무선 보안 프로토콜: WEP, WPA, WPA2, WPA3

무선 보안이란 무엇입니까?

무선 보안은 Wi-Fi 같은 무선 인터넷을 해커나 무단 사용자로부터 안전하게 보호하는 것에 관한 것입니다. 이것은 비밀번호와 특별한 암호화 방법을 사용하여 오직 허가된 사람들만 접근할 수 있도록 하고, 그 위에 전송되는 데이터가 보호되도록 합니다. 이는 외부인이 정보를 훔치거나 볼 수 없도록 예방하는 역할을 합니다. 예를 들면 여러분의 메시지나 방문하는 웹사이트들이 있습니다.

무선 보안은 어떻게 작동하나요?

무선 보안은 비밀번호와 암호화를 사용하여 인터넷 연결을 보호합니다. 다양한 유형의 암호화가 있습니다. WPA2나 WPA3는 데이터를 더 안전하게 만드는 방법들입니다. 이러한 프로토콜은 암호화와 인증같은 보안 조치를 구현함으로써 작동합니다.

• 암호화: 올바른 암호화 키를 가진 사람들 외에는 무선 통신을 이해할 수 없도록 만듭니다.
• 인증: 정확하게 신원이 확인된 사용자와 장치만 네트워크에 참여할 수 있도록 보장합니다.

Wi-Fi 네트워크를 설정할 때 비밀번호를 생성합니다. 이 비밀번호를 아는 사람만 네트워크에 접속할 수 있습니다. 연결된 후에는 암호화가 네트워크를 통해 전송되는 데이터를 암호화하여 만약 누군가가 이를 가로채더라도 이해할 수 없도록 합니다. 일부 네트워크들은 이름을 숨기거나 원하지 않는 트래픽을 차단하는 방화벽을 사용하여 추가적인 보안 레이어를 추가하기도 합니다.

무선 보안의 눈에 보이지 않는 특성의 단점은 WiFi 사용자들이 종종 이를 많이 신경 쓰지 않는다는 것입니다. 그들은 어떤 무선 보안 프로토콜이 그들의 네트워크를 보호하고 있는지 모릅니다.

WEP은 무선 네트워크용으로 개발되어 1999년 9월에 Wi-Fi 보안 표준으로 승인 받았습니다. WEP는 유선 네트워크와 동등한 보안 수준을 제공할 예정이었지만, WEP에는 잘 알려진 다수의 보안 문제가 있으며, 쉽게 뚫릴 수 있고 구성하기 어렵습니다.

WEP 시스템을 개선하기 위한 모든 노력에도 불구하고 여전히 취약한 솔루션입니다. 이 프로토콜에 의존하는 시스템은 보안 업그레이드가 불가능한 경우 업그레이드하거나 교체해야 합니다. WEP는 2004년에 Wi-Fi Alliance에 의해 공식적으로 폐기되었습니다.

802.11i 무선 보안 표준 기반 프로토콜은 2004년에 도입되었습니다. WPA2가 WPA보다 크게 개선된 점은 고급 암호화 표준(AES)의 사용이었습니다. AES는 미국 정부에 의해 최고 기밀로 분류된 정보를 암호화하는 데 승인되었으므로, 가정용 네트워크를 보호하는 데에도 충분히 안전하다고 할 수 있습니다.

현재 WPA2 시스템의 주요 취약점은 공격자가 보안된 WiFi 네트워크에 이미 접근할 수 있고 네트워크의 다른 장치에 대한 공격을 수행하기 위해 특정 키에 접근할 수 있을 때입니다. 이렇게 말하고는 있지만, 알려진 WPA2 취약점에 대한 보안 권고사항들은 대부분 기업 수준의 네트워크에 매우 중요하며 작은 가정용 네트워크에는 별로 관련이 없습니다.

불행히도 Wi-Fi Protected Setup (WPS)를 통한 공격 가능성은 현재 WPA2 지원 액세스 포인트에서 여전히 높으며, 이는 WPA의 문제점이기도 합니다. WPA/WPA2 보안 네트워크를 이 구멍을 통해 침입하는데 2시간에서 14시간 정도 소요되지만, 실제 보안 문제로 여전히 존재하므로 WPS는 비활성화되어야 하며, 액세스 포인트 펌웨어를 WPS를 지원하지 않는 배포판으로 재설정해 이 공격 경로를 완전히 배제하는 것이 좋습니다.

네트워크에 어떤 보안 방법이 적합할까요?

