Wireless Security

Home | 팁&텍 | 트러블슈팅 일지 | 서평 | 견적뽑기 | 게시판 | Resources

Wireless Security

Computer Networking은 인터넷 single connection을 가정과 직장에서 여러 대의 PC가 공유할 수 있게 하였고, 한대뿐인 프린터를 여럿이서 사용 가능하게 하였을 뿐 아니라, 중요한 데이터를 서로 교환하는 데 큰 편리함을 갖고 왔다. 하지만 누구도 이러한 정보를 아무하고나 share하기를 원치는 않는다. 특히 무선방식의 wireless LAN에서는 물리적인 케이블을 통하지 않고 공중파를 통해 정보가 이동하기 때문에 그 범위 안에 있는 누구든 이를 어렵지 않게 탐지해내고 읽을 수가 있다.

케이블 없이 래디오 공중파를 이용하여 데이타를 전송하는 방식인 wireless network은 설치가 간편하고 편리하다. 사용의 편리성 때문에 High Speed Internet을 이러한 무선 LAN 방식으로 여러 대의 PC가 공유하여 사용하고 있는 가정이 무서운 속도로 늘어 나고 있다. 그러나 무선 방식에 사용되는 래디오파는 일정 거리내의 모든 장소를 커버하기 때문에 편한 만큼이나 보안에 본질적으로 취약하다.

다행히 업계에서는 이러한 취약한 보안성을 극복해내는 여러 가지 방법이 꾸준히 개발되고 있다. 좀 더 강력한 보안 방식이 하루가 다르게 출현하고 있지만 여기서는 반드시 지켜야 할 네 가지의 기본적인 방법을 소개한다. 아래 네 가지는 꼭 지켜서 외부 공격의 위험이 없는 wireless의 자유를 누려야겠다.

(1) SSID (네트웍이름)을 default값에서 다른 이름으로 바꿀 것
(2) SSID broadcast 옵션을 disable 시킬 것
(3) Wireless 장치 (라우터 등)를 access할 수 있는 관리자 ID와 Password를 바꿀 것
(4) MAC주소 필터링을 enable시킬 것
*** 벤더별 Default Value를 참조

이외에도 많이 사용되고 있는 WEP (Wired Equivalent Privacy)방법이 있다. 사용법이 그리 어렵지 않은데 자세한 것은 관련 메뉴얼을 참조하면 되겠다. 그리고 가장 최근의 보안 방식으로 WPA (Wi-Fi Protected Access)가 있다. WPA는 IEEE802.11i가 나오기 전 이를 지원하는 임시의 (interim) Security방식인데 WEP방식의 취약점을 보완하기 위해 개발되었다.
WPA의 가장 큰 특징은 encryption bit가 WEP는 64, 128bit 방식이지만 WPA는 256bit이므로 암호해독이 그만큼 더 어렵다. 또 다른 장점으로는 WEP의 encryption code는 static하지만 WPA는 dynamic하다. Dynamic하다는 것은 encryption key가 고정되어 있지 않고 recycle한다는 뜻인데 만일 해커가 decrypting에 성공하였다 하드래도 그 즈음에는 새로운 encrypting key로 자동으로 바뀌어있어 해독한 코드는 다시 쓸모 없게 되어버린다는 얘기이니 WPA는 WEP에 비해 더욱 secure하다고 해야 할 것이다. 더 자세한 내용은 아래 원문으로 소개한다.

　

Wireless Security—Wi-Fi Protected Access™ (WPA) Security

Wi-Fi Protected Access (WPA), the latest high-security standard for wireless networking, increases the level of data protection and access control for wireless networks. The Institute of Electrical and Electronics Engineers (IEEE) and the Wi-Fi Alliance have collaborated to develop the WPA standard, which is forward compatible with the upcoming IEEE 802.11i standard.

WPA provides several benefits to enhance security. It keeps out unwanted users by checking for the proper permission and password before allowing network access. It is also more robust than the security standard it is replacing, Wired Equivalent Privacy (WEP), which provides basic protection for home networks and limited protection on public networks. WPA improves data encryption so attackers will not be able to view or alter any data traveling to or from your wireless network.

How WPA Uses Encryption Keys

WEP uses 64- or 128-bit encryption keys, but WPA offers up to 256-bit encryption keys, which are exponentially harder to decode. Also, while the WEP key is static, the WPA key is dynamic—it automatically changes as often as you want it to (the Linksys default interval is 50 minutes). This foils would-be hackers' attempts to figure out the WPA key by eavesdropping on your network traffic. By the time they can decode your old WPA key, your network has already switched to a new WPA key, so WPA is significantly better than WEP, which uses the same WEP key repeatedly.

How WPA is Used at Home and in the Office

There are two different modes of WPA, one for home use and one for corporate use. The mode most suitable for home use is called the WPA-Personal mode, also known as Pre-Shared Key mode (WPA-PSK). It's easy to use—just select this mode and enter the same password on every network device to activate WPA security.

The mode most suitable for office use is called the WPA-Enterprise mode, also known as WPA-RADIUS (Remote Authentication Dial-In User Service) mode. To secure a corporate wireless network, this mode requires each device to be authorized according to a master list held in a special authentication server (usually a RADIUS server).

Where to Find WPA

If you're shopping for wireless products, look for the WPA logo. The privacy and security of your home or small office wireless network is worth it.

Linksys has several products that offer the WPA feature. For connection to 802.11b or 802.11g networks, choices include the Wireless-G Broadband Router (WRT54G), Wireless-G Access Point (WAP54G), Wireless-G Notebook Adapter (WPC54G), Wireless-G USB Adapter (WUSB54G), and Wireless-G PCI Adapter (WMP54G). If you want an adapter that can connect to 802.11a or 802.11g networks, Linksys offers the Wireless A+G Notebook Adapter (WPC55AG) and Wireless A+G PCI Adapter (WMP55AG). The Wireless-B Notebook Adapter (WPC11) and Wireless-B PCI Adapter (WMP11) are options if you will connect only to 802.11b networks.

If you already have Wi-Fi certified wireless products, but they don't offer the WPA feature, check the product support website for your wireless devices to find out if there are firmware or software upgrades available.

How to Find More Information about WPA

For details on how to implement the WPA feature, refer to the User Guides of your wireless products for configuration instructions, or visit the product support websites for your wireless devices.

For more information about WPA, visit the website of the Wi-Fi Alliance, www.wi-fi.org.

　