WPA2와 WPA3: 차이점은 무엇이며 어떤 것을 사용해야 할까요?

공유기 설정에 들어가 보니 WPA3라는 새로운 옵션이 보이네요. WPA3를 켜고 10분쯤 지나니 거실에 있는 스마트 플러그 하나가 연결이 끊기고, 아이의 스마트 장난감은 페어링이 완료되지 않아요.

고장난 것은 없습니다. 단지 기기들이 현재 라우터에서 요구하는 보안 언어를 사용하지 않을 뿐입니다.

이 가이드에서는 WPA2와 WPA3의 실제 기능, 차이점, 그리고 소유한 기기를 잠그지 않고 둘 중 하나를 선택하는 방법을 설명합니다.

핵심 요약

• WPA3는 더 강력한 표준입니다. 오프라인 암호 추측을 방지하고, 이전 세션을 보호하며, 개방형 네트워크를 암호화합니다.
• WPA2는 AES 전용으로 설정하고, 긴 암호를 사용하며, 펌웨어를 최신 상태로 유지하는 경우 여전히 사용할 만합니다.
• WEP와 초기 WPA는 더 이상 사용되지 않으므로 사용해서는 안 됩니다.
• 전환을 가로막는 주요 장애물은 보안이 아니라 호환성입니다. 많은 기기가 WPA2만 지원합니다.
• WPA2/WPA3 혼합 모드는 보안 업그레이드가 아니라 일종의 연결고리 역할을 합니다. 기존 장치와 새 장치에 대해 별도의 네트워크를 사용하는 것이 더 안전합니다.

WPA란 무엇인가요?

WPA(Wi-Fi Protected Access)는 기기와 라우터 간의 데이터를 암호화하고 네트워크에 접속할 수 있는 사용자를 결정하는 보안 프레임워크입니다.이는 Wi-Fi 얼라이언스에서 정의하고 인증한 것입니다.

휴대폰, 노트북, 카메라, 충전기, 장난감, 프린터 등 여러분이 소유한 모든 Wi-Fi 기기는 Wi-Fi 네트워크에 의존합니다. 이 네트워크는 여러 세대를 거쳐 발전해 왔으며, 각 세대마다 이전 세대의 약점을 보완해 왔습니다.

WEP와 WPA: 폐지된 이유

WEP와 기존 WPA는 더 이상 안전하게 사용할 수 없습니다.WEP는 1990년대 후반에 등장했으며, 고정 키 설계의 취약점 때문에 몇 분 만에 해킹될 수 있습니다.

WPA는 2003년에 WEP의 임시방편으로 등장했습니다. TKIP와 무결성 검사를 추가했지만, 단지 임시방편일 뿐이었고, 얼마 지나지 않아 WPA2가 이를 대체했습니다.

WPA2: 오랜 역사를 자랑하는 표준

WPA2는 2004년에 Wi-Fi 보안 표준으로 자리 잡았으며 현재까지도 가장 널리 사용되고 있습니다.핵심적인 개선점은 WPA에서 사용되는 TKIP보다 훨씬 강력한 CCMP를 사용하는 AES 암호화 방식입니다.

WPA2에는 두 가지 모드가 있습니다.

• 개인(PSK):네트워크상의 모든 사람이 공유하는 하나의 비밀번호.
• 엔터프라이즈(802.1X):각 사용자 또는 장치는 고유한 자격 증명을 가지고 있으며, 이는 RADIUS 서버에서 확인됩니다.

WPA3: 무엇이 바뀌었나요?

2018년에 발표된 WPA3는 WPA2와 기본적인 구조는 동일하지만, 알려진 취약점을 개선했습니다.2020년부터 새로 인증된 Wi-Fi 기기는 WPA3 지원을 의무화했습니다.

주요 특징은 다음과 같습니다.

