WLAN

WLAN이란 무엇인가요?

Wireless Local Area Network (WLAN)은 유선 전송 매체 대신 무선 채널을 사용하여 두 개 이상의 장치를 연결해 근거리 통신망(LAN)을 형성하는 무선 컴퓨터 네트워크로, 일반적으로 가정, 학교, 캠퍼스 또는 기업 사무실 건물 등의 시나리오에 구축됩니다. WLAN은 네트워크 시스템이며, Wi-Fi는 이 네트워크 시스템의 기술 중 하나입니다.

WLAN 이점

유선 액세스 기술에 비해 WLAN의 장점은 다음과 같습니다:

네트워크 사용의 자유: 케이블 및 포트 위치에 제한받지 않고 빈 공간 어디든 네트워크에 연결할 수 있습니다. 특히 사무용 건물, 공항 터미널, 리조트, 비즈니스 호텔, 경기장, 커피숍 및 기타 장소에 적합합니다.

유연한 네트워크 구축: 지하철, 고속도로 교통 모니터링 등 배선이 어려운 장소에서는 WLAN을 사용하여 무선 네트워크 커버리지를 제공함으로써 복잡한 네트워크 배선을 없애거나 줄이고, 구현이 간단하며, 비용이 낮고, 확장성이 우수합니다.

WLAN vs Wi-Fi: 차이점은 무엇인가요?

Wi-Fi는 Wi-Fi Alliance의 상표를 의미하며, IEEE 802.11 표준을 기반으로 하는 무선 네트워크 통신 기술이기도 합니다. 이는 IEEE 802.11 표준을 기반으로 하는 무선 네트워크 제품 간의 상호 운용성을 향상시키는 것을 목표로 합니다.

WLAN의 전체 명칭은 Wireless Local Area Network입니다. WLAN에는 넓은 의미와 좁은 의미의 두 가지 정의가 있습니다. 넓은 의미에서 WLAN은 유선 LAN의 일부 또는 전체 전송 매체 대신 다양한 전파(예: 레이저, 적외선 등)를 사용하는 무선 채널로 구성된 네트워크입니다. 좁은 의미의 WLAN은 IEEE 802.11 시리즈 표준을 기반으로 하며, 고주파 무선 주파수(예: 2.4GHz, 5GHz 또는 6GHz 대역의 무선 전자기파)를 무선 LAN의 전송 매체로 사용합니다. 일상생활에서 말하는 WLAN은 좁은 의미의 WLAN을 가리킵니다. WLAN의 진화와 발전 과정에서 Bluetooth, Wi-Fi, HyperLAN2 등 이를 구현하기 위한 많은 기술 표준이 있었습니다. Wi-Fi 기술은 구현이 비교적 간단하고, 통신이 안정적이며, 유연성이 높고, 구현 비용이 비교적 낮다는 등의 이유로 WLAN의 주류 기술 표준이 되었습니다. Wi-Fi 기술은 점차 WLAN 기술 표준의 대명사가 되었습니다.

간단히 말해, WLAN은 네트워크 시스템이고 Wi-Fi는 이 네트워크 시스템의 기술입니다. 따라서 WLAN과 Wi-Fi 사이에는 포함 관계가 있으며, WLAN은 Wi-Fi를 포함합니다.

WLAN은  안전한가요?

WLAN 기술은 설치가 쉽고, 사용이 유연하며, 경제적 절감 효과가 있고 확장이 용이하다는 장점이 있습니다. 그러나 WLAN 기술은 업무 데이터의 전송 매체로 무선 RF 신호를 사용하며, 이러한 개방형 채널은 공격자가 무선 채널에서 전송되는 업무 데이터를 도청하고 변조하기 쉽게 만듭니다.

WLAN의 일반적인 보안 위협은 다음과 같습니다:

인증 없는 Wi-Fi: 공격자가 무선 네트워크에 마음대로 연결한 다음 전체 네트워크를 공격할 수 있습니다.

암호화되지 않은 무선 데이터: 공격자는 무선 채널을 통해 전송되는 서비스 데이터를 도청하고 변조하기 위해 무선 패킷 캡처를 수행할 수 있습니다.

경계 위협: 불법 AP와 합법 AP가 동일한 SSID를 내보내 사용자가 불법 AP에 연결하게 되고, 공격자가 데이터를 가로챕니다.

이러한 보안 위협에 대응하여, 고객의 네트워크를 보호하고 공격을 방어하기 위한 해당 보안 조치가 설계됩니다.

네트워크 서비스의 무단 사용을 방지하기 위한 조치에는 링크 인증과 사용자 액세스 인증이 있으며, 이는 사용자 신원에 대한 중앙 집중식 인증 및 관리를 위해 엔터프라이즈급 사용자 인증 솔루션을 배포함으로써 예방할 수 있습니다.

데이터 보안을 향상시키기 위한 조치는 데이터 암호화이며, 키 길이가 256 bit인 최고 강도의 암호화 알고리즘을 갖춘 더 높은 암호화 강도의 WPA3를 배포하여 무선 포트를 통해 전송되는 사용자 데이터가 복호화되지 않도록 보호합니다.

불법 AP에 대한 대책은 Wireless Intrusion Detection System (WIDS)/(Wireless Intrusion Prevention System (WIPS)의 구축을 통해 무선 공격 탐지 및 대응을 수행하고, 무선 구간 위협 및 피싱 AP를 실시간으로 발견하고 대응하여 고객의 네트워크를 불법 침입으로부터 보호하는 것입니다. 불법 침입으로부터 보호합니다.