조은호 홈페이지 > 컴퓨터 관련

1/2

내용보기

작성자	조은호 (2016-03-08 00:47:24)

Link#1	http://blog.naver.com/wonjinho81/220547550888

제목	무선 네트워크 보안 - WEP WPA WPA2

** WEP (Wired Equivalent Privacy) **
-정의 : 유선 통신은 랜선이나 장비에 물리적으로 접근해야만 도청이 가능하지만 무선LAN 은 전파를 이용하므로 보안에 취약하다.
이를 보완하기 위해 고안된 기술이 WEP 이다.

-구현 : WEP 는 무선 LAN 에 연결된 어댑터와 Access Point 가 주고 받는 데이터를 64ibt 또는 128bit 로 암호화하여 보안성을 강화시킨다. 이때 암호화에 사용되는 키값은 기기상호간에 일치해야한다. 이에 더해 데이터 송수신의 무결성을 위해 CRC-32 체크섬을 사용한다.

-사용 범위와 보안상 한계 : 정보 유출의 위험이 크지 않은 일반 가정이나 공중 시설 등에서 WEP 기술을 이용하지 않는 경우 (데이터 암호화가 되지 않아 수신범위 내의 누구든지 데이터 내용 확인 가능)가 많다.
또한 WEP 에 사용되는 암호키의 값이 노출되면 누구나 쉽게 데이터 확인 가능하다는 단점이 있다.
암호키를 몰라도 널리 알려진 방법을 이용해 누구나 데이터를 해독할 수 있는 취약점이 있다.
이러한 WEP 의 기술 자체의 보안 취약점 때문에 기업 등 보안을 중요시하는 곳에서는 이를 대체하는 WPA 나 IEEE 802.11li 등의 다른 무선 LAN 보안 기술을 사용한다.

** WPA - PSK (Wi-Fi Protected Access - Pre Shared Key) **
무선랜 구축시 암호화 방식을 사용하는 경우는 크게 세가지가 있다. 오픈 시스템 인증 방식에 WEP 암호화를 사용하지 않는 경우, 오픈 시스템 인증방식에 WEP 암호화를 사용하는 경우, 마지막으로 Shared Key 인증 방식에 WEP 암호화를 사용하는 경우다.
이 세가지 방식은 보안에 매우 취약하며 WEP 키를 알아내는 방법 또한 많이 알려져서 위험에 노출되어 있는 상황이다.

** 오픈 시스템 without WEP encryption **
말 그대로 인증이 없는 경우 (죽, Null Authentication) 이다.
인증없이 사용하고 사용하는 데이터는 암호화하지 않는 구성이다. 이 구성은 빠르다는 장점이 있고 사용이 편리하다.
단점으로는 보안성이 취약하다는것이다.

** 오픈 시스템 with WEP Encryption40/104bit) **
오픈 시스템 인증은 인증이 없으므로 누구나 AP 접속은 가능하지만 WEP encryption 을 통해 데이터를 암호화 하므로 WEP 키를 알지 못하면 통신이나 도청이 불가능하다. 그러나 최근에 발견된 WEP 알고리즘의 취약점으로 인해 WEP 키를 암호화된 데이터 트래픽만 가지고 알아낼 수 있는 기법들이 다양하게 알려지고있다.

Shared Key 인증 (with WEP encryption 40.104bit)
사용자가 AP 접속시 미리 설정한 WEP 키를 알아야만 인증 가능한 방법이다. 이방법은 원래의 목적대로라면 오픈시스템보다 보안성이 높아야하지만 알고리즘 취약점으로 인해 오히려 보안성이 떨어진다.

** WPA - PSK (Wi-Fi Protected Access - Pre Shared Key) 의 사용 배경, 동작원리 **
기존의 WEP 암호화 방식은 취약한 보안으로 인해 기업에서는 거의 사용하지 않는다. WEP 알고리즘은 IV(Initialization Vector) 의 평문전송, 키 스트림의 단순성, 고정키 사용에 따른 RC4 키 갱신 부재등으로 인해 키 길이에 상관없이 보안성 취약 판명되었다.
사용자들이 WEP 사용을 잘 안하는 첫번쨰 이유는 대부분의 무선랜 제품들이 "WEP 사용안함" 이 디폴트 설정으로 되어있기 때문이다.
두번째는 WEP 설정시 연결이 잘 안되거나 초보자들에게는 설정의 복잡성 때문이다.

하지만 WPA 는 옵션이나 키입력 방식이 WEP 보다 간단하여 설정이 더욱 편리해졌다.
WPA 는 대칭벡터(IV : Initializtion Vector) 라 불리는 WEP 헤더의 취약점 (고정 암호키 방식)을 해결하기 위해 그 대응 책으로 개발되었다. 데이터 암호화를 강화하기 위해 TKIP(Temporal Key Integrity Protocol)과 AES(Advanced Encryption Standard) 라는 IEEE 802.11i 보안 표준을 사용한다.

