무선랜 서비스 환경에서의 불법 AP 탐지 기법 분석

초록

최근 IT환경의 변화로 인해 무선통신을 기반으로 하는 스마트기기 보급이 증가되면서 무선랜의 사용량이 확산되고 있다. 스마트기기를 이용하여 공공장소에서 금융서비스, E-mail, SNS 등과 같은 무선랜을 이용한 다양한 서비스를 제공 받을 수 있으며 그에 따라 무선랜의 보안기술이 요구되고 있다. 본 논문에서는 실제 무선랜 기반의 공격 시나리오를 통하여 불법 AP의 위험성과 탐지 필요성을 살펴보고, 무선랜의 취약점을 이용한 다양한 공격에 대응하는 무선랜 기반의 보안 기법들을 기술한다. 또한 기존의 Evil Twin 형태의 불법 AP 탐지방법이 아닌 정상적인 AP의 SSID를 모방하는 불법 AP 형태에 대한 탐지방법을 제시한다. 제시하는 탐지 방법은 실제 환경에서 쉽게 발생 가능한 국내 이동통신 사업자의 AP를 모방하는 불법 AP에 대해서 인증 방식의 특성을 이용하여 정상 AP와 스푸핑된 불법 AP를 구별하는 방법이다. 제안 기법은 MAC 주소 기반 인증 방식의 특성을 이용하여 이러한 불법 AP 여부를 추가적인 노드의 도움 없이 모바일 단말에서 자체적으로 판별이 가능하기 때문에 손쉽게 적용이 가능하고 안전한 무선랜 사용환경을 지원할 수 있다.

키워드