[지디넷코리아]802.11 와이파이 프로토콜에서 서비스거부(DoS) 공격에 무방비로 노출될 수 있는 취약점이 발견됐다. 호주 퀸스랜드 대학이 발견한 이 결함을 악용하면 일반적인 PDA 하나로 기업 무선랜망 전체를 다운시킬 수도 있다.

퀸스랜드 대학의 호주컴퓨터비상대응팀(AusCert)은 이번에 발견된 취약점이 비록 전송중인 데이터의 탈취·변경에 이용할 수 있는 종류는 아니지만, DoS 공격으로 기업 네트워크를 다운시켜 직원들이 온라인에 접속하지 못하게 할 수 있다고 경고했다.

공격은 PDA와 같이 802.11 무선기능이 탑재된 일반적인 기기로 가능하며, 공격을 가하게 되면 반경 100m내에 위치한 무선랜 액세스포인트(AP)의 모든 트래픽에 심각한 정도의 피해(significant disruption)를 입힐 수 있다.

AusCert 경고문은 “공격지점을 중심으로 영향권 내에 있는 장비들이 공격의 영향을 받는다. 특히 공격범위 내에 AP가 있을 경우 해당 AP를 이용하는 모든 802.11 장비가 서비스거부 상황에 처하게 된다”고 밝혔다. 공격범위 안에 AP가 없을 경우에는 범위 내의 장비만 무선랜에 접속할 수 없게 된다.

공격이 지속되는 동안 범위 내에 위치한 모든 무선랜 노드(액세스포인트와 클라이언트)의 데이터 전송이 지연되기 때문에 공격받는 하드웨어에는 이용하려는 무선 채널이 항상 '완전히 점유된 상태'인 것처럼 나타나게 된다.

이전까지는 802.11 네트워크에 대한 공격은 특수한 장비와 고도의 기술이 필요했지만, 이 취약점을 이용하면 PDA와 같은 일반적인 장비만으로 공격이 가능하며 특별한 기술도 필요없다고 경고문은 밝혔다. ▶경고문 전체 보기(영문)

아직 이 취약점을 이용한 공격에 대한 방어법이나 업그레이드는 나와있지 않은 상황이다.

한편 802.11 네트워크는 범위가 협소하기 때문에 대규모 피해는 발생할 가능성이 적은 것으로 분석됐으며 기업 건물내 위치한 장비보다는 공공장소의 무선기기가 공격 발생시 위험이 큰 것으로 나타났다. 또 공격이 종료되면 즉각 전송기능이 복구되며 공격한 후에 그 성공 여부를 쉽게 확인할 수 없어 "해커에게 매력적인 공격방법은 아니다"라고 경고문은 전했다.

최근 많은 기업들이 설치 비용이 적게 들고 유지보수가 쉬우며 보기에도 깔끔하다는 이유로 기존 유선 네트워크를 무선 환경으로 전환하고 있다. MS가 대표적인 예로, 이 회사 영국 리딩 캠퍼스에 근무하는 직원들은 자체 보안 무선연결을 통해서만 인트라넷 및 인터넷에 접속할 수 있다. @