기존에 사용하던 LAN 환경에 무선 컴포넌트를 추가하게 되면 혼란이 야기되면서 보안에 대한 불안감이 증폭될 수 있다. 네트워크 통합을 흐트러뜨리지 않고 무선으로 확장하는 방법을 알아보자.
무선 네트워킹은 거스를 수 없는 대세다. 전문가와 일반 소비자를 불문하고 매력적인 무선 기술은 다른 어떤 IT 기술보다 빠른 속도로 성장하고 있다. 하지만 기업에서 아무런 대책 없이 도입하게 되면 보안상 문제가 불거질 수 있다.
무선이 새로 추가되면 사람들은 기존 네트워크와 무선 네트워크라는, 2개의 분리된 네트워크로 인식한다. 즉, 관리자는 기존 유선 네트워크를 '그동안 내가 보안을 철저히 다져놓은 무척 안전한 네트워크'로 생각하면서 새로 추가된 무선 네트워크에 대해서는 '보안에 구멍을 뚫고있는 무허가 네트워크'쯤으로 따로 생각하는 것이다.
하지만 이렇게 기존 네트워크와 새로 추가된 무선 네트워크를 별개로 생각하는 것이야말로 네트워크 보안에 있어서 가장 피해야 할 부분이다. 모든 것은 하나의 네트워크다. 보안을 강화하는데 있어서도 이렇게 생각하는 편이 도움이 될 것이다.
무선 환경에서의 네트워크 관리
네트워크 관리에 있어서 특히 강조되는 몇가지 중요한 요소가 있다. 네트워크 활동에 대한 모니터링, 동적 가용성 평가, 성능 측정, 그리고 에러 로깅이다. 이 요소들은 무선 네트워크를 도입할 때 그 중요성이 배가된다.
네트워크의 무선 구간은 이동이 자유롭고 그 사용법도 더 다양하며 기존 네트워크에 비해 해킹도 더 빈번하게 일어난다. 따라서 네트워크 효율성을 최상으로 유지하고 싶다면 성능 트래킹과 에러 로깅을 더욱 중요하게 생각해야 할 것이다.
효율성뿐만이 아니다. 이렇게 관리함으로써 무선 액세스포인트(AP)에서 발생하는 일을 모니터링 할 수 있고 침입 여부도 알아낼 수 있다. 결국 무선 네트워크 구간에도 기존의 네트워크 관리 기능을 적용하는 것이 현명하다 하겠다.
하지만 주의해야 할 부분이 있다. 시장에는 HP 오픈뷰, 티볼리 넷뷰 등 위에서 말한 네트워크 관리 기능들을 갖춘 소프트웨어가 많이 있다. 만일 사용 중인 무선 장비가 SNMP를 지원한다면 다른 네트워크를 관리하는 것과 마찬가지 방식으로 SNMP 기반 관리를 적용할 수 있다. 하지만 여기엔 새로운 위험이 따르는데, 만일 SNMP 지원 AP가 해킹 당하면 해커는 SNMP를 통해 네트워크 정보를 알아낼 수 있다는 것이다.
위험을 감수할 가치가 있는가
AP를 확실히 안전하게 지킬 방법이 있다면 SNMP 기반 네트워크 관리 기능을 사용할 수 있고, 또 사용해야 한다. 하지만 다른 관점에서, 그 정도(안심하고 SNMP 관리 기능을 사용할 만큼)로 네트워크 보안이 잘 돼있다면 네트워크 관리에 대한 필요성은 사실 크지 않다. SNMP 관리 기능을 사용할 것이냐, 아니냐는 각기 장단점이 있는 만큼 관리자가 심사숙고 해 결정할 문제다.
감사의 중요성은 무선에서도 마찬가지
LAN에 무선 컴포넌트가 들어왔다고 해서 전체 네트워크 감사가 영향을 받지는 않는다. 무선 단말기나 AP에는 감사에 영향을 주는 어떠한 요소도 없다. (무선을 도입하기 전부터) 늘 해온 것처럼 네트워크를 자주 감사해야 한다.
