일부 의료 기기가 WPA2를 사용하지 않는 이유
인슐린 펌프, 환자 감시 장치, 수액 펌프 같은 일부 의료 기기가 WPA2 대신 WEP나 WPA 같은 구형 보안 방식을 사용하는 데에는 몇 가지 이유가 있습니다. 첫째, 많은 의료 기기는 WPA2 표준이 등장하기 전에 설계된 임베디드 하드웨어와 운영체제를 사용하기 때문에 펌웨어 업그레이드만으로 WPA2를 지원하기 어렵습니다. 둘째, 의료 기기는 규제 기관의 승인을 받은 상태로 유통되므로 소프트웨어 변경 시 재인증에 많은 시간과 비용이 듭니다. 셋째, WPA2의 AES 암호화 연산이 구형 저사양 프로세서에 부담이 될 수 있어 성능 저하를 우려해 기존 방식을 유지하는 경우도 있습니다.
모든 기기가 WPA2를 지원하나요?
아닙니다. 기기의 무선 보안 프로토콜 지원 여부는 제조 시기와 소프트웨어 버전에 따라 크게 달라집니다. 최신 소프트웨어가 탑재된 기기는 대부분 WPA2를 지원하지만, 구형 기기나 오래된 펌웨어를 사용하는 장비는 WPA2 연결이 불가능하거나 호환성 문제가 발생할 수 있습니다.
WPA2는 왜 완벽하게 안전하지 않은가요?
WPA2는 가장 널리 사용되는 무선 보안 표준이지만, 'KRACK(Key Reinstallation Attack)'이라는 알려진 취약점을 포함하고 있습니다. 이 취약점을 처음 발견한 벨기에 루뱅대학교(KU Leuven) 연구원 마티 반호프(Mathy Vanhoef)에 따르면, 해커는 KRACK을 악용해 웹사이트에 랜섬웨어 같은 악성 코드를 주입할 수 있습니다. 다만 이 공격은 근거리에서 이루어져야 하며, 보안 패치를 통해 대부분 해결되었습니다.
WPA와 WPA2 중 어떤 것이 더 안전한가요?
WPA보다 WPA2를 선택하는 것은 라우터 소유자의 실수가 아니라 오히려 올바른 선택입니다. WPA2는 WPA보다 강력한 무선 암호화를 연결 전 단계부터 적용합니다. 특히 WPA2 엔터프라이즈 모드를 사용하려면 기기에 보안 인증서가 필요합니다.
왜 WPA2가 무선 네트워크에 가장 좋은 암호화인가요?
WPA2는 미국 정부가 기밀 문서 보호에 사용하는 것과 동일한 고급 암호화 표준(AES, Advanced Encryption Standard)을 채택하고 있습니다. 정부의 기밀 문서를 지킬 수 있는 수준의 암호화라면, 가정용 Wi-Fi 네트워크에도 충분히 높은 보호 수준을 제공한다고 볼 수 있습니다.
무선 네트워크의 세 가지 보안 방식
무선 네트워크 보안은 다음과 같이 발전해 왔습니다.
① WEP(Wired Equivalent Privacy): 초기 표준으로, 현재는 쉽게 해독되어 사용이 권장되지 않습니다.
② WPA(Wi-Fi Protected Access): WEP의 취약점을 개선한 과도기 표준입니다.
③ WPA2 / WPA3: 각각 AES 기반 암호화와 최신 보안 기술을 적용한 현재의 표준입니다.
802.11n도 WPA2를 지원하나요?
네. WPA2(Wi-Fi Protected Access 2)는 고급 암호화 표준(AES)을 사용해 무선 네트워크를 보호하며, IEEE 802.11a, 802.11b, 802.11g, 802.11n 등 모든 주요 Wi-Fi 표준 기기에서 작동합니다. WPA2는 기존 WPA의 기능을 계승하면서 보안 수준을 한 단계 끌어올렸습니다.
무선 네트워크에는 어떤 보안이 필요한가요?
무선 암호화 기술을 사용하면 네트워크로 오가는 정보가 외부에 노출되는 것을 막을 수 있습니다. WPA, WPA2, WPA3 같은 암호화 프로토콜은 무선 기기와 무선 라우터 사이에서 전송되는 데이터를 암호화해 보안을 제공합니다.
내 기기가 WPA2를 지원하는지 확인하는 방법
모바일 기기에서 설정 앱을 열고 Wi-Fi 연결 설정으로 이동하세요. 목록에서 해당 무선 네트워크를 찾은 뒤, 네트워크 이름이나 정보(ⓘ) 버튼을 누르면 네트워크 구성 정보가 표시됩니다. 여기서 네트워크의 보안 유형이 WPA2로 설정되어 있는지 확인하면 됩니다.
