네트워크 보안에서 '프레임 가드'란 무엇인가?
Wi-Fi 네트워크를 운영하다 보면 PMF(Protected Management Frames, 보호 관리 프레임) 또는 MFP(Management Frame Protection, 관리 프레임 보호)라는 용어를 자주 접하게 됩니다. 흔히 '프레임 가드'라고 불리는 이 기술은 무선 네트워크의 관리 프레임을 암호화하고 인증하여 외부 공격으로부터 네트워크를 보호하는 핵심 보안 기능입니다.
PMF(보호 관리 프레임)란?
PMF는 Wi-Fi Alliance가 정의한 향상된 Wi-Fi 보안 표준으로, 유니캐스트 및 멀티캐스트 방식으로 전송되는 관리 액션 프레임(management action frames)을 보호합니다.
기존 802.11 환경에서 관리 프레임은 암호화되지 않은 채 전송되었기 때문에 공격자가 이를 도청하거나 위조할 수 있었습니다. PMF는 WPA2/WPA3 기반의 안전한 패킷 암호화 방식을 제공해 이러한 위협으로부터 사용자의 프라이버시를 지켜줍니다. 다만 유니캐스트 관리 프레임은 도청과 위조를 모두 차단할 수 있는 반면, 멀티캐스트 관리 프레임은 위조만 차단 가능하다는 점이 특징입니다.
MFP(관리 프레임 보호)와 IEEE 802.11w 표준
MFP는 별도의 보호 없이 전송되던 802.11 관리 프레임을 보호하는 기술입니다. 클라이언트와 AP(액세스 포인트) 사이에는 다양한 관리 메시지가 오가는데, IEEE 802.11w-2009 표준은 이러한 관리 프레임의 보안(SMF, Secure Management Frames)을 규정하고 있습니다.
802.11w 표준은 관리 프레임이 조작될 경우 발생할 수 있는 심각한 피해를 고려해 설계되었습니다. 연결 해제 공격(disconnect attack)이나 스티어링 공격처럼 잘 알려진 공격 기법을 방어할 수 있으며, 특히 IoT 기기를 보호하는 데 효과적인 솔루션으로 평가받습니다.
라우터에서 PMF를 비활성화해야 할까?
라우터 설정에서 PMF를 비활성화(Disabled)할 수도 있지만, 일반적으로는 권장되지 않습니다. PMF 기능이 없는 구형 클라이언트가 'Capable(지원 가능)' 설정에서 연결 문제를 겪는 경우에만 비활성화를 고려하는 것이 좋습니다.
AP는 PMF를 지원하는 클라이언트를 대신해 협상을 진행하기 때문에, 대부분의 환경에서는 PMF를 활성화해 두는 것이 안전합니다. WPA2 기반의 암호화 Wi-Fi 네트워크에서는 PMF가 기본 옵션으로 설정되어 있는 경우가 많습니다.
WPA2와 WPA3의 차이점
WPA3는 WPA2보다 더 강력한 보안 연결을 제공하는 최신 표준입니다. 하지만 아직 많은 무선 장비가 WPA3를 감지하지 못하고 WPA2만 지원하는 경우가 많으며, 일부 레거시(구형) Wi-Fi 기기는 두 암호화 방식 중 하나만 지원하기도 합니다.
참고로 Wi-Fi 6 신규 하드웨어가 Wi-Fi Alliance 인증을 받으려면 WPA3를 네트워크 보안 프로토콜로 사용해야 합니다. WPA2는 비교적 쉽게 비밀번호가 크랙될 수 있어 많은 네트워크가 침해될 위험이 있지만, WPA3는 이러한 위험을 크게 줄여줍니다. WPA3 사용을 위해 반드시 Wi-Fi 6가 필요한 것은 아니며, 기존 장비에서도 WPA3의 장점을 누릴 수 있습니다.
802.11w(MFP) 활성화 방법
관리자는 무선 설정에서 802.11w를 활성화할 수 있습니다. 일반적인 설정 경로는 다음과 같습니다.
