무선 네트워크 보안 프로토콜이란?
무선 네트워크 보안이란 공유기에 연결된 기기들이 외부의 허가되지 않은 접근으로부터 보호받을 수 있도록 하는 일련의 조치를 말합니다. 대부분의 가정용 공유기는 여러 단계의 보안 옵션을 제공하며, 사용자는 그중 가장 적합한 방식을 선택할 수 있습니다. 대표적인 Wi-Fi 보안 프로토콜로는 WEP(Wired Equivalent Privacy), WPA(Wi-Fi Protected Access), WPA2, 그리고 최신 표준인 WPA3가 있습니다.
WEP: 더 이상 사용해서는 안 되는 구식 보안
WEP는 초기 무선 네트워크를 위해 설계된 보안 방식으로, 전혀 암호화하지 않는 것보다는 낫지만 현재 사용 가능한 프로토콜 중 가장 취약합니다. WEP는 RC4 스트림 암호를 사용하는데, 이 방식은 전용 해킹 도구로 몇 분 만에 뚫릴 수 있다는 사실이 오래전부터 입증되었습니다. 따라서 특별한 사정이 없다면 WEP 사용은 반드시 피해야 합니다.
WPA: WEP의 한계를 보완한 과도기 표준
2003년 등장한 WPA는 취약한 WEP을 대체하기 위해 개발된 보안 방식입니다. WPA는 TKIP(Temporal Key Integrity Protocol)를 도입해 암호화 키를 계속 뒤섞고 변조를 방지함으로써 WEP보다 한층 강화된 보안을 제공합니다. 다만 설정이 간편하다는 장점에도 불구하고, 임시적인 개선책에 불과했기 때문에 근본적인 보안성은 여전히 부족했다는 평가를 받으며, 실제로 침입에 취약한 것으로 알려져 있습니다.
WPA2: 현재 가장 널리 사용되는 표준
WPA2는 WPA의 두 번째 버전으로, AES(Advanced Encryption Standard) 기반의 CCMP 암호화 방식을 사용합니다. AES는 미국 정부도 기밀 문서 보호에 사용할 만큼 신뢰받는 암호화 알고리즘으로, 현재 가장 안전한 것으로 평가받습니다. WPA2-AES는 KRACK(키 재설정 공격)에 대한 방어 수준도 더 높습니다. 완벽하지는 않지만, 현재 시점에서 가장 안전하게 사용할 수 있는 표준은 WPA2입니다.
WPA3: 최신 보안 표준
최근에는 WPA3가 새로운 표준으로 자리 잡고 있습니다. WPA3는 기존의 PIN 기반 키 교환 방식을 SAE(Simultaneous Authentication of Equals)로 대체하여 훨씬 더 강력한 보안을 제공합니다. WPA2와 마찬가지로 AES-CCMP 암호화를 사용하며, 사전 대입 공격에 대한 저항력도 크게 향상되었습니다. 지금까지 발표된 무선 보안 프로토콜 중 가장 강력한 것은 WPA3입니다.
보안 강도 비교: 어느 것이 가장 안전할까?
각 프로토콜의 보안 수준을 요약하면 다음과 같습니다.
- WEP: RC4 스트림 암호 사용, 가장 취약
- WPA: TKIP 적용으로 WEP보다 개선되었으나 여전히 뚫릴 수 있음
- WPA2: AES-CCMP 기반, 현재 가장 널리 쓰이는 안전한 표준
- WPA3: SAE 도입, 현재 기준 가장 강력한 보안
정리하면 WPA2-AES가 공유기 설정에서 선택할 수 있는 가장 안전한 보안 모드이며, 가능하다면 WPA, TKIP, WEP는 사용하지 않는 것이 좋습니다.
속도 차이는 있을까?
WEP가 WPA2보다 빠른가에 대한 답은 간단합니다. 실제 체감 속도의 차이는 거의 없거나 아주 미미합니다. WPA2의 TKIP/AES 알고리즘이 WEP보다 훨씬 안전하지만, 이것이 네트워크의 실제 속도에 미치는 영향은 극히 적습니다. 즉, 보안을 위해 속도를 희생할 필요는 없습니다.
WPS는 어떠한가?
WPS(Wi-Fi Protected Setup)는 공유기와 기기를 무선으로 더 쉽고 편리하게 연결하기 위한 표준입니다. 편리하지만 보안성에는 심각한 문제가 있어, PIN 기반 인증의 취약점으로 인해 무차별 대입 공격에 노출될 수 있습니다. 또한 WPS는 오래된 WEP 보안을 사용하는 네트워크를 보호할 수 없으며, 기존에 설정된 암호화마저 우회할 가능성이 있습니다. 보안을 중시한다면 WPS 기능은 비활성화하는 것이 좋습니다.
어떤 보안 모드를 선택해야 할까?
공유기를 설정할 때 가장 일반적으로 볼 수 있는 세 가지 보안 알고리즘은 WEP, WPA, WPA2입니다. 결론부터 말하면 WPA2-AES를 선택하는 것이 가장 좋습니다. AES는 미국 정부도 기밀 문서 보호에 활용하는 검증된 암호화 방식으로, 가정용 Wi-Fi 네트워크에 적용할 수 있는 가장 높은 수준의 보안을 보장합니다.
만약 기기가 WPA2를 지원하지 않아 부득이하게 WPA를 사용해야 한다면, WEP보다는 반드시 WPA를 선택하세요. WPA-PSK는 WEP보다 강력한 암호화 알고리즘을 사용해 해독이 훨씬 어렵고, 패스프레이즈를 통해 인증을 수행한 뒤 동적 암호화 키를 생성합니다.
요컨대 무선 네트워크 보안의 우선순위는 WPA3 > WPA2 > WPA > WEP 순입니다. 가능하면 WPA3 또는 WPA2-AES를 사용하고, WEP와 WPS는 반드시 꺼두는 것이 안전한 홈 네트워크를 만드는 첫걸음입니다.