WPA2와 호환되지 않는 대표적인 기기
다음과 같은 구형 기기들은 WPA2를 제대로 지원하지 못합니다.
- 킨들(Kindle) Wi-Fi 및 Wi-Fi + 3G 모델
- Xbox 360 S 및 Xbox 360 무선 네트워크 어댑터
- 소니 플레이스테이션 3(PS3), 소니 PSP
- 닌텐도 DS, DSi, 3DS, 닌텐도 Wii
- 1세대 및 2세대 애플 TV(Apple TV)
- 오리지널 누크(Nook) 전자책 리더
- 넷플릭스·훌루 등 스트리밍 서비스용 구형 재생 기기
- 티보(TiVo) 무선 네트워크 어댑터
이런 기기를 계속 사용해야 한다면 별도의 무선 어댑터를 추가하거나, 공유기에서 하위 호환 모드를 활성화해야 할 수 있습니다.
애플 기기는 WPA3를 지원하나요?
대부분의 최신 무선 기기는 WPA3와 호환되지만, 구형 안드로이드 스마트폰처럼 오래된 운영체제를 사용하는 기기는 그렇지 않습니다. 애플 기기 역시 iOS 버전에 따라 지원 여부가 달라지며, 맥(Mac)의 경우 macOS 카탈리나(10.15) 이상으로 업그레이드해야 WPA3를 사용할 수 있습니다.
WPA3에 연결할 수 있는 기기
WPA3를 사용하려면 다음 사양 이상의 기기가 필요합니다.
- 아이폰 7 이상
- 5세대 아이패드 이상
- 애플 TV 4K 이상
- 애플 워치 시리즈 3 이상
- 2013년 말 이후 출시되어 802.11ac 이상을 지원하는 맥
WPA2는 아직도 안전한가요?
네. 이전 버전에 비해 WPA2는 더 강력한 보안을 제공하면서도 설정이 비교적 간단합니다. WPA가 TKIP(Temporal Key Integrity Protocol)를 사용하는 것과 달리, WPA2는 고급 암호화 표준(AES)을 채택했습니다. AES는 정부의 최고 기밀 정보도 보호할 수 있는 수준이므로, 개인 기기나 회사 Wi-Fi에서 악성 소프트웨어를 막는 데 탁월한 선택입니다.
WPA2 무선 네트워크를 안전하게 지키는 방법
- 기본 SSID 대신 고유한 네트워크 이름으로 변경하기
- 추측하기 어려운 강력한 무선 비밀번호 설정하기
- 네트워크 암호화(WPA2-AES) 활성화하기
- 네트워크 이름(SSID) 브로드캐스트 끄기
- 라우터 펌웨어를 항상 최신 상태로 유지하기
- 방화벽이 활성화되어 있고 최신 상태인지 점검하기
Wi-Fi에 가장 적합한 보안 모드는?
라우터를 설정할 때는 WPA2-AES를 보안 옵션으로 선택하는 것이 가장 좋습니다. TKIP, WPA, WEP는 네트워크에서 제외하는 것이 안전합니다. WPA2-AES는 KRACK과 같은 공격에 대해서도 더 높은 수준의 방어력을 제공합니다.
WPA와 WPA2 보안 방식의 차이
두 방식 모두 무선 네트워크를 보호하기 위한 보안 조치입니다. WPA(Wi-Fi Protected Access)는 TKIP(Temporal Key Integrity Protocol)로 키를 암호화하는 반면, WPA2는 AES 또는 TKIP를 사용할 수 있습니다. WPA2에서 AES가 도입된 것은 바로 TKIP의 한계를 보완하기 위해서였습니다.
무선 네트워크에 가장 좋은 암호화 방식
암호화 관점에서 Wi-Fi 네트워크는 가장 안전한 표준인 WPA2를 사용하는 것이 일반적입니다. 무선 라우터의 관리 페이지에 로그인해 WPA2가 활성화되어 있는지 확인하세요. 라우터 제조사에 따라 'WPA2-PSK' 또는 'WPA2-Personal'로 표기됩니다.
WPA2는 어떻게 무선 네트워크를 보호하나요?
WPA2-PSK 방식에서는 비밀번호 대신 8~63자 길이의 일반 문구(passphrase)를 사용합니다. 무선 클라이언트의 고유 암호화 키는 이 문구와 네트워크 SSID를 조합해 CCMP 방식으로 생성됩니다. 덕분에 같은 네트워크를 사용하더라도 기기마다 서로 다른 키가 적용되어 보안이 한층 강화됩니다.