|
용어 |
정의 |
802.11 | 802.11 표준은 무선 LAN 기술을 위해 IEEE에서 개발한 일련의 사양입니다. 802.11은 무선 클라이언트와 기지국 사이에 또는 두 무선 클라이언트 간에 무선 인터페이스를 지정하고 FHSS(Frequency Hopping Spread Spectrum)나 DSSS(Frequency Hopping Spread Spectrum) 중 하나를 사용하여 2.4 GHz 밴드에서 1 또는 2 Mbps 전송을 제공합니다. |
802.11a | 802.11a 표준은 최대 데이터 전송 속도를 54 Mbps, 작동 주파수를 5 Ghz로 지정합니다. 802.11a 표준은 OFDM(Orthogonal Frequency Division Multiplexing) 전송 방식을 사용하며 추가 보안을 위해 WEP 암호화와 같은 802.11 기능을 지원합니다. |
802.11b | 802.11b는 무선 네트워크에 적용되는 802.11의 확장으로, 2.4 GHz 밴드에서 11 Mbps 전송(대체 시스템 사용 시 5.5, 2 및 1 Mbps)을 지원합니다. 802.11b는 DSSS만 사용합니다. 처리되는 데이터 속도는 2.4 GHz 밴드에서 5 Mbps 이상입니다. |
802.11g | 802.11g 표준은 보안을 위해 54 Mbps의 최대 데이터 전송 속도, 2.4GHz의 작동 주파수 및 WEP 암호화를 지정합니다. 802.11g 네트워크는 Wi-Fi* 네트워크라고도 합니다. |
802.11n | IEEE 802.11 위원회의 작업 그룹은 최대 540 Mbps의 증가된 처리량 속도를 제공하는 새로운 사양을 정의했습니다. 이 사양은 MIMO(Multiple-Input-Multiple-Output) 기술을 위해 제공되며 여러 수신기와 여러 송신기를 클라이언트와 액세스 포인트 모두에서 사용하여 성능을 개선합니다. 이 사양은 2008년 말 경에 승인될 예정입니다. |
802.1X |
802.1X는 포트 기반 네트워크 액세스 제어를 위한 IEEE 표준입니다. EAP 방식과 함께 사용되어 유선 및 무선 네트워크에 대한 액세스 제어를 제공합니다. |
AAA 서버 |
AAA(Authentication, Authorization 및 Accounting) 서버. 컴퓨터 리소스에 대한 액세스와 사용자 작업 추적을 제어하는 시스템입니다. |
액세스 포인트(AP) | 무선 장치를 다른 네트워크에 연결하는 장치입니다. 예를 들면 무선 LAN, 인터넷 모뎀 등이 있습니다. |
Ad Hoc 네트워크 | 모든 컴퓨터가 동일한 기능을 가지며 컴퓨터가 통신 세션을 시작할 수 있는 통신 구성입니다. 피어투피어 네트워크, 장치 대 장치 네트워크 또는 컴퓨터 대 컴퓨터 네트워크라고도 합니다. |
AES-CCMP | 고급 암호화 표준 - 카운터 CBC-MAC 프로토콜은 무선 전송에서의 새로운 개인 정보 보호 방식으로, IEEE 802.11i 표준에 명시되어 있습니다. AES-CCMP는 TKIP보다 더 강력한 암호화 방법을 제공합니다. AES 알고리즘은 128, 192 및 256비트를 사용하여 128비트 블록의 데이터를 암호화 및 암호화 해제할 수 있습니다. AES-CCMP는 AES 블록 암호기를 사용하지만 키 길이가 128비트로 제한됩니다. AES-CCMP는 두 가지 정밀한 암호화 기법(카운터 모드 및 CBC-MAC)을 통해 모바일 클라이언트와 액세스 포인트 간에 향상된 보안을 제공합니다. |
