안철수연구소 [2008.06.20]

무선 랜, 그냥 써도 되는 것일까?

조회수| 22596

무선랜의 보안에 대한 이야기를 시작하기 전에 일단 네트웍의 종류에 대해서 알아보자. 무선 네트워크의 종류로는 크게 PAN(Personal Area Network), LAN(Local Area Network), MAN(Metropolitan Area Network) 그리고 WAN(Wide Area Network)로 나뉜다. PAN은 개인네트워크로 ZigBee나 Bluetooth등이 있다. LAN의 경우 우리가 흔히 말하는 인터넷, 랜으로 PAN에 비해서 보다 넓은 영역으로 커버한다. 다음은 MAN으로 도시영역의 네트워크이고 가장 큰 커버리지를 가지는 네트워크는 WAN으로 광대역 네트워크라고 불린다. 최근 이슈가 되고 있는 Wibro(Mobile Wimax와 유사)의 경우 MAN 영역에 속한다. Wibro의 경우 무선랜이 일정 지역 특히 캠퍼스나 카페 등의 access point를 벗어나면 통신이 되지 않는 단점을 보안하기 위해서 만들어진 보다 확장 된 개념의 무선 네트워크이다

무선 랜은 이미 유선 랜 만큼 생활 깊숙이 들어왔다. 특히나 access point(공유기)의 보급과 두 대 이상의 PC 및 노트북을 보유하고 있는 가정이 늘어남에 따라 유선과 무선을 동시 사용이 증가했다. 잘 알려진 바와 같이 무선 인터넷의 경우 유선보다 훨씬 심각한 보안 취약점을 가지고 있다. 최근에 일어난 몇몇의 해킹 및 개인정보 유출 사건들은 이러한 무선 네트워크와 연관되어 발생했다.

무선 네트워크의 보안 취약점
얼마 전 금융권에서 무선 네트워크를 이용하여 내부 정보를 탈취하려는 사건이 일어났다. 이 사건은 무선 네트워크를 사용하기 위해 사용되는 access point의 신호를 외부에서 수신하여 네트워크의 암호화된 통신 데이터를 획득하여 복호화를 시도하여 발생했다. 이 사건은 무선 네트워크의 보안 취약점을 여실히 보여주는 예이다. 무선 네트워크는 유선 네트워크와 달리 눈에 보이지 않는 전파를 이용하기 때문에 사정 거리 안에서는 누구나 네트워크에 접속이 가능하다. 특히 access point와 무선 랜 카드 성능에 따라서 수십 미터에서 수십 킬로미터까지 신호의 수신이 가능 하기 때문에 상당히 떨어진 곳에서도 해당 무선 네트워크로의 접속이 가능하다.

이렇듯 누구든지 네트워크의 트래픽들을 엿볼 수 있는 문제점이 존재하기 때문에 업계에서는 WEP, SPA, MAC 인증 등 여러 가지 보안 기법을 적용시키고 있다. 하지만 이러한 방식도 완벽한 보안 솔루션으로의 역할을 하지 못하는 것으로 알려져 있다.

해킹 경유지로 사용되는 무선 네트워크
최근 발생한 제2 금융권 및 300여 곳의 주요 전산시스템이 공격 당한 사건에도 무선 네트워크의 취약점이 이용 되었다. 공격자는 발각 될 경우 자신의 정보를 숨기기 위해 공개된 무선 access point에 접속하여 공격을 진행하였다. 이렇게 하면 발각되어 추적을 당하더라도 각종 로그에는 해당 무선 AP를 사용하는 IP가 기록되기 때문에 실질적으로 공격자를 색출하기는 쉽지 않은 것이 사실이다.

이런 공격에 사용되는 무선 access point는 무수히 많다. 요즘은 카페나 캠퍼스 그리고 공공 장소에서 많은 사람들이 노트북이나 UMPC를 꺼내놓고 인터넷을 즐기는 모습을 심심찮게 찾아볼 수 있는데 그들이 사용하는 무선랜이 이러한 해킹 경유지로 악용될 수 있다. 또한 위에서 설명했듯이 가정에서 공유기를 이용하여 무선 랜을 사용하는 경우가 늘어나 이러한 공개된 무선 전파 역시 공격에 사용되기도 한다. 특히나 가정용으로 사용되는 유무선 공유기는 기본적으로 보안 기능이 활성화되어 있지 않는 경우가 많기 때문에 대부분 가정에서는 의도하지 않게 보안이 되지 않은 무선 네트워크를 생성하고 있다. 특히 가구들이 밀집되어 있는 주택가나 아파트 같은 경우 이러한 공개된 무선 네트워크 라인을 잡는 것은 어려운 일이 아니다.

경유지로 무선 네트워크를 제공하게 되는 경우 사용자들은 인지하지 못하는 경우가 많다. 하지만 더 큰 문제는 일반 사용자들에게도 여전히 보안에 대한 위협들이 존재한다. 인터넷상에서 공해로 여겨지는 스팸이나 악성코드들에 대한 이슈가 남아있다. 공격자는 해당 네트워크에 접속하여 ARP 스푸핑 등의 기법을 이용하여 스팸이나 악성코드들을 유포할 수 있다. 이러한 스팸이나 악성코드의 감염 된 컴퓨터는 다른 무선망에 접속을 해서 해당 네트워크에 스팸이나 악성코드를 유포시키는 사태가 벌어진다.

무선 네트워크 안전하게 사용하기
위에서 말한 문제들을 예방하기 위한 가장 기본적인 방법은 가정이나 카페 등에서 사용하는 access point에 암호화 및 인증 기능을 설정해야 한다. 이 경우 WEP이나 MAC 인증 방식은 안전하지 않기 때문에 WPA2 방식을 이용하는 것이 좋다. 은행이나 회사처럼 높은 수준의 보안이 필요한 경우에는 가급적 무선 네트워크를 사용하지 않는 것이 좋다. 여전히 무선랜의 경우 취약점이 유선에 비해서 심각한 것이 사실이기 때문에 업계는 가급적 유선 사용을 권장한다. 불가피할 경우에는 WPA-TKIP, WPA-AES등의 보안 기능을 사용하고, 무선 네트워크 자체의 암호와 더불어 해당 프로그램을 주고받는 프로그램간 각각의 암호화를 시키는 것이 좋다. 또한 공격 당할 경우 피해를 줄이기 위한 방법으로 유선과 무선 네트워크를 분리시키는 것도 한가지 방법이다.@