fjrigjwwe9r1UNIMO_MULTIBOARD:Brd_Contents
무료 무선 인터넷 서비스존 인증방식 암호화 필수
기업 내 서비스범위ㆍ구성도 파악… 보안사고 예방
최근 각 가정을 비롯해 공공장소와 커피숍 등 사람이 많이 모이는 곳에서 무선 인터넷 서비스가 널리 제공되고 있습니다. 급속도로 확산되고 있는 무선인터넷 환경제공은 언제, 어디서나 인터넷을 사용할 수 있다는 장점도 있지만, 개인정보 노출 등의 가능성도 있어 보안이 항상 요구됩니다.
특히 현재 국내에서 제공되고 있는 유료 무선 인터넷 서비스는 사용자 암호와 무선 전송데이터에 대한 암호화는 적용되고 있으나, 사용자 계정에 대해서는 암호화를 하지 않은 채 전송하고 있습니다. 따라서 구형장비가 사용 중인 일부 지역에서는 데이터에 대한 암호화도 적용되지 않고 있어 개인 정보가 외부로 노출된 가능성이 존재합니다.
무선인터넷의 편리함 이면에는 보안위험성이 존재하는 셈입니다. 무선 인터넷 보안 무엇이 문제이고, 어떻게 우리가 대비할 수 있는지 알아보겠습니다.
◇무선랜 보안 문제점과 대책=무선랜이란 선 연결 없이 인터넷을 이용할 수 있도록 해주는 무선 인터넷 이용환경을 말합니다. 이러한 환경을 구축하기 위해서는 무선 접속장치인 무선 공유기(AP)가 필요한데요. 여기서 무선랜 보안의 필요성이 있습니다. 무선랜에 보안을 설정하지 않을 경우, 외부인이 무단으로 무선공유기를 사용할 수 있고, 악의적 목적을 가진 해커가 접속해 해킹이나 개인 정보 유출 등 다양한 보안사고를 유발할 수 있습니다.
특히, 무료 무선랜을 제공하는 은행 및 커피숍 등이 점차 늘어나면서 대부분 간단한 인증만을 통해 무선 인터넷에 접속할 수 있어 별도의 유료 인터넷 서비스에 가입하지 않은 사용자도 무선 단말기를 통해 쉽게 인터넷에 접속할 수 있게 됐습니다.
이 경우 대부분 별도 인증절차 없이 무선 네트워크로 참여가 가능해져, 불법 AP등을 이용해, 무선랜 사용자가 입력하는 개인정보 유출이나 단순한 무선 전송데이터 캡쳐만으로도 정보유출이 가능해 집니다.
따라서 무선공유기를 사용할 경우 보안 설정을 반드시 해야합니다. 현재 대부분의 무선공유기에는 자체 보안 기술이 적용돼 있어 사용자가 직접 보안 설정을 할 수 있습니다. 가정에서 무선랜을 사용할 때, 무선 네트워크를 확인해 보면 이용 가능한 무선공유기와 보안 설정 여부를 확인 할 수 있습니다.
가정이나 직장이 아닌, 커피숍 등 불특정 다수가 모인 곳에서 무선랜을 사용할 경우에는 사용자 아이디, 암호 등의 정보를 입력할 경우 해당 정보가 외부의 다른 사용자에게 노출될 수 있으므로, 가능한 간단한 웹 서핑 등의 용도로만 사용해야 합니다.
물론 무료 인터넷 서비스를 제공하는 해당 업체에서는 가능한 암호화와 보안이 보장된 무선 인증방식을 사용해, 고객이 보다 안전한 환경에서 인터넷을 사용할 수 있도록 무선랜 설정을 유지해야 합니다.
◇기업에게 꼭 필요한 무선랜 보안정책= 개인 사용자들도 무선 인터넷을 많이 사용하지만, 기업에서도 스마트폰 등 무선랜을 사용하는 장비들이 늘어나면서 무선랜 보안의 필요성이 강조되고 있습니다. 무엇보다 무선랜을 통한 기업 정보 유출을 막기 위해 보안은 필수사항인데요. 기업의 보안 관리자가, 적게는 수 십 명에서 수 백 명에 이르는 내부직원들의 무선랜 보안을 일일이 확인하기란 사실상 힘든 부분이 많습니다.
회사에서는 무선랜의 서비스 범위와 용도를 분명히 해야 합니다. 회사 내에서 진행되는 여러 가지 업무 중 무선랜이 이용되는 업무의 종류와 다른 업무와의 연관성을 살펴봐야 합니다. 이는 무선랜 장애가 발생했을 경우 영향을 받는 업무와 관련 업무의 범위를 신속히 파악해, 2차적인 피해를 사전에 파악하기 위함입니다.
또 기존 유선랜을 포함해 무선랜의 네트워크 구성도를 파악하고 있어야 합니다. 이러한 구성도를 통해 무선랜 장애 및 사고 발생 시 그 원인을 찾는데 유용하게 활용할 수 있습니다.
이 밖에도 무선랜을 통해 내부 또는 외부 네트워크로의 접근 가능 여부를 정해야 하며, 무선랜을 통한 인터넷 접속여부, 주기적인 무선장비 관련 암호 변경 등이 필요합니다.
무엇보다, 회사 내에서 이 같은 업무를 담당할 무선랜 관리팀 및 담당자 지정이 필요합니다. 이들을 통해 무선랜 장애 발생 시 신속한 복구업무가 가능하며, 무선랜 보안 점검리스트 작성, 갱신과 함께 무선랜의 전반적인 운영정책의 관리가 가능하기 때문입니다. 따라서 기업 운영자는 무선랜 시스템의 유지와 보안수준의 지속적인 관리를 위해서, 무선랜 관리업무를 전담하는 인력이 필요하다는 점을 유념해야 합니다.
|