인증 |
네트워크에 로그온하는 사용자의 신분을 확인합니다. 암호, 디지털 인증서, 스마트 카드 및 생체인식을 사용하여 네트워크에 클라이언트 신분을 증명합니다. 암호 및 디지털 인증서는 클라이언트에 대해 네트워크를 식별하는 데 사용됩니다. |
사용 가능한 네트워크 | 무선 네트워크 연결 속성의 무선 네트워크 탭에 있는 사용 가능한 네트워크 아래에 나열된 네트워크 중 하나(Windows* XP 환경). 브로드캐스팅되고 있고 무선 어댑터의 수신 범위 내에 있는 모든 WiFi 네트워크가 목록에 표시됩니다. |
BER | 비트 오류율. 한 지점에서 다른 지점으로 데이터를 전송할 때 전송되는 전체 비트 수에 대한 오류 비율입니다. |
비트율 | 네트워크 연결을 지원할 수 있는 초당 전체 비트 수(1과 0)입니다. 비트율은 소프트웨어에 의한 제어 시 신호 경로 조건에 따라 다릅니다. |
브로드캐스트 SSID | 액세스 포인트에서 무선 네트워크의 클라이언트에게 프로브를 전송하여 응답하는 데 사용됩니다. |
BSSID | 무선 네트워크에서 각 무선 클라이언트를 구분하는 고유 식별자입니다. 이 기본 서비스 세트 ID(BSSID)는 네트워크의 각 어댑터에 대한 이더넷 MAC 주소입니다. |
CA(인증 기관) |
서버에 구현되는 회사 인증 기관. Internet Explorer의 인증서는 인증서를 파일에서 가져올 수 있습니다. 신뢰성 있는 CA 인증서가 루트 저장소에 저장됩니다. |
CCX(Cisco Compatible eXtension) | Cisco Compatible Extensions 프로그램은 Cisco 무선 LAN 인프라에 사용되는 장치가 보안, 관리 및 로밍 요건에 맞도록 보증해줍니다. |
인증서 | 인증서는 클라이언트 인증에 사용되며 인증자가 사용하고 인증 서버(예: RADIUS 서버)에 등록됩니다. |
CKIP |
Cisco 키 무결성 프로토콜(CKIP)은 802.11 매체에서의 암호화를 위한 Cisco 독점 보안 프로토콜입니다. CKIP는 키 메시지 무결성 확인 및 메시지 시퀀스 번호를 사용하여 인프라 모드에서 802.11 보안을 개선합니다. CKIP는 TKIP의 Cisco 버전입니다. |
클라이언트 컴퓨터 | 이 컴퓨터는 호스트 컴퓨터의 연결 또는 액세스 포인트의 연결을 공유하여 인터넷에 연결합니다. |
DSSS | Direct Sequence Spread Spectrum. 무선 전송에 사용되는 기술로, FHSS와 호환되지 않습니다. |
EAP | EAP(Extensible Authentication Protocol)는 PPP(Point-to-Point) 프로토콜의 인증 프로토콜 내부에 있으며 여러 가지 다른 인증 방식에 대한 일반화된 프레임워크를 제공합니다. EAP는 독점 인증 시스템과 부딪히지 않고 암호에서 도전-응답 토큰 및 공용 키 인프라 인증서까지 모든 것이 원활하게 작동되도록 지원합니다. |
EAP-AKA |
EAP-AKA(Extensible Authentication Protocol Method for UMTS Authentication and Key Agreement)는 UMTS(Universal Mobile Telecommunications System) 가입자 식별 모듈(USIM)을 사용한 인증 및 세션 키 배포에 사용되는 EAP 메커니즘입니다. USIM 카드는 네트워크를 사용하여 사용자를 검증하기 위해, 셀룰러 네트워크와 함께 사용하는 특수한 스마트 카드입니다. |