• SAE(동등한 사용자 동시 인증)은 WPA2의 사전 공유 키 핸드셰이크를 대체합니다.
• 전방 비밀 유지이는 이전에 캡처된 트래픽을 보호합니다.
• OWE(Wi-Fi Enhanced Open으로 홍보되는 기회주의적 무선 암호화)는 개방형 네트워크를 암호화합니다.
• 선택 사항인 192비트 보안 모드WPA3-Enterprise용입니다.

WPA란 무엇인가요?

WPA(Wi-Fi Protected Access)는 기기와 라우터 간의 데이터를 암호화하고 네트워크에 접속할 수 있는 사용자를 결정하는 보안 프레임워크입니다.이는 Wi-Fi 얼라이언스에서 정의하고 인증한 것입니다.

휴대폰, 노트북, 카메라, 충전기, 장난감, 프린터 등 여러분이 소유한 모든 Wi-Fi 기기는 Wi-Fi 네트워크에 의존합니다. 이 네트워크는 여러 세대를 거쳐 발전해 왔으며, 각 세대마다 이전 세대의 약점을 보완해 왔습니다.

WEP와 WPA: 폐지된 이유

WEP와 기존 WPA는 더 이상 안전하게 사용할 수 없습니다.WEP는 1990년대 후반에 등장했으며, 고정 키 설계의 취약점 때문에 몇 분 만에 해킹될 수 있습니다.

WPA는 2003년에 WEP의 임시방편으로 등장했습니다. TKIP와 무결성 검사를 추가했지만, 단지 임시방편일 뿐이었고, 얼마 지나지 않아 WPA2가 이를 대체했습니다.

WPA2: 오랜 역사를 자랑하는 표준

WPA2는 2004년에 Wi-Fi 보안 표준으로 자리 잡았으며 현재까지도 가장 널리 사용되고 있습니다.핵심적인 개선점은 WPA에서 사용되는 TKIP보다 훨씬 강력한 CCMP를 사용하는 AES 암호화 방식입니다.

WPA2에는 두 가지 모드가 있습니다.

• 개인(PSK):네트워크상의 모든 사람이 공유하는 하나의 비밀번호.
• 엔터프라이즈(802.1X):각 사용자 또는 장치는 고유한 자격 증명을 가지고 있으며, 이는 RADIUS 서버에서 확인됩니다.

WPA3: 무엇이 바뀌었나요?

2018년에 발표된 WPA3는 WPA2와 기본적인 구조는 동일하지만, 알려진 취약점을 개선했습니다.2020년부터 새로 인증된 Wi-Fi 기기는 WPA3 지원을 의무화했습니다.

주요 특징은 다음과 같습니다.

• SAE(동등한 사용자 동시 인증)은 WPA2의 사전 공유 키 핸드셰이크를 대체합니다.
• 전방 비밀 유지이는 이전에 캡처된 트래픽을 보호합니다.
• OWE(Wi-Fi Enhanced Open으로 홍보되는 기회주의적 무선 암호화)는 개방형 네트워크를 암호화합니다.
• 선택 사항인 192비트 보안 모드WPA3-Enterprise용입니다.

WPA2와 WPA3의 주요 차이점

WPA3는 WPA2의 암호 핸드셰이크를 SAE로 대체하고, 전방향 비밀성을 추가하며, 개방형 네트워크를 암호화합니다. 두 표준 모두 데이터 보호를 위해 AES 기반 암호화를 사용합니다.아래 표는 차이점을 요약한 것입니다.

암호 보호: PSK vs SAE

SAE는 각 추측이 네트워크와의 실시간 상호 작용을 필요로 하므로 암호 추측을 훨씬 어렵게 만듭니다.비유를 들면 이해하기 쉬울 겁니다.

