현상의 결함: 시스템의 보안성은 보안 프로토콜이 얼마나 잘 구현되었는지에도 달려 있습니다. 초기 WPA3의 몇몇 구현들은 Dragonfly 핸드셰이크가 어떻게 구현되었는지의 결함으로 인해 다양한 공격에 취약한 것으로 나타났습니다. 이 문제들은 특정 조건하에서 공격자가 WPA3의 보안 메커니즘을 우회하도록 허용합니다.
• 제한적인 도입 및 호환성 문제: WPA3의 보안 개선 효과는 그 채택률에 의해 제한됩니다. 많은 기기들이 하드웨어 한계 때문이거나 펌웨어 업데이트가 부족해서 여전히 이전 Wi-Fi 보안 프로토콜을 사용하고 있습니다. 이러한 느린 채택률은 WPA3가 미연에 방지하려는 다양한 공격에 많은 네트워크가 여전히 취약하도록 합니다.

결론적으로, WPA3는 무선 네트워크 보안의 큰 발전을 나타내지만, 그것이 약점이 없는 것은 아닙니다. 이러한 취약점을 해결하고 무선 네트워크의 보안을 강화하기 위해 지속적인 연구와 업데이트가 필수적입니다.