EAP-FAST | EAP-TTLS 및 PEAP처럼 EAP-FAST는 트래픽 보호를 위해 터널링을 사용합니다. 주요 차이점은, EAP-FAST는 권한 부여에 인증서를 사용하지 않는다는 점입니다. EAP-FAST의 조항은 EAP-FAST를 서버에서 요청할 때 첫번째 통신 교환으로서 클라이언트에 의해서만 협상됩니다. 클라이언트에게 미리 공유된 비밀 보호 액세스 자격 증명(PAC)이 없으면 EAP-FAST 제공을 시작하여 서버로부터 동적으로 가져오도록 요청할 수 있습니다. EAP-FAST는 PAC에 밴드외 보안 장치를 통한 수동 전달과 자동 제공의 두 가지 방법을 제공합니다. EAP-FAST 방법은 제공과 인증의 두 부분으로 나뉘어집니다. 구축 단계에는 초기 클라이언트로의 PAC 전달이 포함됩니다. 이 단계는 클라이언트와 사용자 당 한 번만 수행해야 합니다. |
EAP-GTC | EAP-GTC(일반 토큰 카드)는 하드웨어 토큰 카드와 함께 사용하는 것을 제외하고는 EAP-OTP와 비슷합니다. 요청에는 표시할 수 있는 메시지가 포함되고 응답에는 하드웨어 토큰 카드에서 읽은 문자열이 포함됩니다. |
EAP-OTP | EAP-OTP(1회 암호)는 OTP를 응답으로 사용하는 것을 제외하고는 MD5와 비슷합니다. 요청에는 표시할 수 있는 메시지가 포함됩니다. OTP 방법은 RFC 2289에 정의되어 있습니다. |
EAP-SIM |
EAP-SIM(Extensible Authentication Protocol-Subscriber Identity Module) 인증은 다음과 함께 사용됩니다.
- 네트워크 인증 유형: 개방, 공유, WPA*-엔터프라이즈 및 WPA2*-엔터프라이즈
- 데이터 암호화 유형: 없음, WEP 및 CKIP
SIM 카드는 모바일 통신용 글로벌 시스템(GSM) 기반 디지털 셀룰러 네트워크에 사용되는 특수한 스마트 카드입니다. SIM 카드는 네트워크에서 사용자 자격 증명을 검사하는 데 사용되는 카드입니다. |
EAP-TLS |
EAP 및 전송 계층 보안(TLS)이라는 보안 프로토콜을 사용하는 인증 방법입니다. EAP-TLS는 암호가 있는 인증서를 사용합니다. EAP-TLS 인증은 동적 WEP 키 관리를 지원합니다. |
EAP-TTLS |
EAP 및 터널 전송 계층 보안(TTLS)을 사용하는 인증 방법입니다 . EAP-TTLS는 인증서에 암호와 같은 다른 보안 방식을 결합하여 사용합니다. |
암호화 | 인증된 수신자만 읽을 수 있도록 데이터를 스크램블합니다. 보통 데이터를 해석하는 데에는 키가 필요합니다. |
FHSS | FHSS(Frequency-Hop Spread Spectrum). 무선 전송에 사용되는 기술로, DSSS와 호환되지 않습니다. |
파일 및 프린터 공유 | 여러 사람이 다른 컴퓨터의 같은 파일을 보고, 수정 및 인쇄할 수 있도록 지원하는 기능. |
조각 모음 임계값 | 무선 어댑터가 패킷을 여러 프레임으로 분할하는 임계값. 패킷 크기를 결정하며 전송 처리량에 영향을 줍니다. |
GHz(기가헤르쯔) | 1 주파수 단위는 초당 1,000,000,000 사이클에 해당합니다. |
호스트 컴퓨터 | 모뎀 또는 네트워크 어댑터를 통해 인터넷에 직접 연결되는 장치 |
인프라 네트워크 |
액세스 포인트를 중심으로 설치된 무선 네트워크. 이 환경에서는 액세스 포인트가 유선 네트워크와의 통신뿐 아니라 바로 인접한 지역의 무선 네트워크 트래픽도 중개합니다. |