WPA2-Personal을 사용하는 경우, 공격자는 한 번의 핸드셰이크를 포착하여 집으로 가져가 수백만 개의 암호를 오프라인에서 테스트할 수 있습니다. 마치 자물쇠 사진을 찍고 밤새도록 열쇠를 바꿔보는 것과 같습니다. 하지만 WPA3-Personal을 사용하면 모든 암호 추측은 문 앞에서 이루어져야 하므로 공격자의 속도가 느려지고 탐지될 가능성이 높아집니다.

따라서 취약하거나 재사용된 암호는 WPA3보다 WPA2에서 훨씬 더 큰 위험을 초래합니다.

전방 비밀 유지: 기존 트래픽이 안전하게 유지되는 이유

전방향 비밀성이란 유출된 비밀번호를 사용하여 이전에 기록된 트래픽을 해독할 수 없다는 것을 의미합니다.WPA3는 연결마다 새로운 세션 키를 생성합니다.

WPA2에서는 공격자가 오늘 트래픽을 기록하고 나중에 암호를 알게 되면 저장된 내용을 해독할 수 있습니다. 이를 흔히 "지금 훔쳐서 나중에 해독하는" 공격이라고 하며, WPA3는 이러한 공격을 방지하도록 설계되었습니다.

오픈 네트워크 및 OWE

OWE는 개방형 네트워크의 각 사용자에게 비밀번호 없이 고유한 암호화 키를 제공합니다.모든 손님에게 공용 공간에서 소리쳐 통화하는 대신 개인 전화 부스가 제공되는 카페를 상상해 보세요.

OWE는 호텔, 공항, 카페와 같은 공용 Wi-Fi에서 발생하는 수동 도청을 방지합니다. WPA2에는 이에 상응하는 기술이 없으므로 WPA2 시대의 개방형 네트워크에서는 데이터가 암호화되지 않은 상태로 전송됩니다.

엔터프라이즈 모드 및 선택적 192비트 제품군

WPA3-Enterprise는 매우 민감한 환경을 위해 CNSA 제품군과 일치하는 선택적 192비트 모드를 추가합니다.이 알고리즘은 키 설정을 위해 GCMP-256, HMAC-SHA384 및 384비트 타원 곡선을 사용합니다.

이 모드는 주로 정부, 국방, 금융 및 의료 분야에 적합합니다. 전환 모드가 없으므로 해당 네트워크의 모든 클라이언트가 이 모드를 지원해야 활성화할 수 있습니다.

WPA2는 여전히 안전한가요?

네, WPA2는 올바르게 설정하고 최신 상태로 유지하면 여전히 상당히 안전합니다.이 프로토콜에는 알려진 약점이 있지만, 대부분의 가정 및 소규모 사업장 환경에서는 충분히 관리 가능한 수준입니다.

두 가지 위험 요소가 가장 중요합니다.

• 오프라인 비밀번호 공격:캡처된 핸드셰이크는 취약하거나 재사용된 암호를 사용하여 테스트할 수 있습니다.
• KRACK 스타일 공격:2017년에 공개된 이 취약점들은 핸드셰이크 과정을 악용하여 키 재사용을 강제합니다. 벤더 패치를 통해 이 문제를 해결할 수 있지만, 라우터와 클라이언트 모두에 패치를 적용해야 합니다.

WPA2 네트워크 보안을 강화하려면:

• WPA2와 AES(CCMP) 암호화 방식만 사용하고, WEP, WPA 및 TKIP 대체 기능을 비활성화하십시오.
• WPS(Wi-Fi Protected Setup) 기능을 끄세요.
• 다른 곳에서 재사용하지 않는 길고 고유한 암호를 선택하세요.
• 라우터와 기기의 펌웨어를 정기적으로 업데이트하세요.
• 게스트와 스마트 기기는 별도의 SSID 또는 VLAN에 배치하세요.

진정한 과제: 호환성

사람들이 WPA2를 고수하는 주된 이유는 보안 때문이 아니라, 일부 기기가 다른 네트워크에 연결될 수 없기 때문입니다.WPA3 전용으로 설정된 라우터는 WPA2 전용 장치의 연결을 차단합니다.

