728x90
무선랜 암호화 기술
무선랜 암호화 기술은 무선 네트워크를 보호하는 데 사용되는 방법이다.
무선랜은 무선 신호를 사용하여 통신하기 때문에, 무선 네트워크 보안을 위해서는 무선랜 암호화 기술이 필요하다.
대표적인 무선랜 암호화 기술로는 WEP, WPA, WPA2, WPA3와 같은 것들이 있다.
WEP(Wired Equivalent Privacy)
WEP는 무선랜 암호화 기술의 초기 버전이다. WEP는 RC4 암호화 알고리즘을 사용하여 무선 네트워크를 암호화한다. 그러나 WEP는 보안 결함이 많아서 현재는 사용하지 않는 것이 좋다.
- 1999년 9월 와이파이 보안표준으로 채택됨
- 성능개량 보안 취약점 완화 방법 등이 다양하게 나와 있으나 상당히 취약한 표준으로 전락했음
- 비영리 와이파이 기술 인증기관인 와이파이 연합(Wi-Fi Allicance) 또한 2004년 공식 적으로 WEP 방식을 퇴출시킴
- WEP 키를 이용한 무선 랜 암호화 통신의 보안성은 그다지 높지 않음
- RC4를 사용함(암호키 계속 사용)
- 암호화와 인증에 동일한 키를 사용
WPA (Wi-Fi Protected Access)
WPA는 WEP의 보안 결함을 보완하기 위해 개발된 무선랜 암호화 기술이다. WPA는 TKIP (Temporal Key Integrity Protocol) 암호화 알고리즘을 사용하여 무선 네트워크를 암호화한다.
- 2003년 와이파이 보안표준으로 채택됨
- 취약한 WEP 표준을 대체하기 위해 무선 데이터 보호(WPA) 방식을 채택함
- WPA에 사용된 키는 256비트로, WEP의 64비트 및 128비트 보다 대폭 강력해짐
- 데이터 암호화를 강화하기 위해 TKIP(Temporal Key Integrity Protocol)라는 알고리즘을 사용한다.
- WEP와 달리 WPA는 단순한 패킷 수집을 통해서 크랙이 이루어지지 않지만, 최초 인증 과정에서 인증 패킷이 노출될 경우 간단한 패스워드는 몇 시간~몇 일만에 크래킹된다.
WPA2 (Wi-Fi Protected Access 2)
WPA2는 WPA의 개선된 버전이다. WPA2는 AES (Advanced Encryption Standard) 암호화 알고리즘을 사용하여 무선 네트워크를 암호화한다. AES는 매우 안전한 암호화 알고리즘 중 하나이다.
- 2006년 WPA는 무선 데이터 보호 Ⅱ(WPA2) 방식으로 대체
- WPA와 달리 AES 알고리즘이 기본 적용된다.
- CCMP(Counter Cipher Mode with Block Chaining Message Authentication Code Protocol) 방식이 TKIP를 대체한다.
WPA3 (Wi-Fi Protected Access 3)
WPA3는 WPA2의 개선된 버전으로, 더욱 강력한 암호화 기술을 사용하여 무선 네트워크를 보호한다. WPA3는 강력한 암호화 및 인증 기술을 제공하므로 보안성이 높아진다.
무선랜 암호화 기술은 무선 네트워크 보안을 강화하는 데 매우 중요하다. 따라서 무선랜을 사용하는 경우에는 적어도 WPA2 수준의 암호화 기술을 사용하는 것이 좋다.
728x90
'컴퓨터 & 정보보안' 카테고리의 다른 글
시스템과 관련한 보안 기능 (0) | 2023.04.05 |
---|---|
정량적 분석 vs 정성적 분석(위험분석 및 평가방법론) (0) | 2023.04.05 |
IPSec - IPSec 프로토콜 / IPSec VPN / IPSec 운영모드 (0) | 2023.04.05 |
정보보호의 특성 | 기밀성, 무결성, 가용성 (0) | 2023.04.04 |
OECD 정보보호 가이드라인, OECD 개인정보 보호 8원칙 (0) | 2023.04.04 |
댓글