IEEE |
IEEE(Institute of Electrical and Electronics Engineer)는 컴퓨팅 및 통신 표준을 정의하는 데 관여하는 조직입니다. |
인터넷 프로토콜(IP) 주소 | 네트워크에 연결되는 컴퓨터의 주소. 주소의 일부는 컴퓨터가 켜져 있는 네트워크를 나타내고 다른 일부는 호스트 ID를 나타냅니다. |
LAN(근거리 통신망) | 빠르고 오류율이 낮은 데이터 네트워크로, 비교적 소규모 지역에 사용합니다. |
LEAP(Light Extensible Authentication Protocol) |
확장 인증 프로토콜(EAP) 버전 중 하나입니다. LEAP는 Cisco에서 개발한 독점 확장 인증 프로토콜로서 도전-응답 인증 메카니즘 및 동적 키 할당을 지원합니다. |
MAC(Media Access Control) 주소 |
제조업체에서 하드웨어에 부여하는 주소입니다. 무선 어댑터, LAN 또는 WAN 상의 네트워크 하드웨어를 식별합니다. |
Mbps(Megabits-per-second) | 초당 전송 속도가 1,000,000 비트입니다. |
MHz(메가헤르쯔) | 1 주파수 단위는 초당 1,000,000,000 사이클에 해당합니다. |
MIC(Michael) |
메시지 무결성 확인(보통 Michael이라고 함) |
MS-CHAP | 클라이언트가 사용하는 EAP 메커니즘입니다. Microsoft Challenge Authentication Protocol(MS-CHAP) 버전 2는 서버의 유효성 확인을 위해 암호화 채널에 사용됩니다. 도전 및 응답 패킷이 비공개 TLS 암호화 채널을 통해 전송됩니다. |
ns(Nanosecond) | 초당 10억분의 1(1/1,000,000,000)에 해당합니다. |
OFDM | Orthogonal Frequency Division Multiplexing |
개방 인증 | 모든 장치의 네트워크 액세스를 허용합니다. 네트워크에서 암호화가 활성화되지 않은 경우 액세스 포인트의 서비스 세트 ID(SSID)를 알고 있는 장치는 네트워크에 액세스할 수 있습니다. |
PEAP |
LEAP(Light Extensible Authentication Protocol)는 Microsoft, Cisco 및 RSA 보안에서 지원하는 IETF(Internet Engineering Task Force) 프로토콜 초안입니다. PEAP는 보안 웹 페이지(SSL)에 사용되는 터널과 유사한 암호화된 터널을 만듭니다. 암호화된 터널 내부에 다양한 다른 EAP 인증 방법을 사용하여 클라이언트 인증을 수행할 수 있습니다. PEAP를 사용하려면 RADIUS 서버에 TLS 인증서가 필요하지만 EAP-TLS와 달리 클라이언트에는 인증서가 필요하지 않습니다. PEAP는 IETF에서 승인하지 않았습니다. 현재 IETF는 802.11 무선 시스템의 802.1X 인증에 대한 인증 표준을 결정하기 위해 PEAP와 TTLS(터널링된 TLS)를 비교하고 있습니다. PEAP는 서버쪽 EAP-전송 계층 보안(EAP-TLS)을 이용하고 사용자 암호, 1회 암호 및 일반 토큰 카드를 포함한 다양한 인증 방법을 지원하도록 고안된 것입니다. |
피어투피어 모드 | 무선 클라이언트가 액세스 포인트를 사용하지 않고 직접 서로 통신할 수 있도록 지원하는 무선 네트워크 구조 |