이러한 현상이 발생하는 이유를 이해하면 선택이 훨씬 쉬워집니다.

일부 기기가 WPA3를 지원하지 않는 이유는 무엇일까요?

많은 기기는 WPA3가 존재하기 전에 설계되었으며, 해당 기기의 하드웨어 또는 펌웨어는 WPA3를 지원하도록 업그레이드할 수 없습니다.이러한 현상은 특히 저가형 스마트 홈 제품, 구형 카메라, 프린터, 휴대용 스캐너 및 POS 단말기에서 흔히 발생합니다.

일부 기기는 메모리나 처리 능력이 부족합니다. 또 다른 기기들은 이전 세대의 칩과 소프트웨어를 사용합니다. 심지어 WPA3를 추가하려는 제조업체조차도 이미 현장에 있는 기기에 대한 업데이트 경로가 없을 수 있습니다.

WPA2/WPA3 혼합 모드: 해결 방안과 한계

혼합 모드를 사용하면 WPA3 및 WPA2 장치가 하나의 네트워크 이름을 공유할 수 있지만, 네트워크 보안은 WPA2 수준에 따라 제한됩니다.새로운 기기는 WPA3로 연결되고, 기존 기기는 WPA2로 전환됩니다.

이는 실질적인 문제를 해결합니다. 모든 장비를 한 번에 교체하지 않고도 마이그레이션할 수 있기 때문입니다. 하지만 공격자가 취약한 WPA2 경로를 노릴 수 있으므로 보안상의 허점을 완전히 해결하는 것은 아닙니다. 따라서 WPA2 및 WPA3 장치에 대해 별도의 SSID를 사용하는 것이 일반적으로 더 강력한 옵션입니다.

기기를 교체한 후 연결이 안 되는 이유

설정 변경 후 기기가 연결되지 않는 경우, 거의 항상 기기에서 지원하는 모드와 라우터 설정이 일치하지 않기 때문입니다.일반적인 원인은 다음과 같습니다.

• 라우터는 WPA3 전용으로 설정되어 있지만, 기기는 WPA2만 지원합니다.
• 해당 기기는 설정에서 WPA2/WPA3를 지원한다고 표시되어 있지만, 혼합 모드에서 버그가 있습니다. 일부 구형 태블릿에서 이러한 현상이 나타납니다.
• 해당 장치는 2.4GHz 대역에서만 작동하며, 네트워크 이름 또는 대역 스티어링이 간섭을 일으키고 있습니다.
• 라우터가 아직 새 모드를 적용하지 않았기 때문에 기기가 예상과 다른 설정으로 연결되고 있습니다.

라우터를 WPA2/WPA3 혼합 모드로 전환하거나 장치를 별도의 WPA2 네트워크로 이동하면 이러한 문제의 대부분이 해결됩니다.

어떤 것을 사용해야 할까요?

모든 기기에서 WPA3를 지원하는 경우에는 WPA3를 사용하고, 그렇지 않은 경우에는 강화된 WPA2를 사용하십시오.정답은 네트워크에 연결된 장치와 데이터의 민감도에 따라 다릅니다.

홈 네트워크

대부분의 가정에서는 라우터가 지원하는 경우 WPA3 또는 혼합 모드가 적합한 선택입니다.기기를 교체한 후에도 휴대폰, 노트북, 스마트 기기가 제대로 연결되는지 확인하세요.

몇몇 기기에 문제가 발생하더라도 전체 홈 네트워크의 보안을 약화시키기보다는 해당 기기들만 WPA2 네트워크에 연결해 두는 것이 좋습니다.

소규모 사업체 및 상업용 사이트

중소기업은 프로토콜 버전에 대해 걱정하기 전에 직원, 고객 및 기기 트래픽을 분리해야 합니다.분할 구조는 단일 장치가 손상되더라도 피해를 최소화합니다.

