무선 LAN

무선 LAN

IEEE란?

전기전자공학자협회의 줄임말로 그런게 있다.

여기서 무선랜에 관해 많은걸 연구한다.

무선 LAN은 뭘까?

먼저 LAN이란 Local Address Network로 좁은 지역 정도의 네트워크망을 말한다.

그럼 무선 LAN은 좁은 지역을 무선으로 연결한 망. 이라고 할수 있겠다.

모바일이나 노트북같은 호스트(노드)들은 인터넷과 유선으로 연결된 AP(Access Point)를 통해서 무선랜을 사용한다. AP는 공유기라고 할 수 있겠다. 

무선랜의 신호는 쉽게 도청될 수 있어서 보안에 취약하다. 취약점을 보완하기위한 요소들을 살펴보자.

보안요소

인증

 - 무선랜 사용을 위한 AP 인증.

 - 무선랜 단말에 대한 인증 기능.

암호화

 - 무선랜 구간에서 안전한 데이터 통신을 위한 기밀성,무결성 지원.

보안 기술

SSID(Service Set ID)

무선랜의 이름이라고 할 수 있다.

이 SSID는 AP와 단말간의 데이터 교환에 있어서 헤더로 작성된다.

단말은 이 헤더를 보고 내가 사용해야할 AP라는 걸 구분한다.

WEP(Wired Equivalent Privacy)

IEEE 802.11b

무선랜 운용 간에 단말과 AP 통신의 기밀성을 위한 알고리즘.

24bit의 IV에 연결되어 64bit나 128bit 키를 생성해 데이터 암호화한다.

인증에는 RC4기반의 스트림 암호화 기법을 사용하여 40bit의 키를 사용한다.

인증에 사용되는 키는 정적 키를 사용하기 때문에 무작위 공격에 취약하다.

WPA

IEEE 802.1x/EAP

WEP의 정적 키의 문제를 해소.

128bit 동적 암호화 및 복호화를 수행한다.

TKIP방식으로 사용자,네트워크 세션, 전송 프레임 별로 키를 동적으로 생성.

WPA2

IEEE 802.11i

AES암호화.