절전 모드 | 전원을 절약하기 위해 라디오의 전원을 주기적으로 끄는 상태. 휴대용 컴퓨터가 절전 모드에 있으면 수신 패킷은 무선 어댑터가 정상으로 돌아올 때까지 액세스 포인트에 저장됩니다. |
기본 설정 네트워크 | 구성되어 있는 네트워크 중 하나. 해당 네트워크는 무선 네트워크 연결 속성의 무선 네트워크 탭에 있는 기본 설정 네트워크 아래에 나열됩니다(Windows XP* 환경). |
RADIUS(Remote Authentication Dial-In User Service) |
RADIUS는 사용자 자격 증명을 확인하고 요청한 리소스에 대한 액세스 권한을 부여하는 인증 및 어카운팅 시스템입니다. |
RF(Radio Frequency) | 주파수를 측정하는 국제 단위는 Hertz(Hz)로, 기존의 초당 사이클 단위에 대응합니다. 1 MegaHertz(MHz)는 100만 Hertz이고 1 GigaHertz(GHz)는 10억 Hertz입니다. 참고: 표준 미국 전력 주파수는 60 Hz, AM 방송 라디오 주파수 밴드는 0.55 - 1.6 MHz, FM 방송 라디오 주파수 밴드는 88 - 108 MHz이며 전자레인지는 일반적으로 2.45 GHz에서 작동합니다. |
로밍 | 두 개의 마이크로 셀간 무선 노드의 이동을 의미하는 용어입니다. 로밍은 대개 여러 액세스 포인트에 구축된 인프라 네트워크에서 발생합니다. 현재 무선 네트워크 로밍은 네트워크의 동일한 서브넷에서만 지원합니다. |
RTS 임계값 | 패킷을 전송하기 전에 RTS/CTS(request to send/clear to send) 핸드셰이크를 켜는 기준점 이상인 데이터 패킷의 프레임 수를 말합니다. 기본값은 2347입니다. |
공유 키 | 데이터의 수신자와 발신자만 알고 있는 암호화 키 미리 공유된 키(PSK)라고도 합니다. |
SIM(Subscriber Identity Module) |
SIM 카드는 네트워크에서 사용자 자격 증명을 검사하는 데 사용되는 카드입니다. SIM 카드는 GSM 기반 디지털 셀룰러 네트워크에 사용되는 특수한 스마트 카드입니다. |
자동 모드 | 자동 모드 액세스 포인트 또는 무선 라우터는 무선 네트워크에 맞게 SSID를 브로드캐스팅하지 않도록 구성되었습니다. 따라서 액세스 포인트 또는 무선 라우터에 연결하도록 무선 프로파일을 구성하려면 SSID를 알고 있어야 합니다. |
단일 사인온 | 단일 사인온 기능을 이용하면 무선 네트워크 연결 시 802.1X 자격 증명을 사용하여 Windows 로그온 사용자 이름과 암호 자격 증명을 확인할 수 있습니다. |
SSID(Service Set Identifier) | 네트워크 이름(SSID)은 무선 네트워크에 대한 액세스 권한을 제어하는 값입니다. 무선 네트워크 카드의 SSID는 연결하려는 액세스 포인트의 SSID와 일치해야 합니다. 일치하지 않으면 네트워크에 액세스할 수 없습니다. 각 SSID는 최대 32자의 영숫자 문자만 포함할 수 있고 대/소문자를 구분합니다. |
스텔스 |
SSID를 브로드캐스트하지 않도록 구성되는 스텔스 액세스 포인트는 DMU(Device Management Utility, 예: 인텔® PROSet/무선 WiFi 연결 유틸리티)가 사용 가능한 무선 네트워크를 검사할 때 나타나는 WiFi 네트워크 이름입니다. 무선 네트워크 보안을 향싱시키기는 하지만 보안 효과가 떨어지는 것으로 알려져 있습니다. 스텔스 액세스 포인트에 연결하려면 SSID를 알고 있어야 하며 이에 맞게 DMU를 구성해야 합니다. 이 기능은 802.11 사양의 일부가 아니며 공급업체마다 폐쇄 모드, 개인 네트워크, SSID 브로드캐스팅 등 각기 다른 이름을 사용하기도 합니다. |
