무선 네트워크는 전파를 통해 데이터를 주고받기 때문에 유선 환경보다 외부 공격에 노출되기 쉽습니다. 그렇기 때문에 무선 통신을 안전하게 지키기 위한 다양한 보안 프로토콜이 발전해 왔습니다. 이 글에서는 무선 네트워크 보안의 종류, 무선 네트워크의 유형, 대표적인 공격 기법, 그리고 내 Wi-Fi 보안 방식을 확인하는 방법까지 체계적으로 정리해 드립니다.
무선 네트워크 보안이란?
무선 보안의 핵심은 전송되는 데이터를 암호화하여 제3자가 몰래 엿보거나 변조하지 못하도록 하는 것입니다. 가장 널리 알려진 방식으로는 WEP(Wired Equivalent Privacy)와 WPA(Wi-Fi Protected Access) 계열이 있습니다.
WEP는 1997년 IEEE 802.11 표준으로 채택된 최초의 무선 암호화 방식이지만, 심각한 보안 취약점이 여러 차례 발견되면서 현재는 폐기된 구식 표준입니다. 따라서 WEP만 지원하는 공유기를 사용 중이라면 즉시 교체를 고려해야 합니다.
무선 네트워크 보안 방식의 종류
- WEP (Wired Equivalent Privacy): 1997년 도입된 초기 암호화 규격. 현재는 해독이 쉬워 보안 목적으로 사용하기에 부적합합니다.
- WPA (Wi-Fi Protected Access): WEP의 취약점을 보완하기 위해 등장한 후속 규격으로, 동적 키 암호화(TKIP)를 도입했습니다.
- WPA2 (Wi-Fi Protected Access 2): WPA의 개선판으로, 강력한 AES(Advanced Encryption Standard) 암호화를 채택해 현재까지 가장 널리 사용되는 표준입니다.
- WPA3 (Wi-Fi Protected Access 3): Wi-Fi Protected Access의 세 번째 버전으로, 오프라인 패스워드 추측 공격 방어와 향상된 암호화를 제공하는 최신 규격입니다.
무선 네트워크의 유형
무선 네트워크는 커버리지 범위와 사용 목적에 따라 다음과 같이 분류됩니다.
| 유형 | 범위 | 대표 표준 |
|---|---|---|
| PAN (개인 영역 네트워크) | 개인 주변의 짧은 거리 | Bluetooth, ZigBee, NFC |
| LAN (근거리 네트워크) | 건물 또는 캠퍼스 내 | IEEE 802.11 (Wi-Fi) |
| MAN (도시권 네트워크) | 도시 단위 | IEEE 802.16 (WiMAX) |
| WAN (광역 네트워크) | 전 세계 단위 | 셀룰러 (UMTS, LTE 등) |
무선 네트워크에 특화된 대표적인 공격 유형
무선 환경에서는 다음과 같은 공격에 특히 주의해야 합니다.
- 도청(Eavesdropping): 전파를 가로채 통신 내용을 몰래 엿보는 공격입니다.
- 암호화 데이터 크래킹: 암호화된 무선 데이터를 무차별 대입 등의 방법으로 해독하는 행위입니다.
- 인증 공격(Authentication Attacks): 인증 절차의 허점을 이용해 네트워크에 무단 접속을 시도합니다.
- MAC 주소 스푸핑: 허가된 기기의 MAC 주소를 위조하여 필터링을 우회합니다.
- 관리 인터페이스 취약점 악용: 공유기 관리 페이지의 약한 비밀번호나 취약점을 노립니다.
- 무선 네트워크 하이재킹: 세션을 가로채 정당한 사용자처럼 위장하는 공격입니다.
- 불법 AP(Rogue AP) 공격: 공격자가 가짜 무선 공유기를 설치해 사용자를 유인합니다.
내 Wi-Fi 보안 방식 확인하는 방법 (안드로이드)
안드로이드 스마트폰에서 현재 연결된 Wi-Fi의 보안 방식은 다음 순서로 확인할 수 있습니다.
- 설정 앱을 실행합니다.
- Wi-Fi 메뉴로 들어갑니다.
- 현재 연결된 네트워크(라우터) 이름을 탭하여 상세 정보를 엽니다.
- 연결 정보에 표시된 보안 유형(예: WPA2, WPA3)을 확인합니다.
가장 안전한 무선 보안 방식은?
현재 기준으로 가장 권장되는 설정은 WPA2-PSK(AES)입니다. WPA2는 이전 버전보다 설정이 간편할 뿐 아니라, TKIP 대신 AES 암호화를 사용하기 때문에 훨씬 강력한 보안을 제공합니다. AES는 미국 정부의 기밀 정보 보호에도 사용되는 검증된 알고리즘이므로, 개인 기기나 회사 Wi-Fi를 지키기에 충분히 안전합니다.
물론 최신 공유기와 기기가 WPA3를 지원한다면 WPA3(또는 WPA2/WPA3 혼합 모드)로 설정하는 것이 가장 좋습니다.
WEP, WPA, WPA2의 차이점 요약
WEP는 '유선 등급 프라이버시'를 목표로 만들어진 초기 프로토콜이고, WPA는 이를 대체하기 위한 'Wi-Fi 보호 접근' 프로토콜입니다. WPA2는 WPA의 두 번째 버전으로, 세 가지 규격 중 가장 안정적이고 안전한 방식으로 평가받습니다. 무선 네트워크를 구축할 때는 사용 중인 무선랜카드와 공유기가 WPA2 이상을 지원하는지 반드시 확인해야 합니다.
마무리
무선 보안은 한 번 설정하고 끝나는 것이 아니라, 사용 중인 규격과 기기의 지원 여부를 주기적으로 점검해야 합니다. 오래된 WEP 방식은 즉시 걷어내고, 가능하다면 WPA2(AES) 또는 WPA3로 업그레이드하는 것이 안전한 무선 생활의 첫걸음입니다.