가능하면 직원용 기기에는 WPA3를 사용하고, 구형 장비는 필요한 기능에만 접근할 수 있도록 제한된 WPA2 네트워크에 보관하십시오.

게스트 및 공용 네트워크

OWE는 방문자에게 비밀번호를 입력하도록 요구하지 않고 트래픽을 암호화하기 때문에 게스트 네트워크에서 가장 큰 이점을 제공합니다.이는 일반적인 개방형 네트워크에 비해 개인정보 보호 측면에서 분명한 개선입니다.

OWE를 사용할 수 없는 경우, 방문자와 공유하는 간단한 WPA2 또는 WPA3 암호가 암호화되지 않은 네트워크보다 여전히 낫습니다.

기업 및 규제 환경

민감한 데이터를 다루는 조직은 클라이언트가 지원하는 경우 WPA3-Enterprise를 사용하는 인증서 기반 802.1X를 사용해야 합니다.인증서를 사용하면 공유 암호가 완전히 사라집니다.

192비트 모드는 모든 클라이언트가 이를 지원하는 경우에만 고려할 가치가 있습니다. 왜냐하면 해당 모드는 이전 버전으로 되돌릴 수 없기 때문입니다.

인터넷 연결 제품에서의 WPA2 및 WPA3: 일반적인 시나리오

커넥티드 제품의 경우, 선택하는 보안 모드는 고객이 이미 보유하고 있는 기기와 호환되어야 합니다.몇 가지 시나리오가 반복적으로 발생합니다.

스마트 홈: 다양한 연식의 여러 기기가 하나의 네트워크에 연결됨

일반적인 스마트 홈은 기기들을 몇 년 간격으로 구입하기 때문에 WPA3만으로는 첫날부터 제대로 작동하는 경우가 드뭅니다.플러그, 스위치, 센서 및 잠금 장치는 대개 2.4GHz 대역에서 WPA2 프로토콜을 사용하여 연결됩니다.

별도의 IoT 네트워크 또는 임시방편으로 혼합 모드를 사용하면 새로운 장치가 더욱 강력한 보안을 확보하는 동안 모든 장치가 계속 작동하도록 유지할 수 있습니다.스마트 홈업무에는 바로 이러한 상황에 대비한 계획 수립이 정기적으로 포함됩니다.

스마트 장난감: 부모가 가정용 공유기를 이용해 설정하는 방법

스마트 장난감은 대개 부모가 기존에 가지고 있는 공유기에 연결하여 설정하므로, 연결 과정은 현재 네트워크 환경에서 그대로 작동해야 합니다.라우터 교체 후 페어링 실패는 가장 흔한 고객 지원 요청 사항 중 하나입니다.

명확한 설치 지침과 네트워크 호환성에 대한 안내는 가정과 지원팀의 많은 불편함을 줄여줍니다. 이는 우리 사업 운영에 있어 실질적인 고려 사항입니다.AI 장난감프로젝트.

스마트 주차: 다양한 장비를 갖춘 관리형 주차 공간

주차장은 종종 서로 다른 연도에 설치된 장비를 혼합하여 사용하며, 네트워크 정책은 건물 관리자 또는 IT 팀에서 설정합니다.지하실과 야외 공간은 연결성에 있어 또 다른 어려움을 야기합니다.

사이트 네트워크 소유자와 보안 모드에 대해 미리 합의하면 설치 과정에서 예상치 못한 문제를 방지할 수 있습니다. 이는 저희가 접근하는 방식의 일부입니다.스마트 주차프로젝트.

맞춤형 IoT 프로젝트: 네트워크 보안 접근 방식 조기 선택

네트워크 보안 접근 방식은 기기가 현장에 배치된 후보다 설계 단계에서 결정하는 것이 더 쉽습니다.일단 제품이 출하되면, 해당 제품이 지원하는 기능을 변경하는 것은 어렵거나 불가능할 수 있습니다.