TKIP(Temporal Key Integrity Protocol) |
임시 키 무결성 프로토콜(TKIP)은 데이터 암호화 성능을 개선합니다. Wi-Fi Protected Access*는 TKIP를 사용합니다. TKIP에서는 키 재설정 방법을 포함하여 데이터 암호화 방법이 크게 개선되었습니다. TKIP는 무선 네트워크에 대한 IEEE 802.11i 암호화 표준의 일부이며 802.11 무선 네트워크를 보호하는 데 사용되는 차세대 WEP(Wired Equivalency Protocol)입니다. 패킷 단위 키 혼합, 메시지 무결성 확인 및 재입력 메커니즘을 제공하여 WEP의 결함을 수정합니다. |
TLS(Transport Layer Security) |
확장 인증 프로토콜(EAP) 및 터널 전송 계층 보안(TTLS)을 사용하는 인증 방법입니다. EAP-TLS는 암호를 사용하는 인증서를 사용합니다. EAP-TLS 인증은 동적 WEP 키 관리를 지원합니다. TLS 프로토콜은 공유 네트워크에서 데이터 암호화를 통한 통신을 보호 및 인증하기 위해 고안된 것입니다. TLS 핸드셰이크 프로토콜을 사용하면 서버 및 클라이언트가 데이터가 전송되기 전에 상호 인증을 제공하고 암호화 알고리즘 및 암호 키를 협상할 수 있습니다. |
TTLS(Tunneled Transport Layer Security) |
이러한 설정은 사용자를 인증하는 데 사용되는 자격 증명과 프로토콜을 정의합니다. TTLS에서 클라이언트는 EAP-TLS를 사용하여 서버의 유효성을 확인하며 클라이언트와 서버 사이에 TLS 암호화 채널을 만듭니다. 클라이언트는 다른 인증 프로토콜을 사용할 수 있습니다. 일반적으로 이 암호화된 채널에서 암호 기반 프로토콜을 사용하여 서버 유효성을 확인합니다. 도전 및 응답 패킷이 비공개 TLS 암호화 채널을 통해 전송됩니다. TTLS 구현은 EAP에서 정의한 모든 방법과 여러 가지 이전 방법(CHAP, PAP, MS-CHAP 및 MS-CHAP-V2)을 모두 지원합니다. TTLS는 새로운 프로토콜을 지원하도록 새 특성을 정의하는 방식으로 새 프로토콜에서 사용이 가능하도록 쉽게 확장할 수 있습니다. |
WEP(Wired Equivalent Privacy) |
WEP는 64 및 128비트(64비트는 간혹 40비트이기도 함)로, 사용자가 LAN으로부터 기대하는 것과 동일한 수준의 개인 정보 보호 기능을 제공하도록 설계된 낮은 수준의 암호화 기술입니다. WEP는 802.11b 표준에 정의된 WLAN(wireless local area networks)에 대한 보안 프로토콜로, 유선 LAN과 동일한 보안 수준을 제공하도록 구성되었습니다. 또한 라디오파에 대한 데이터 보안 기능을 제공하여 한 끝점에서 다른 끝점으로의 전송을 보호합니다. |
WEP 키 |
암호문 또는 16진수 키를 말합니다.
64비트 WEP의 경우 5자리 ASCII 문자 또는 128비트 WEP의 경우 13자리 ASCII 문자의 암호문을 사용해야 합니다. 암호문에는 0-9, a-z, A-Z 및 ~!@#$%^&*()_+|`-={}|[]\:";'<>?,./ 을 모두 사용할 수 있습니다.