TKIP 는 순서 규칙이 있는 48비트 초기화 벡터 (WEP 는 24bit 초기화 벡터)를 이용하는데 이것은 키 재사용 및 재생 공격을 방지했다. 또한 WEP 취약 키 공격을 막아주는 패킷당 키 혼합 기능과 패킷 위조 공격을 막아주는 암호 체크섬 기능이 있다.

AES 는 128, 192, 256 비트 등의 가변 키 크기를 갖는 수학적 암호화 알고리즘을 사용한다. 암호화된 데이터는 AES 알고리즘의 키 없이 원래 데이터로 되돌리기가 거의 불가능하므로 데이터가 유출되더라도 해독이 불가능하다.
즉, 무선 통신상의 전송내용을 암호화하는 암호키가 기존 WEP 에서는 고정되어 있던것과 달리 WPA 는 암호키를 특정 시간이나 일정 크기의 패킷 전송후에 자동으로 변경시키므로 해킹이 불가능하다. 또한 암호키 생성 진행과정이 매우 정교하고 키 갱신이 매우 신속하게 이루어지므로 암호를 해독하기 위한 충분한 데이터를 모으기가 불가능하다.
시스템 성능에 영향을 주지않으며 소프트웨어 업그레이드를 통해 이용이 가능하므로 SOHO 사용자들에겐 WPA-PSK 라는 특정 모드로 기업과 같이 인증서버 없이도 강력한 보안을 제공한다.

보안성 순서대로 정리하자면

오픈시스템(WEP 사용안함) < Shared Key 인증 < 오픈시스템(WEP사용함) < WPA-PSK

WPA-PSK 가 가장 강력하다.

** WPA/WPA2-PSK **
WEP 취약점으로 인해 그 대안으로 만든것으로 와이파이 보호 접속(Wi-Fi Protected Access) 라고도 한다.
802.11i 라는 보안 표준 프로토콜이 완성되기전에 WEP 의 대안으로 잠시 WPA 가 사용되었는데 이 WPA 에서 사용한 암호화 알고리즘은 TKIP 이며 WPA2 에서는 이를 대체하기 위해 AES 암호화 알고리즘을 사용하여 더욱 강력한 보안을 제공하게 되었다.

WEP 와 비교
TKIP (임시키 무결성 프로토콜)을 통해 데이터 암호화 향상시킴.
WPA2 는 2세대 WPA 로서 보안기능이 개선되었고 고급암호표준화(AES), 사전 인증으로 구성된다.
WPA 는 Infrastructure 모드만 지원하지만 WPA2 는 Infra, Adhoc 모두 지원.

WPA 와 WPA2 의 차이는 암호화 알고리즘을 TKIP 를 사용하느냐 AES 를 사용하느냐군.

** WPA2 **
WPA2 는 AES 알고리즘이 적용되는데 사실상의 산업 암호화로 EDS 와 3DES 를 대체하고있다.

WPA 는 크랙 방법이 알려져있으므로 WPA2를 사용하면된다.
하지만 대기업이나 보안이 굉장히 중요한곳이 아닌 이상 WPA/WPA2-PSK 정도의 보안으로 충분하다.

WEP 사용 자제
WPA 의 TKIP 는 연구소같은데서 뚫린적은 있다
WPA2 의 AES 는 아직 뚫린적이 없다고 한다
[출처] 무선 네트워크 보안 - WEP WPA WPA2|작성자 휴즈벌

번호	제목	작성일	조회

	무선 네트워크 보안 - WEP WPA WPA2	2016/03/08	2762

31	노트북 cpu 와 데스크탑 cpu 속도 비교	2010/02/15	6074

30	인터넷 문서 공유 및 출판	2009/06/08	5605

29	[v3] 최신 엔진날짜로 변경되지 않고 엔진 버전이 N/A로 나옵니다.	2008/06/02	6165

28	아스키 코드표 II	2008/04/17	8833

27	아르미 6.5 pro (문자 인식 프로그램)	2007/02/24	15931

26	제조사에 따라 공CD 용량 달라	2007/02/12	6420

25	DVD의 종류	2007/02/12	5571

24	dvd+r과 dvd-r의 차이점	2007/02/12	4258

23	윈도우 비스타도 하나의 소프트웨어일뿐...	2007/02/07	4443

22	컴퓨터 부팅 안돼면서 메인보드 경고음...	2006/07/20	5212

21	인터넷 동영상 녹화법	2005/10/20	8425

20	본 자료는 KRNIC에서 회원ISP에 배정된 주소를 보여줍니다	2005/10/18	5017

19	개인 무료계정 주시는분들 꼭 필독 하셨어 피해 막으세요....	2005/10/15	5447

18	동영상 압축기법에 대해서	2005/07/15	11658

17	IP공유기 세팅방법 (방화벽 푸는 방법등)	2005/04/19	7084

16	시디를 잘 구입하는 요령 Ⅱ	2004/11/14	5185

15	CD관리는 이렇게!!	2004/11/14	4658

14	CD-R 잘 구입하는 요령	2004/11/14	4066

13	Nero Burning ROM v6.0.0.23(오버버닝 레코딩 하기)	2004/11/14	5396


	1 [2]