기기가 어떤 모드로 작동해야 하는지, 어떻게 프로비저닝할지, 그리고 어떻게 업데이트를 받을지 미리 결정하십시오.

라우터의 보안 모드를 확인하고 변경하는 방법

현재 보안 모드는 기기가 아닌 라우터 설정에서만 확인할 수 있습니다.WPA3를 지원하는 장치라도 라우터 설정이 WPA2로 되어 ​​있으면 WPA2로 연결됩니다.

1. 브라우저를 열고 라우터의 IP 주소를 입력하세요.
2. 관리자 계정으로 로그인하세요.
3. 무선 설정 또는 보안 설정으로 이동하세요.
4. 보안 모드 또는 인증 유형 옵션을 찾으세요.
5. 상황에 따라 WPA3, WPA2/WPA3 혼합 모드 또는 WPA2(AES)를 선택하십시오.
6. 변경 사항을 저장하고 기기를 다시 연결하세요.

해당 설정을 찾을 수 없는 경우, 라우터 설명서 또는 제조업체 지원 페이지에서 모델별 설정 방법을 확인하세요.

WPA2에서 WPA3으로 마이그레이션하는 방법 (단계별)

가장 안전한 마이그레이션 방법은 점진적인 접근 방식입니다. 먼저 장치를 식별한 다음 그룹별로 이동하십시오.모든 것을 한꺼번에 바꾸는 것이 대부분의 정전 사태를 일으키는 원인입니다.

1. 보유 기기 목록을 작성하세요.WPA3를 지원하는 제품과 WPA2만 지원하는 제품을 나열해 주세요.
2. 한 네트워크에서 혼합 모드를 활성화합니다.어떤 장치가 어떤 프로토콜로 연결되는지 살펴보세요.
3. 버티는 사람들을 분리시키세요.업그레이드가 불가능한 장치를 위해 WPA2 전용 SSID 또는 VLAN을 생성하세요.
4. 중요 네트워크는 WPA3 전용으로 변경하십시오.기기를 업데이트하거나 교체할 때마다 이 작업을 수행하십시오.
5. 검토 날짜를 설정하세요.오래된 기기의 수명이 다하면 WPA2 네트워크를 더 이상 사용하지 마십시오.

WPA2에서 WPA3으로 마이그레이션하는 방법 (단계별)

가장 안전한 마이그레이션 방법은 점진적인 접근 방식입니다. 먼저 장치를 식별한 다음 그룹별로 이동하십시오.모든 것을 한꺼번에 바꾸는 것이 대부분의 정전 사태를 일으키는 원인입니다.

1. 보유 기기 목록을 작성하세요.WPA3를 지원하는 제품과 WPA2만 지원하는 제품을 나열해 주세요.
2. 한 네트워크에서 혼합 모드를 활성화합니다.어떤 장치가 어떤 프로토콜로 연결되는지 살펴보세요.
3. 버티는 사람들을 분리시키세요.업그레이드가 불가능한 장치를 위해 WPA2 전용 SSID 또는 VLAN을 생성하세요.
4. 중요 네트워크는 WPA3 전용으로 변경하십시오.기기를 업데이트하거나 교체할 때마다 이 작업을 수행하십시오.
5. 검토 날짜를 설정하세요.오래된 기기의 수명이 다하면 WPA2 네트워크를 더 이상 사용하지 마십시오.

자주 묻는 질문

결론

WPA3가 더 나은 표준이며, WPA2도 보안을 강화하면 여전히 사용할 수 있습니다. 어떤 것을 선택할지는 메뉴의 최신 옵션이 아니라 사용하는 기기에 따라 다릅니다.

먼저 네트워크에 실제로 어떤 장치들이 연결되어 있는지 확인하세요. 오래된 장치와 새 장치를 분리하고, 장비가 지원하는 경우 WPA3로 마이그레이션하세요.