'무선공유기'에 해당되는 글 1건
2008. 7. 9. 15:38
[컴퓨터.보안]
해킹의 경유지로 사용되는 무선 인터넷 (네트워크)
무선랜은 유선랜에 비하여 선이 없어 책상주변을 깔끔하게 할 수도 있고..
그 편리성때문에 이미 많은 사람들이 사용을 하고 있다 ..
무선랜이 설치된 노트북만 가지고 다녀도 왠만한곳에서는 인터넷이 연결되어 사용할 수 있는 것만 보아도
무선 공유기를 많이 사용하고 있다는 것을 알 수가 있다.
그런데 이 무선 공유기 (access point)가 보안에 취약하고 이 취약점을 이용하여 해킹을 시도하는 사례가 빈번하게 발생된다고 한다.
무선 네트워크의 보안 취약점에 대하여 자세히 알아보자..
| 무선랜의 보안에 대한 이야기를 시작하기 전에 일단 네트웍의 종류에 대해서 알아보자. 무선 네트워크의 종류로는 크게 PAN(Personal Area Network), LAN(Local Area Network), MAN(Metropolitan Area Network) 그리고 WAN(Wide Area Network)로 나뉜다. PAN은 개인네트워크로 ZigBee나 Bluetooth등이 있다. LAN의 경우 우리가 흔히 말하는 인터넷, 랜으로 PAN에 비해서 보다 넓은 영역으로 커버한다. 다음은 MAN으로 도시영역의 네트워크이고 가장 큰 커버리지를 가지는 네트워크는 WAN으로 광대역 네트워크라고 불린다. 최근 이슈가 되고 있는 Wibro(Mobile Wimax와 유사)의 경우 MAN 영역에 속한다. Wibro의 경우 무선랜이 일정 지역 특히 캠퍼스나 카페 등의 access point를 벗어나면 통신이 되지 않는 단점을 보안하기 위해서 만들어진 보다 확장 된 개념의 무선 네트워크이다 무선 랜은 이미 유선 랜 만큼 생활 깊숙이 들어왔다. 특히나 access point(공유기)의 보급과 두 대 이상의 PC 및 노트북을 보유하고 있는 가정이 늘어남에 따라 유선과 무선을 동시 사용이 증가했다. 잘 알려진 바와 같이 무선 인터넷의 경우 유선보다 훨씬 심각한 보안 취약점을 가지고 있다. 최근에 일어난 몇몇의 해킹 및 개인정보 유출 사건들은 이러한 무선 네트워크와 연관되어 발생했다. 무선 네트워크의 보안 취약점 얼마 전 금융권에서 무선 네트워크를 이용하여 내부 정보를 탈취하려는 사건이 일어났다. 이 사건은 무선 네트워크를 사용하기 위해 사용되는 access point의 신호를 외부에서 수신하여 네트워크의 암호화된 통신 데이터를 획득하여 복호화를 시도하여 발생했다. 이 사건은 무선 네트워크의 보안 취약점을 여실히 보여주는 예이다. 무선 네트워크는 유선 네트워크와 달리 눈에 보이지 않는 전파를 이용하기 때문에 사정 거리 안에서는 누구나 네트워크에 접속이 가능하다. 특히 access point와 무선 랜 카드 성능에 따라서 수십 미터에서 수십 킬로미터까지 신호의 수신이 가능 하기 때문에 상당히 떨어진 곳에서도 해당 무선 네트워크로의 접속이 가능하다. 이렇듯 누구든지 네트워크의 트래픽들을 엿볼 수 있는 문제점이 존재하기 때문에 업계에서는 WEP, SPA, MAC 인증 등 여러 가지 보안 기법을 적용시키고 있다. 하지만 이러한 방식도 완벽한 보안 솔루션으로의 역할을 하지 못하는 것으로 알려져 있다. 해킹 경유지로 사용되는 무선 네트워크 최근 발생한 제2 금융권 및 300여 곳의 주요 전산시스템이 공격 당한 사건에도 무선 네트워크의 취약점이 이용 되었다. 공격자는 발각 될 경우 자신의 정보를 숨기기 위해 공개된 무선 access point에 접속하여 공격을 진행하였다. 이렇게 하면 발각되어 추적을 당하더라도 각종 로그에는 해당 무선 AP를 사용하는 IP가 기록되기 때문에 실질적으로 공격자를 색출하기는 쉽지 않은 것이 사실이다. 