64비트 WEP의 경우 10개의 16진수 문자(0-9, A-F) 또는 128비트 WEP의 경우 26개의 16진수 문자(0-9, A-F)를 사용해야 합니다. |
Wi-Fi*(Wireless Fidelity) | 802.11 네트워크, 802.11b, 802.11a 또는 이중 밴드와 관련된 유형을 언급할 때 주로 사용합니다. |
WiMAX / WIBRO |
WiMAX(Worldwide Interoperability for Microwave Access)는 지점간 링크에서 전체 모바일 셀룰러 유형 액세스까지 다양한 방법으로 장거리에서 무선 데이터를 제공하기 위해 개발된 통신 기술로, IEEE 802.16 표준을 기반으로 합니다. WiMAX라는 이름은 표준의 준수 및 상호 운영성을 홍보하기 위해 2001년 6월에 구성된 WiMAX 포럼에서 만들었습니다. 이 포럼에서는 WiMAX를 "케이블 및 DSL에 대한 대안으로 무선 광대역 액세스 제공을 가능케 하는 표준 기반 기술"이라고 설명합니다. |
무선 라우터 | 무선 네트워크 어댑터가 설치된 컴퓨터가 같은 네트워크에 있는 다른 컴퓨터와 통신하고 인터넷에 연결할 수 있도록 해 주는 독립형 무선 허브. |
WLAN(Wireless Local-Area Network) | 유선보다 높은 주파수의 라디오파를 사용하여 노드 간에 통신을 하는 LAN의 한 유형입니다. |
WPA*(Wi-Fi Protected Access) | 데이터 보호 및 무선 네트워크에 대한 액세스 제어 수준을 강력하게 개선하는 향상된 보안 기능입니다. WPA는 IEEE의 802.11i 표준이 완성될 때까지 임시로 사용되는 표준입니다. RC4 및 TKIP로 구성되며 BBS(인프라) 모드만 지원합니다. WPA 및 WPA2는 호환됩니다. |
WPA2*(Wi-Fi Protected Access 2) | IEEE TGi 사양을 준수하는 2세대 WPA입니다. WPA2는 AES 암호화, 사전 인증 및 PMKID 캐시로 구성됩니다. BSS(인프라) 모드 및 IBSS(Ad hoc) 모드를 지원합니다. WPA 및 WPA2는 호환됩니다. |
WPA-엔터프라이즈 |
Wi-Fi Protected Access-엔터프라이즈은 회사 사용자에게 적용됩니다. 라디오파를 통해 전송된 데이터를 암호화하는 무선 LAN(IEEE 802.11i 표준 초안의 일부)에 대한 새로운 표준 기반의 상호 운용 가능한 보안 기술입니다. WPA는 다음과 같은 WEP의 보안 기능을 개선하기 위해 설계된 Wi-Fi 표준입니다.
-
임시 키 무결성 프로토콜(TKIP)을 통한 데이터 암호화 향상. TKIP는 해싱 알고리즘을 사용하여 암호화 키를 스크래블하고 무결성 확인 기능을 추가하여 키가 훼손되지 않도록 보호합니다.
-
확장 인증 프로토콜(EAP)을 통한 사용자 인증(보통 WEP에는 없음). WEP는 스니프와 도난이 비교적 쉬운 컴퓨터 하드웨어 고유의 MAC 주소를 기반으로 무선 네트워크에 대한 액세스를 규제합니다. EAP는 인증된 네트워크 사용자만 네트워크에 액세스할 수 있도록 보안이 강화된 공용 키 암호화 시스템을 토대로 구축되었습니다.
WPA는 IEEE의 802.11i 표준이 완성될 때까지 임시로 사용되는 표준입니다. |
WPA-개인 | Wi-Fi 보호 액세스-개인은 소규모 네트워크 또는 가정 환경에서의 보안 수준을 제공합니다. |
WPA-PSK (Wi-Fi Protected-Access Pre-Shared Key) |
WPA-PSK 모드는 인증 서버를 사용하지 않습니다. 데이터 유형 WEP 또는 TKIP와 함께 사용할 수 있습니다. WPA-PSK에는 미리 공유된 키(PSK) 구성이 필요합니다. 256비트 길이의 미리 공유된 키에 대해서는 암호문 또는 64자리 16진수를 입력해야 합니다. 데이터 암호화 키는 PSK에서 파생됩니다. |