무선 AP와 관련한 감사 과정에서 한가지 더 고려해야 할 것은 각 AP가 스스로 로그를 작성할 수 있다는 점이다. AP는 네트워크에 접속하는 단말기의 활동 상황을 로그로 기록한다. 무선 컴포넌트가 포함된 네트워크 감사 과정에는 AP 로그 분석이 포함돼야 하며, 관리자는 주기적으로 AP 로그를 검토해야 한다.
최대 골칫거리, 비인가 AP를 잡아라
무선 네트워크 보안에서 가장 큰 골칫거리 중 하나가 바로 비인가 AP다. 사내 직원들이 개인적인 사용을 위해 AP를 설치하기도 하는데, 이러한 비인가 AP는 공식적인 설치 및 배치 규약의 사각지대에 있기 때문에 보안상 매우 심각한 문제를 일으킬 수 있다.
심할 경우 회사 무선 네트워크의 1/3 이상이 비인가 AP로 이뤄진 경우까지 있다. 이렇게 되면 당연히 전체 네트워크는 보안상 매우 취약한 상태가 된다. 비인가 AP 하나만으로도 엄격한 네트워크 관리 절차를 도입하는 이유가 된다고 할 수 있다. SNMP 기반 네트워크 관리 소프트웨어를 사용한다면 직원들이 임의로 설치하는 비인가 AP를 신속히 찾아낼 수 있을 것이다.
비인가 AP를 찾는 또다른 방법은 무선랜 탐지 소프트웨어를 이용하는 것이다(이는 해커들이 자주 사용하는 방법이다). 노트북에 넷스텀블러나 에어 마그넷, 웨이브 러너와 같은 무선랜 탐지 소프트웨어를 설치하면 범위 내의 모든 AP를 찾아낼 수 있다.
해킹 가능여부를 직접 시험하라
회사내의 무선 보안이 안전한지 확인하는 최선의 방법은 직접 테스트해보는 것이다. 노트북, 무선 네트워크 카드, 넷스텀블러만 있으면 누구나 회사 주변을 돌면서 네트워크가 어디까지 미치는지 확인할 수 있다. 해커는 무선랜 탐지 툴을 비롯해 다양한 방법으로 네트워크 침입을 시도한다(이와 관련한 더 자세한 정보는 '무선 네트워크 보안에서 하지 말아야 할 5가지 행동'에서 확인할 수 있다).
이 테스트 프로젝트는 직원들을 동참시켜 흥미롭게 진행할 수 있다. 직원들 대부분은 무선 네트워크 카드가 내장된 노트북을 갖고 있을 것이고, 무선랜 탐지 소프트웨어도 어렵지 않게 구할 수 있을 것이다. 무선 네트워크 보안을 뚫고 그 과정을 상세히 보고하는 직원에게 상품을 내거는 것도 좋은 방법이다.
상품을 내걸고 해킹 콘테스트라도 진행한다면 마치 혼란을 향해 네트워크의 문을 열어젖힌 기분이 들텐데, 바로 그것이 무선랜 해킹의 실체라는 점을 인식해야 할 것이다. 즉 회사 무선랜이 작동을 시작하는 즉시 외부 어딘가에서는 수십명의 침입자들이 회사 네트워크의 경계선을 더듬기 시작한다고 봐야 한다.
무선랜 보안을 위한 옵션들
무선랜 하드웨어 및 관련 보안 문제는 지금까지 사용해오던 유선 컴포넌트와는 다르기 때문에 무선 네트워크를 위한 관리 솔루션을 알아두는 것도 도움이 될 것이다.
로그인 |
회원가입 (뉴스레터신청) |
SITEMAP
관련기사
독자의견 남기기 (로그인 후 독자 의견을 남기실 수 있습니다.) 
