무선통신 보안

🍓무선랜 표준 기술

802.11	2.4/2	최초의 무선랜 프로토콜
802.11b	2.4/11	공공장소에서 많이 사용 WEP 방식 구현
802.11a	5/54	통신 단절 현상 b와 호환x(b와 g는 호환됨)
802.11g	2.4/54	네트워크 공유시 데이터 처리 효율이 줄어드는 문제점이 있음
802.11i	2.4/11	infosec 보안 강화
802.11n	2.4, 5	여러 안테나를 사용하는 다중 입출력 기술 대역폭 손실 최소화

GHz/Mbps

2.4GHz는 주파수 면허를 받을 필요 없음, 블루투스 같은 기기의 영향 받음

5GHz는 주파수 면허 받아야함, 블루투스같은 기기의 영향 안받음

 

 

🥝802.11i 

암호화 방식에 따른 두 가지 규격

WPA-1는 TKIP

WPA-2는 CCMP

WPA/WPA2인증 방식은 사용되는 모드에 따라 개인과 기업으로 구분
WPA/WPA2-개인은 PSK 모드 =? 무선 AP와 단말이 사전에 공유한 비밀키를 가지고 있다는 것을 4way handshake 로 확인하는 방식

WPA/WPA2-기업은 802.1/EAP 모드로 RADIUS 인증서버를 이용하여 상호인증 수행 그 결과를 기반으로 AP접근을 허용하는 방식

 

 

🍉 블루투스

구조

1. 피코넷

- 8개의 지국을 가질 수 있음(하나의 주국과 나머지 종국)

2. 스캐터넷

- 여러 피코넷으로 이루어져있음

 

보안 취약점

- 블루프린팅: 블루투스 공격 장치 검색 활동

- 블루스나핑: 블루투스의 취약점을 이용하여 장비의 임의파일에 접근하는 공격

- 블루버깅: 장비간의 취약한 연결관리를 약용한 공격

- 블루재깅: 블루투스를 이용해 스팸처럼 명함을 익명으로 퍼뜨리는 것

 

 

🍒무선 암호화 방식

1. WEP

단점 가득

- IV 값의 재사용 => 짧은 길이의 초기벡터(IV) 값의 사용으로 인한 IV 값의 재사용 가능성 높음

- RC4 스트림 암호화 방식

- 짧은 길이의 암호키 사용

추가) 간단한 거 빼면 시체인 WEP 인증의 취약점

- 단방향 인증

- WEP 키 값을 하나의 고정된 공유키 사용

그럼 동적 WEP을 사용해보시던가!!

- 인증서버 있니? 없음 설치 ㄱ

- 지금 사용하는 AP가 동적 WEP 지원 ㄱㄴ? 또 802.1x 만 가능(정말 까다로우시군여)

정적 WEP	RC4 암호화 알고리즘 자제가 약하다고!! 어느정도 데이터를 모으잖아? 그럼 암호화 값을 역으로 계산할 수가 있게됨요 ㅎㄷㄷ
동적 WEP	자자 그래서 그지같은 정적 WEP을 보완하고자 나왔다네 이 녀석은 RC4 사용하긴 하지만 키 값을 주기적으로 변경하도록 한 방식이라네 하지만! 그래도 RC4는 RC4라서 프로세싱 파워가 강화되면 해석 가능해짐 그냥 WPA/WPA2 쓰세요

2. WPA/WPA2

보안면에서 좋아짐

 

 

🥕EAP는 또 무엇인가?

확장 인증 프로토콜

무선랜 표준인 IEEE802.1에서 사용자 인증 방법으로 사용

802.1x

개요

- 브리지 혹은 무선 AP에서 물리적인 포트 사용권을 획득하는 절차를 규정

- 외부 단말이 내부 네트워크로 접근하고자 할 때, 브리지/스위치 혹은 AP에서 인증을 수행하여 접근을 통제

시스템 구성요소

- 인증자: 인증 수행

- 서플리컨트: 인증 받고자 함

- 인증 서버: 위의 둘에게 인증 서비스 제공

EAP는 말이져

어떤 링크에도 접속이 가능한 단순환 캡슐화 개념의 프로토콜이며

인증서버와 무선장비 사이에 상호 인증!