- Wireless > Configuration > Access Control 메뉴로 이동
- 802.11w 옵션을 Enabled(활성화) 또는 Required(필수)로 설정
'Enabled'로 설정하면 802.11w를 지원하지 않는 레거시 기기도 연결할 수 있고, 'Required'로 설정하면 해당 표준을 지원하는 기기만 접속이 허용됩니다.
권장 무선 보안 설정: WPA2-AES
라우터 보안 설정 시 가장 좋은 선택은 WPA2-AES입니다. TKIP, WPA, WEP는 보안성이 떨어지므로 네트워크에서 사용하지 않는 것이 좋습니다. AES는 KRACK과 같은 공격에 대해 더 강력한 보호를 제공합니다. 구형 라우터에서는 WPA2 선택 후 AES 또는 TKIP 중 하나를 고르라는 메시지가 표시되는데, 반드시 AES를 선택하세요.
PMF(보호 관리 프레임)를 켜야 할까?
현재 PMF 구현 기술은 상당히 성숙한 단계에 이르렀기 때문에, 네트워크 운영자라면 PMF 배포를 적극적으로 검토해야 합니다. PMF는 단순하고 잘 알려진 연결 해제 공격이나 스티어링 공격 없이도 Wi-Fi 네트워크 트래픽을 안전하게 관리할 수 있는 방법을 제공합니다.
Firewalla 같은 네트워크 보안 장비는 안전한가?
Firewalla와 같은 장비에 원격으로 연결하는 과정이 다소 번거롭게 느껴질 수 있지만, 이는 보안을 위한 의도된 설계입니다. 다른 네트워크 보안 하드웨어는 원격 관리가 더 쉬운 대신 보안성이 떨어지는 경향이 있습니다.
무선 프린터 연결 문제 해결 팁
HP 프린터 무선 연결 설정
프린터 제어판에서 HP Wireless Direct 아이콘을 누르거나, Network Setup 또는 Wireless Settings 메뉴에서 Wireless Direct를 켤 수 있습니다. 프린터 연결 시 비밀번호를 요구하려면 'On' 또는 'On with security' 옵션을 선택하세요.
일반 무선 프린터 연결
WEP, WPA, WPA2 보안 기능을 사용 중이라면 네트워크 비밀번호를 미리 확인해 두세요. 프린터 제어판의 무선 아이콘을 클릭하거나 Network 메뉴에서 Wireless Setup Wizard를 실행하면 주변 무선 네트워크 목록이 표시됩니다.
레이저 프린터 Wi-Fi 연결 (Windows)
시작 메뉴에서 프린터 아이콘을 선택해 제어판의 프린터 폴더를 연 뒤, 도구 모음에서 '프린터 추가'를 더블클릭합니다. 이후 '네트워크, 무선 또는 Bluetooth 프린터 추가'를 클릭하고 '다음'을 누르면 됩니다.
프린터가 Wi-Fi에 연결되지 않을 때
먼저 프린터 전원이 켜져 있는지 확인하세요. 토너와 용지 상태, 인쇄 대기열도 함께 점검하고, 프린터를 컴퓨터나 다른 기기에 연결해 상태를 확인합니다. 기기를 네트워크에 다시 연결하거나, 보안 설정에 프린터를 허용하도록 변경하고, 드라이버를 최신 버전으로 업데이트해야 할 수 있습니다.
마무리: 네트워크 보안 체크리스트
- PMF(802.11w)를 활성화하여 관리 프레임 공격 방어
- WPA2-AES 이상의 암호화 방식 사용, 가능하면 WPA3로 전환
- WEP, TKIP 등 취약한 암호화 방식은 제거
- IoT 기기가 많은 환경이라면 WPA3 또는 802.11w 적극 검토
PMF는 단순한 선택 사항이 아니라 현대 무선 네트워크 보안의 필수 요소입니다. 라우터와 AP 설정을 지금 바로 점검하고 적용해 보세요.