보안 메커니즘과 위협 분석을 통한 기업 무선LAN 취약성 보완 방안 = A complementary plan to vulnerable enterprise WLAN through analysis of security mechanism and threat

국문 초록 (Abstract)

정보통신의 발전은 우리 생활의 큰 변화를 가져 다 주었다. 특히 1999년 IEEE 802.11b 표준이 제정된 이후 무선LAN은 구축의 용이성, 단말의 이동성, 사용의 편의성 등과 같은 이점으로 가정뿐만 아니라 기업, 학교, 핫스팟(Hot Spot)지역의 공중망에 이르기까지 최근 그 활용 범위가 급속히 확장되고 있는 추세이다.
IEEE 802.11a/bg/n과 같은 무선LAN 관련 표준은 무선LAN 사용자들에게 보다 빠르고 편리하게 이용할 수 있는 무선LAN 환경 제공을 목표로 발전하여 왔다. 반면, RF를 매체로 사용하는 무선LAN의 특성상 원천적으로 유선LAN에 비하여 보안에 취약하며 이에 따른 보안 침해 사고 사례 또한 증가하고 있어 무선LAN에서의 보안 중요성도 점점 커져가고 있다. 특히 무선LAN 보안이 가장 많이 고려되어야 하는 기업 무선LAN의 보안 침해 사고의 경우 기업 목표 달성을 저해하는 심각한 요인으로 작용할 수도 있다.
따라서 본 논문에서는 대부분의 무선LAN을 구성하는 IEEE 802.11a/bg/n 표준에 대한 개요 및 동작 절차를 알아보고 무선LAN에서의 보안 메커니즘과 위협 분석을 통해 기업 무선LAN의 취약성 보완 방안을 제시하고자 한다.

다국어 초록 (Multilingual Abstract)

Development of information communication technology has brought enormous changes to our daily lives. Especially, since the ratification of IEEE 802.11b standard in 1999, the application range of wireless LAN has rapidly been expanding recently from home, enterprise, campus, to the public network of Hot Spot area due to the advantages of easiness of construction, mobility of wireless client station, convenience of usage and so on.
The standard related to wireless LAN such as IEEE 802. 11a/bg/n has developed with the goal of supplying wireless LAN users with high speed and more convenient wireless LAN environment.
On the other hand, considering the feature of wireless LAN using RF as a medium, its security is vulnerable and the cases of security infringement accidents have increased. Accordingly, the importance of security in wireless LAN has become more serious. In the case of security infringement accident in enterprise whose wireless LAN security has to be the top priority, it can act as a serious cause to discourage the accomplishment of business goals.
Therefore, this paper is going to find out the overview of IEEE 802.11a/bg/n standard which consists most of wireless LAN and operation procedure and suggest a complementary plan for enterprise wireless LAN through the security mechanism in wireless LAN and threats analysis.

목차 (Table of Contents)

• 1. 서론 = 1
• 1.1 연구 목적 = 1
• 1.2 연구 방법 및 범위 = 3
• 2. IEEE 802.11 무선LAN 표준 및 동작 절차 = 4
• 2.1 IEEE 802.11 무선LAN 표준화 절차 = 4
• 2.2 IEEE 802.11a/bg/n 표준 = 5
• 2.2.1 802.11 = 6
• 2.2.2 802.11a = 6
• 2.2.3 802.11b = 7
• 2.2.4 802.11g = 7
• 2.2.5 802.11n = 8
• 2.3 무선LAN 동작 절차 = 10
• 3. 무선LAN 보안 메커니즘 분석 = 13
• 3.1 기본 보안 메커니즘 = 14
• 3.1.1 SSID 인증 = 14
• 3.1.2 개방형 인증 = 15
• 3.1.3 공유 키 인증 = 16
• 3.1.4 WEP 암호화 = 18
• (1) 통계 키 파생 - 수동적 공격 = 20
• (2) 귀납적 키 파생 - 능동적 공격 = 21
• 3.1.5 MAC 주소 필터 = 24
• 3.2 확장 보안 메커니즘 = 25
• 3.2.1 802.11i = 25
• 3.2.2 WPA / WPA2 = 27
• (1) TKIP 암호화 = 28
• (2) AES 암호화 = 29
• 3.2.3 802.1x / EAP = 31
• (1) EAP-MD5 = 34
• (2) LEAP = 35
• (3) EAP-TLS = 35
• (4) EAP-TTLS = 36
• (5) EAP-FAST = 37
• (6) PEAP = 37
• 4. 무선LAN 위협 유형 분석 = 38
• 4.1 기술적 위협 유형 = 38
• 4.1.1 무선LAN 환경 분석 = 38
• 4.1.2 무선LAN 도청 = 39
• 4.1.3 암호화 키 크랙 = 39
• 4.1.4 인증 Password 크랙 = 40
• 4.1.5 무선단말 해킹 = 41
• 4.1.6 중간자 공격 = 41
• 4.1.7 세션 하이재킹 공격 = 42
• 4.1.8 서비스 거부 공격 = 43
• 4.2 물리적 위협 유형 = 44
• 4.2.1 무선단말 탈취 = 44
• 4.2.2 AP 훼손 = 44
• 4.2.3 로그 AP 운영 = 45
• 4.2.4 RF 잡음 발생 = 46
• 5. 무선LAN 취약성 보완 방안 = 47
• 5.1 기술적 측면의 보안 대응 = 47
• 5.1.1 적절한 보안 메커니즘 선택 = 47
• (1) TKIP 암호화와 AES 암호화 선택 시 고려 사항 = 50
• (2) EAP 인증 유형 선택 시 고려 사항 = 50
• 5.1.2 무선LAN 보안 인프라 구성 방안 = 54
• 5.2 운영적 측면의 보안 대응 = 56
• 5.2.1 물리적 통제 = 56
• 5.2.2 무선단말 통제 = 56
• 5.2.3 보안 평가 = 56
• 5.2.4 인적 관리 = 57
• 6. 결론 = 58
• 참고문헌 = 60
• ABSTRACT = 62
• 감사의 글 = 64