인프라스트럭처 인증 기술 이게 머지? 기업 내 정보와 애플리케이션을 서버 위에 두고 장소를 불문하고 인증 절차를 거쳐 접속하여 사용하도록 하는... 그렇대요

패스워드, 토큰, OTP, 인증서, 스마트카드, 커버로스 등을 사용하여 유연성 제공

 

802.1x 가 하는 것은? 네트워크 관리자가 서로 다른 EAP모듈을 추가할 수 있도록 프레임워크 제공~~

 

🥭위의 키위(🥝802.11i )에서 나왔던 TKIP와 CCMP를 자세히 알아봅세다

1. TKIPIEEE802.11i작업 그룹과 Wi-Fi Alliance(동맹)에 의해 개발TKIP의 목적은 WEP의 강도를 향상, 하드웨어 교체 없이 WEP을 완전히 대체 하는 것한마디로!!!

WEP을 개선할 목적이다

48비트의 확장된 길이의 IV사용 -> WEP 나부랭이는 IV도 24 비트였었셈 ㅠㅠ

근데.................

WEP이나 얘나 한패라서 기본적인 취약점은 똑같이 같고있음

RC4를 놓지못하는 W어쩌구와 TK어쩌구,,,

2.CCMP

아 드디어 RC4를 버리고 혜성같이 AES의 등장☆☆☆

TK녀석은 기존 하드웨어를 내다버리지 못해 그대로 수용하느라 낑낑댔지만

이 녀석은 기존 하드웨어고 뭐고 쿨하게 고려따위하지 않음 초기부터 보안이 짱짱하게

NEW 설계됨

IV는 48비트

CCM 기반 요게 무엇인가

블록 암호 운영모드 중 하나로 counter mod + messae authentication code 조합된거라 보면 됨

기밀성과 인증까지!!!!

 

🍅 WPA와 WPA2

1. WPA
- wifi에서 정의한 무선랜 보안규격으로 802.11i보안 규격의 일부를 수용하여 만듦

- 하드웨어의 변경없이 sw업그레이드로 가능

- TKIP 사용 -> RC4 사용

- IEEE 802.1x와 EAP를 기반으로 하여 강력한 사용자 인증 제공

- 다른 인증서버와 호환

- AP에서 비밀번호를 수동 설정할 수 있는 사전 공유 키 방식 또한 제공

2. WPA2

- TKIP를 대체하기 위해 AES에 기반을 둔 CCMP암호화 방식 사용

- IEEE802.11i 수정안을 포함

- RSN이라고도 부름

 

 

🍆 WPA-PSK

인증 서버가 설치되지 않은 소규모 망에서 사용되는 방식

// WPA는 별도 인증 서버가 있어 서버에서 인증을 통과해야만 외부로 접속이 가능하다!

 

🌼802.1x/EAP 보안

WPA/WPA2-PSK가 기존 WEP의 암복호화 키 관리 방식을 중점적으로 보완한 것이 비해

얘는 사용자 인증영역까지 보완

 

 

🥭RFID

※보안 기술

1. 암호기술을 사용하지 않는 정보보호 대책

- kill 명령어: 태그에 kill명령어를 전송하면 태크가 영구적으로 비활성화 됨

- Sleep과 Wake 명령어: 잠시동안 비활성화

- 블로커 태그: 소비자가 블로커 태그를 소지함으로써 가까이에 있는 IC 태그의 ID를 읽을 수 없게 만드는 것

- Faraday cage: 금속성 태그를 막아 무선신호의 전달을 방해 오히려 절도에 악용될 수도 있다.

- 재밍: 강한 전파 신호를 보내 불법적인 리더기의 접근을 막음 근방의 적법한 리더기도 방해해서 용도가 제한적

****블루재깅(블루투스를 이용해 스팸처럼 명함을 익명으로 퍼뜨리는 것)의 재깅과 헷갈리지 말도록!!

2. 암호 기술을 사용한 정보보호 대책

1. 해시 락 기법

2. xor 기반 원타임 패드 기법

 

 

🥥BYOD 보안 기술

1. MDM: IT 부서가 기기를 완전히 제어할 수 있도록 직원의 스마스폰에 잠금, 제어, 암호화, 보안 정책 실행

2. 컨테이너화: 하나의 모바일 기기에 업무용과 개인용 영역을 구분해 보안문제와 프라이버시 보호를 동시에 해결

3. 모바일 가상화: 하나의 보바일 기기에 개인용과 업무용 OS를 동시에 담아 개인과 사생활을 분리(위는 영역!! 얘는 OS!!)

4. MAM: 스마트 기기 전체가 아니라 기기에 설치된 업무관련 앱에만 보안기능 적용

5. NAC: 기업 내부 네트워크 접속 통제 기술