이런 공격에 사용되는 무선 access point는 무수히 많다. 요즘은 카페나 캠퍼스 그리고 공공 장소에서 많은 사람들이 노트북이나 UMPC를 꺼내놓고 인터넷을 즐기는 모습을 심심찮게 찾아볼 수 있는데 그들이 사용하는 무선랜이 이러한 해킹 경유지로 악용될 수 있다. 또한 위에서 설명했듯이 가정에서 공유기를 이용하여 무선 랜을 사용하는 경우가 늘어나 이러한 공개된 무선 전파 역시 공격에 사용되기도 한다. 특히나 가정용으로 사용되는 유무선 공유기는 기본적으로 보안 기능이 활성화되어 있지 않는 경우가 많기 때문에 대부분 가정에서는 의도하지 않게 보안이 되지 않은 무선 네트워크를 생성하고 있다. 특히 가구들이 밀집되어 있는 주택가나 아파트 같은 경우 이러한 공개된 무선 네트워크 라인을 잡는 것은 어려운 일이 아니다. 경유지로 무선 네트워크를 제공하게 되는 경우 사용자들은 인지하지 못하는 경우가 많다. 하지만 더 큰 문제는 일반 사용자들에게도 여전히 보안에 대한 위협들이 존재한다. 인터넷상에서 공해로 여겨지는 스팸이나 악성코드들에 대한 이슈가 남아있다. 공격자는 해당 네트워크에 접속하여 ARP 스푸핑 등의 기법을 이용하여 스팸이나 악성코드들을 유포할 수 있다. 이러한 스팸이나 악성코드의 감염 된 컴퓨터는 다른 무선망에 접속을 해서 해당 네트워크에 스팸이나 악성코드를 유포시키는 사태가 벌어진다. 무선 네트워크 안전하게 사용하기 위에서 말한 문제들을 예방하기 위한 가장 기본적인 방법은 가정이나 카페 등에서 사용하는 access point에 암호화 및 인증 기능을 설정해야 한다. 이 겨우 WEP이나 MAC 인증 방식은 안전하지 않기 때문에 WPA2 방식을 이용하는 것이 좋다. 은행이나 회사처럼 높은 수준의 보안이 필요한 경우에는 가급적 무선 네트워크를 사용하지 않는 것이 좋다. 여전히 무선랜의 경우 취약점이 유선에 비해서 심각한 것이 사실이기 때문에 업계는 가급적 유선 사용을 권장한다. 불가피할 경우에는 WPA-TKIP, WPA-AES등의 보안 기능을 사용하고, 무선 네트워크 자체의 암호와 더불어 해당 프로그램을 주고받는 프로그램간 각각의 암호화를 시키는 것이 좋다. 또한 공격 당할 경우 피해를 줄이기 위한 방법으로 유선과 무선 네트워크를 분리시키는 것도 한가지 방법이다.@ [안철수연구소의 컴맹을 위한 보안기초정보에서 발췌] |
나야 노트북이 없으니까 남의 무선 인터넷을 스틸해서 사용할일은 없지만 여기저기 날아다니는 무선신호를 받아서 아무곳에서나 인터넷을 이용하는 사람들입장에서 보면 그리 탐탁치 않은 정보가 될것이다.
언젠가 전 직원이 회식하는 날... 회사 관계자로부터 연락이 와서 무료 동영상을 하나만 열어달라는 전화가 왔었다. 제법 파워있는 분의 요청이라 당장 회사나 PC방으로 달려가서 열어줘야 할 상황이었는데 때마침 직원이 노트북을 가지고 있었다.
음식점이라 희망을 갖진 않았지만 무작정 노트북을 열었는데 무선 인터넷이 잡히는 것이다.
그것도 아주 상태 양호...
덕분에 간단하게 처리를 한 기억이 있다.
하지만 우리집에서 사용하는 무선랜의 경우 내가 사용하는 무선공유기의 무선신호를 이용하여 누군가가 해킹을 시도하거나 해킹을 한다고 할때 행킹당하는 서버에는 나의 아이피가 로그에 남아 있게 될것이고 본의 아닌 피해를 입을 수도 있기때문에 무선랜에 접근하기 위한 보안을 설정해야 하지 않을까.....
'컴퓨터.보안' 카테고리의 다른 글
| 웹사이트에 접속만 해도 감염되는 악성코드 (0) | 2008.07.14 |
|---|---|
| MS 오피스 2007 인증안하고 사용하기 (0) | 2008.07.11 |
| 악성코드와 유해가능 프로그램 (0) | 2008.07.09 |
| 에베레스트(Everest) Ultimate Edition v4.50 (0) | 2008.07.09 |
