인텔® PROSet/무선 WiFi 연결 유틸리티 사용
개인 보안
개인 보안 설정
데이터 암호화 및 인증 설정
네트워크 인증
802.1X 인증 유형
다음 섹션에서는 인텔® PROSet/무선 WiFi 연결 유틸리티를 사용하여 WiFi 어댑터에 대한 필수 보안 설정을 구성하는 방법에 대해 설명합니다. 개인 보안을 참조하십시오.
또한 WiFi 어댑터에 대한 고급 보안 설정을 구성하는 방법에 대해서도 설명합니다. 먼저 시스템 관리자(회사 환경)가 제공하는 정보 또는 액세스 포인트에 대한 고급 보안 설정(가정 사용자) 정보가 필요합니다. 엔터프라이즈 보안을 참조하십시오.
보안 설정에 대한 일반적인 정보는 보안 개요를 참조하십시오.
가정용 무선 네트워크에서 무선 연결을 보호하기 위해 다음과 같은 간단한 여러 보안 절차를 사용할 수 있습니다.
Wi-Fi 보호 액세스(WPA) 암호화는 네트워크 상의 데이터를 보호합니다. WPA는 미리 공유된 키(PSK)라는 암호화 키를 사용하여 데이터를 전송하기 전에 암호화합니다. 가정 또는 소규모 회사 네트워크에 있는 모든 컴퓨터와 액세스 포인트에 동일한 암호를 입력해야 합니다. 동일한 암호화 키를 사용하는 장치만이 네트워크에 액세스하거나 다른 컴퓨터에서 전송된 암호화된 데이터를 해독할 수 있습니다. 해당 암호는 데이터 암호화 처리를 위한 TKIP(임시 키 통합 프로토콜) 또는 AES-CCMP 프로토콜을 자동으로 시작합니다.
WEP 암호화는 두 가지 보안 수준을 제공합니다.
보안 성능을 향상시키려면 128비트 키를 사용하십시오. 암호화를 사용하는 경우 무선 네트워크 상에 있는 모든 무선 장치의 암호화 키가 동일해야 합니다.
사용자가 직접 키를 생성하여 키 길이(64비트 또는 128비트)와 키 인덱스(특정 키가 저장되는 위치)를 지정할 수 있습니다. 키 길이가 길수록 키 보안이 더욱 강화됩니다.
암호문(64비트): 5자리 영숫자(0-9, a-z 또는 A-Z)를 입력합니다.
16진수 키(64비트): 10자리 16진수(0-9, A-F)를 입력합니다.
암호문(128비트): 13자리 영숫자(0-9, a-z 또는 A-Z)를 입력합니다.
16진수 키(128비트): 26자리 16진수(0-9, A-F)를 입력합니다.
WEP 데이터 암호화를 사용하면 무선 장치는 최대 4개의 키(키 인덱스 값은 1,2, 3, 4임)로 구성할 수 있습니다. 액세스 포인트 또는 무선 장치에서 특정 키 인덱스에 저장된 키를 사용하여 암호화된 메시지를 전송하는 경우, 전송된 메시지는 메시지 본문을 암호화하는 데 사용된 키 인덱스를 나타냅니다. 수신 액세스 포인트 또는 무선 장치는 키 인덱스에 저장된 키를 검색할 수 있으며 암호화된 메시지 본문을 디코딩하는 데 키 인덱스를 사용할 수 있습니다.
주의: 인증 또는 암호화를 사용하지 않는 WiFi 네트워크는 권한 없는 사용자가 무단으로 액세스하기 쉽습니다.
WiFi 연결 유틸리티 주 페이지에서 다음 방법 중 하나를 선택하여 인프라 네트워크에 연결합니다.
인증이 필요하지 않은 경우에는 로그온 자격 증명을 입력하라는 메시지가 표시되지 않고 네트워크가 연결됩니다. 올바른 네트워크 이름(SSID)을 갖는 모든 무선 장치를 네트워크에 있는 다른 장치에 연결할 수 있습니다.
암호화를 사용하지 않고 WiFi 네트워크 연결에 대한 프로파일을 만들려면
WEP 데이터 암호화가 활성화되면 네트워크 키 또는 암호가 암호화에 사용됩니다.
네트워크 키는 자동으로 제공됩니다. 예를 들어, 무선 네트워크 어댑터 제조업체에서 제공되었을 수도 있으며 직접 입력한 후 키 길이(64비트 또는 128비트), 키 형식(ASCII 문자 또는 16진수) 및 키 인덱스(특정 키가 저장된 위치)를 지정할 수도 있습니다. 키 길이가 길수록 키 보안이 더욱 강화됩니다.