다음은 2006년 이후의 현대 라우터에서 사용할 수 있는 현대 Wi-Fi 보안 방식에 대한 기본 평가입니다 (최고에서 최악 순):

1. WPA3 + AES-CCMP/AES-GCMP
2. WPA2 + AES
3. WPA + AES
4. WPA + TKIP/AES (TKIP는 후퇴 방식으로 존재함)
5. WPA + TKIP
6. WEP
7. 오픈 네트워크 (보안 전혀 없음)

가장 좋은 방법은 Wi-Fi Protected Setup (WPS)를 비활성화하고 라우터를 WPA3 + AES-CCMP/AES-GCMP로 설정하는 것입니다. 목록을 내려갈수록 네트워크 보안이 약해집니다.

목적

모든 무선 암호화 표준은 무단 접근으로부터 무선 인터넷 네트워크를 보호하기 위한 것입니다. 만약 라우터를 보안 없이 두면 누구든지 대역폭을 훔치거나, 귀하의 연결과 이름으로 불법 행위를 하거나, 웹 활동을 모니터링하거나, 네트워크에 악성 앱을 쉽게 설치할 수 있습니다.

취약성

오래된 무선 암호화 표준들은 보안 측면에서 개선되어야 할 점이 많습니다. 가장 오래된 표준인 WEP는 Wi-Fi 디인증 공격과 ARP 재주입과 같은 기법에 취약하여 공격자들이 몇 분 안에 WEP 보호 네트워크를 침해할 수 있게 합니다.

WPA와 WPA2는 WEP의 단점을 해결했지만, 여러 해에 걸쳐 해커들이 KRACK ("Key Reinstallation Attack") 재생 공격과 같은 여러 취약성을 발견하여 이러한 표준으로 보호되는 네트워크가 안전하지 않게 하고 있습니다.

그렇기 때문에 가능하면 WPA3을 사용하는 것이 최선입니다. SAE (Simultaneous Authentication of Equals) 교환 덕분에 이 표준은 훨씬 더 안전한 초기 키 교환을 제공합니다.

WPA 대 WPA2

Wi-Fi 라우터는 WEP, WPA 및 WPA2 등 다양한 보안 프로토콜을 지원하여 무선 네트워크를 보호합니다. 그러나 WPA2는 전신 WPA (Wi-Fi Protected Access)보다 권장됩니다.

아마도 WPA2의 유일한 단점은 네트워크를 보호하기 위해 필요한 처리 능력이 많다는 것입니다. 이는 더 강력한 하드웨어가 필요함을 의미하여 네트워크 성능이 저하되지 않도록 하기 위함입니다. 이 문제는 WPA2를 펌웨어 업그레이드를 통해서만 지원하고 WPA2가 구현되기 전에 출시된 오래된 접속 지점들에 관한 것입니다. 현재의 접속 지점들은 더 능력 있는 하드웨어를 갖추고 제공되고 있습니다.

가능하다면 반드시 WPA2를 사용하고, 접속 지점이 WPA2를 지원할 수 없는 경우에만 WPA를 사용하십시오. WPA를 사용하는 것도 접속 지점이 정기적으로 높은 부하를 겪고 WPA2 사용으로 인해 네트워크 속도가 저하될 때 가능합니다. 보안이 최우선일 때 롤백하는 것은 옵션이 아니며, 대신 더 나은 접속 지점을 심각하게 고려해야 합니다. 어떠한 WPA 표준도 사용할 수 없는 경우에만 WEP를 사용해야 합니다.

성능

가장 약한 암호화 표준인 WEP가 가장 빠른 것도 우연이 아닙니다. 그러나 성능을 개선하기 위해 Wi-Fi 네트워크의 보안을 저하시키고 싶지는 않을 것입니다. 왜냐하면 잠재적 이득이 위험을 결코 상쇄하지 못하기 때문입니다.

만약 성능을 많이 신경 쓴다면, 항상 성능 저하 없이 가능한 한 안전하게 보호할 수 있는 충분한 처리 용량의 더 나은 라우터를 구입할 수 있습니다.

결론

이제 사용 가능한 무선 보안 프로토콜의 차이점을 이해하셨으니, 라우터를 지원하는 가장 새로운 프로토콜을 사용하도록 구성하여 새롭게 습득한 지식을 잘 활용해야 합니다. 만약 여러분의 라우터가 너무 오래되어 WPA2는 물론이고 WPA3조차 지원하지 않는다면, 비용이 많이 드는 사이버 보안 사고를 경험할 수도 있으니 새로운 것으로 교체할 적절한 시기임이 분명합니다.