무선 네트워크 보안에서 TKIP와 AES는 서로 다른 암호화 방식입니다. TKIP(Temporal Key Integrity Protocol)는 취약한 WEP를 대체하기 위해 WPA와 함께 도입된 구형 프로토콜이고, AES(Advanced Encryption Standard)는 WPA2의 표준으로 채택된 훨씬 강력한 최신 암호화 방식입니다. 이 글에서는 내 네트워크가 어떤 방식을 사용하는지 확인하고, 필요하다면 AES로 전환하는 방법까지 자세히 정리했습니다.
내 공유기가 TKIP인지 AES인지 확인하는 방법
모바일 기기의 설정 앱을 실행한 뒤 Wi-Fi 연결 설정 화면으로 이동합니다. 연결 가능한 무선 네트워크 목록이 표시되는데, 해당 네트워크 이름 또는 정보 버튼을 탭하면 네트워크의 상세 구성 정보를 볼 수 있습니다. 여기에서 보안 유형(Security Type) 항목을 통해 현재 적용된 암호화 방식을 확인할 수 있습니다.
WPA Personal은 TKIP인가요, AES인가요?
WPA-PSK라고도 불리는 WPA Personal은 무선 네트워크를 보호하는 인증 방식입니다. Brother 무선 프린터 등 일부 장비는 WPA-PSK로 액세스 포인트에 연결할 때 TKIP 또는 AES 암호화를 모두 지원하며, WPA2-PSK 암호화 환경에서도 동일하게 연결이 가능합니다.
TKIP에서 AES 보안으로 변경하는 방법
TKIP를 AES로 교체하는 일은 생각보다 간단합니다. 웹 브라우저를 통해 공유기 관리자 페이지에 로그인한 후 무선 보안 설정에서 암호화 방식을 AES(WPA2)로 선택하고 저장하면 됩니다.
AES 단독 모드와 AES+TKIP 혼합 모드 중 무엇을 써야 할까?
TKIP는 이미 폐기(deprecated)된 프로토콜로 더 이상 안전하다고 간주되지 않으므로 사용을 피하는 것이 좋습니다. 반면 AES는 WPA2의 핵심으로 채택된 개선된 암호화 프로토콜입니다. 특별한 사유가 없다면 TKIP를 포함하지 않는 WPA2-AES 단독 모드를 사용하는 것이 바람직합니다.
Google Wifi는 TKIP인가요, AES인가요?
2018년 5월 기준으로 Google Wifi는 Wi-Fi 인증(Wi-Fi Certified)을 받지 않았으며 WPS(Wi-Fi Protected Setup)도 지원하지 않습니다. 따라서 연결하려는 모든 클라이언트 기기에서 직접 Wi-Fi 비밀번호를 입력해야 합니다. WLAN 암호화는 WPA2/AES PSK만 지원합니다.
Mac에서 내 Wi-Fi 암호화 유형 확인하는 방법
macOS에서는 시스템 환경설정(System Preferences)의 '네트워크' 메뉴로 이동합니다. 왼쪽 목록에서 Wi-Fi(구 AirPort)를 선택하고 하단의 '고급' 버튼을 클릭합니다. Wi-Fi 탭에서 연결된 네트워크의 보안 옵션을 확인할 수 있습니다.
TKIP와 AES 중 어느 것이 더 빠른가요?
TKIP는 오래되고 보안이 취약할 뿐만 아니라, 이를 계속 사용하는 시스템의 속도를 늦추는 것으로도 알려져 있습니다. 802.11n 라우터의 기본 WPA2 암호화는 AES이지만, WPA-TKIP를 선택하면 전송 속도가 크게 저하됩니다. 즉, WPA2-AES는 보안성이 뛰어날 뿐만 아니라 속도 면에서도 훨씬 유리한 선택입니다.
안드로이드에서 Wi-Fi가 AES인지 TKIP인지 확인하는 방법
안드로이드 스마트폰이라면 설정에서 Wi-Fi 카테고리를 열어 확인할 수 있습니다. 현재 연결된 네트워크(라우터)를 선택하면 상세 정보가 표시되며, 여기에서 해당 연결에 적용된 보안 유형을 확인할 수 있습니다.
WPA2 Personal은 AES를 사용하나요?
그렇습니다. WPA2는 미국 정부가 기밀 문서 보호에 사용하는 것과 동일한 고급 암호화 표준인 AES를 채택하고 있습니다. 가정용 Wi-Fi 네트워크 역시 이처럼 가능한 한 가장 높은 수준의 보호를 받아야 마땅합니다.
게이트웨이에서 TKIP를 AES로 변경하는 방법
게이트웨이 설정 페이지로 이동하여 구성을 시작합니다. 무선(Wireless) 옵션으로 들어간 뒤 아래로 스크롤하여 보안(Security) 섹션을 엽니다. 인증 방식이 기본값으로 설정되어 있다면 WPA-PSK(TKIP)/WPA2-PSK(AES)로 되어 있는지 확인하고, 필요에 따라 조정하세요.
AES가 TKIP보다 더 안전한가요?
TKIP는 당시 심각하게 취약했던 WEP 암호화를 대체하기 위해 WPA와 함께 도입된 구형 암호화 프로토콜입니다. 실제로 TKIP는 WEP와 큰 차이가 없으며, 현재는 폐기되어 안전한 방식으로 간주되지 않습니다. 반면 AES는 WPA2에 포함된 개선된 암호화 프로토콜로 훨씬 높은 보안성을 제공합니다.
Windows에서 Wi-Fi 보안을 AES로 설정하는 방법
Windows Vista 및 7에서는 원하는 무선 네트워크를 마우스 오른쪽 버튼으로 클릭한 후 '속성'을 선택합니다. 네트워크 보안 키 입력란에서 보안 유형을 WPA2-Personal로, 암호화 유형을 AES로 지정하고 암호(passphrase)를 입력하면 됩니다.
Wi-Fi 보안을 WPA2-AES로 변경하는 방법
라우터 설정에 로그인한 후 무선 보안 또는 무선 네트워크 페이지로 이동하여 무선 네트워크 구성 섹션을 찾습니다. 보안 방식으로 WPA 또는 WPA2를 선택한 뒤, 상단 메뉴에서 '저장'과 '적용'을 누르고, 새 설정이 적용될 때까지 라우터를 재부팅합니다.
WPA-PSK(TKIP)와 WPA2-PSK(AES), 무엇이 더 나은가요?
IEEE 802.11i 표준은 임시 키 무결성 프로토콜(TKIP) 데이터 암호화를 활용하며 기존 규격의 상당 부분을 구현하지만, TKIP 기반 방식은 모든 무선 액세스 포인트와 호환되지 않을 수 있습니다. 이를 대체한 것이 더 새로운 WPA2-PSK 프로토콜로, WPA2-PSK가 최고 수준의 보안을 제공한다는 데에는 이견이 없습니다.
마무리: 결론적으로 무엇을 선택해야 할까?
요약하면, TKIP는 더 이상 사용해서는 안 되는 구형 프로토콜이며, WPA2-AES가 현재 가장 안전하고 빠른 선택입니다. 공유기 관리자 페이지에서 보안 모드를 'WPA2-PSK(AES)' 또는 그 이상(WPA3)으로 설정해 두는 것이 좋습니다. 다만 AES를 지원하지 않는 오래된 기기가 있다면 호환성을 위해 혼합 모드를 임시로 사용할 수 있습니다.