장치 대 장치(Ad Hoc) 네트워크 연결에 네트워크 키를 추가하려면:
암호 또는 네트워크 키를 추가하려면
액세스 포인트에서 WEP 암호화가 활성화된 경우 WEP 키를 통해 네트워크에 대한 액세스 권한을 확인할 수 있습니다. 무선 장치에 올바른 WEP 키가 없는 경우에는 인증이 성공하더라도 장치가 액세스 포인트를 통해 데이터를 전송하거나 액세스 포인트에서 수신한 데이터의 암호를 해제할 수 없습니다.
이름 설명 암호
무선 보안 암호(암호문) 또는 암호화 키(WEP 키)를 입력합니다.
암호문(64비트)
5자리 영숫자(0-9, a-z 또는 A-Z)를 입력합니다.
WEP 키(64비트)
10자리 16진수(0-9, A-F)를 입력합니다.
암호문(128비트)
13자리 영숫자(0-9, a-z 또는 A-Z)를 입력합니다.
WEP 키(128비트)
26자리 16진수(0-9, A-F)를 입력합니다.
암호를 두 개 이상 추가하려면
WPA* 개인 모드에서는 액세스 포인트 및 클라이언트에서 미리 공유된 키(PSK)를 수동으로 구성해야 합니다. 이 PSK는 클라이언트 스테이션과 액세스 포인트 모두에서 사용자의 암호 또는 식별 코드를 인증하며 인증 서버는 필요하지 않습니다. WPA 개인 모드는 가정 및 소규모 회사 환경을 위한 것입니다.
WPA2*는 엔터프라이즈 및 개인용 무선 사용자에게 인증을 받은 사용자만 무선 네트워크에 액세스할 수 있도록 높은 수준의 보안을 제공하는 차세대 WPA 보안입니다. WPA2는 AES(고급 암호화 표준)를 통해 일부 기업과 정부에 필요한 강력한 암호화 방법을 제공합니다.
참고: 802.11n 연결에서 54 Mbps보다 큰 전송 속도를 얻으려면 WPA2-AES 보안을 선택해야 합니다. 네트워크 설정 및 문제 해결이 가능하도록 보안 없음(없음)을 선택할 수 있습니다.
WPA-개인 네트워크 인증 및 TKIP 데이터 암호화를 사용하여 프로파일을 구성하려면
무선 액세스 포인트 또는 라우터가 WPA2-개인을 지원하는 경우 액세스 포인트에서 WPA-PSK를 활성한 다음 길고 강력한 암호를 지정해야 합니다. 긴 암호를 사용하면 짧은 암호를 사용할 때보다 네트워크 보안 기능이 더 강화됩니다. 이 컴퓨터 및 무선 네트워크에 액세스하는 다른 모든 무선 장치에서, 액세스 포인트에 입력한 암호와 동일한 암호를 사용해야 합니다.
참고: WPA-개인과 WPA2-개인은 상호 운용성이 있습니다.
WPA*(Wi-Fi Protected Access)는 데이터 보호 및 무선 네트워크에 대한 액세스 제어 수준을 강력하게 개선하는 향상된 보안 기능입니다. WPA는 강제로 802.1X 인증과 키 교환을 실행하며 동적 암호화 키를 통해서만 작동합니다. 가정 사용자 또는 소규모 회사의 경우 WPA-개인은 AES-CCMP(고급 암호화 표준 - 카운터 CBC-MAC 프로토콜) 또는 TKIP(임시 키 통합 프로토콜)을 사용합니다.
WPA2*-개인 네트워크 인증 및 AES-CCMP 데이터 암호화를 사용하여 프로파일을 만들려면
AES-CCMP(고급 암호화 표준 - 카운터 CBC-MAC 프로토콜)는 무선 전송에서의 새로운 개인 정보 보호 방식으로, IEEE 802.11i 표준에 명시되어 있습니다. AES-CCMP는 TKIP보다 더 강력한 암호화 방법을 제공합니다. 강력한 데이터 보호가 중요한 경우 데이터 암호화로서 AES-CCMP를 선택하십시오.
무선 액세스 포인트 또는 라우터가 WPA2-개인을 지원하는 경우 액세스 포인트에서 WPA-PSK를 활성한 다음 길고 강력한 암호를 지정해야 합니다. 이 컴퓨터 및 무선 네트워크에 액세스하는 다른 모든 무선 장치에서, 액세스 포인트에 입력한 암호와 동일한 암호를 사용해야 합니다.
참고: WPA-개인과 WPA2-개인은 상호 운용성이 있습니다.
컴퓨터 운영 체제에서 일부 보안 솔루션을 지원하지 않을 수도 있습니다. 이 경우 추가 소프트웨어나 하드웨어 및 LAN 인프라 지원이 필요합니다. 자세한 내용은 해당 컴퓨터 제조업체에 문의하십시오.