침입 우려 씻어낸 무선랜「쌍수들고 환영하는 기업들」

대다수 기업들이 무선 네트워크 사용을 보류하고 있는 이유는 바로 보안에 대한 두려움 때문이다.

그러나 새로운 침입 방어 기술이 계속 등장함에 따라 최악의 상황에 처할 것이라는 우려가 조금씩 줄어들면서 와이파이에 대한 기업들의 투자가 늘어나고 있다.

와이파이가 안전하지 않는 프로토콜이란 악명을 얻게 된 경위를 따져보자.

몇 년 전 와이파이가 처음 도입될 당시에는 기본적인 보안 장치도 없는 상태에서 액세스 포인트(AP) 수백 개가 설치됐기 때문에 액세스 가능한 범위 내에 있기만 하면 누구든지 네트워크에 초고속으로 접속할 수 있었다. 바로 이것이 와이파이에 드리워진 오명의 원인이다.

많은 기업들은 이런 방식이 심각한 보안침해를 일으킬 수 있기 때문에 심각한 우려를 보였다. 엎친 데 덮친 격으로 초기에 등장한 와이파이의 보안장치는 간단한 공격에도 쉽게 뚫리는 40비트 수준의 취약한 암호인증을 채택했었다.

무선랜 장비를 판매하고 있는 콜브리스(Colubris) 네트워크의 마케팅 책임자 칼 블룸은 “지금까지 주로 대학, 의료시설, 창고업자들, 그리고 최근에는 소매업, 정부부문에 와이파이 장비를 공급해왔다”라고 밝혔다. 그는 “향후 포춘지 선정 500대 기업에도 외아파이 장비를 보급할 계획이지만 와이파이에 보안문제가 있다는 인식이 가장 큰 걸림돌이다”라고 덧붙였다.

대기업들이 와이파이 도입을 주저하는 가장 큰 이유는 바로 초기에 등장한 보안 설계가 불법 침입을 방지하지 못했다는 것에 기인하고 있다. 그러나 기업 IT 관리자들은 점점 와이파이의 보안 문제에 대한 부정적인 인식이 선입관에 불과했다는 사실을 깨닫고 있다.

IEEE, 와이파이연합 등과 같은 업계 관련 단체나 무선랜 장비 제조업체들은 새로운 보안규격을 개발해 와이파이 장비에 도입하는 한편 무료 다운로드 형태로도 제공하고 있다. 이로 인해 무선랜 네트워크 관리자들은 문제가 많았던 초기 WEP 보안규격 대신 보다 강력한 보안규격을 활용할 수 있게 됐다.

보안전문가들은 WEP의 40비트 암호화 키는 현존하는 소프트웨어를 이용해도 쉽게 해독되는 것이 문제였다고 지적했다. 네트워크 관리자들은 WEP 프로토콜을 이용할 경우 잠재적인 보안위협에 대비하기 위해 WEP의 암호를 매달 변경해야 한다고 권하고 있다.

내년 공개될 802.11i, 무선랜 보안 ‘철벽으로’
와이파이보호접속(WPA), 802.1x와 같은 규격은 데이터를 암호화해 네트워크에서 안전하게 클라이언트로 전송하는 방식이다. 이런 규격들은 현재 IEEE가 개발중이며 내년 중순까지 각 무선랜 제조업체들에게 공개될 802.11i 표준에 포함될 예정이다.

실제 제품에 802.11i 규격이 도입돼 상용화되려면 몇 개월 더 지나야 할 것으로 예상되지만 여러 무선랜 장비 제조업체들은 802.11i 표준이 이미 보안문제에 대한 염려를 해소하는 데 많은 도움이 되고 있다고 말한다.

무엇보다도 802.11i 표준규격은 좀더 발전된 암호화 알고리즘인 AES를 채택하고 있다. 이 기술은 WEP 등 이전의 와이파이 표준규격보다 훨씬 우수한 보안기능을 제공하는 것으로 알려져 있다.

시너지리서치그룹(SRG)의 시장분석가 아론 밴스는 내년에 대기업을 대상으로 판매되는 와이파이 장비의 매출이 19% 증가할 것으로 전망했다. 왜냐하면 새로운 보안장치와 네트워크 관리기능이 포함된 설비를 구매하는 기업들이 점점 더 늘어날 것이기 때문이라고 그는 지적했다.

밴스가 예측하는 매출 상승은 지난 몇 개월 간 기업 시장에서 거둔 와이파이 장비의 매출이 부진했다가 지난 2분기 이후 증가추세를 보이는 것과 무관하지 않다.

시장정보를 제공하는 NPD 테크월드에서는 지난해 무선 네트워크 장비의 매출이 지난 2001년 대비 거의 4배 이상 증가한 2억 8000만 달러를 기록했다고 발표했다. 더욱이 와이파이의 최신 표준 802.11g가 보급되고 제조업체들이 이전의 와이파이 장비를 새로운 표준으로 업그레이드함에 따라 매출 성장세는 앞으로도 지속될 것으로 보인다.

대기업도 와이파이 도입 효과에 ‘솔깃?’
그러나 지금까지도 와이파이 무선랜은 몇몇 기업 부문과 일반 사용자 시장에만 호경기를 누리고 있다.

대기업 대상 무선랜 장비의 시장 규모는 지난 2001년 4분기에서 2002년 1분기 사이에 2억 3700만 달러에서 2억 800만 달러로 거의 12%나 감소했으며 보안 전문가들이 WEP의 취약점을 경고하고 난 이후에 급속한 하락세를 보였다. SRG의 발표자료에 따르면 2002년 무선랜 장비의 전세계 매출은 2001년 대비 8.5% 감소했다.

반면 일반 사용자와 중소기업들은 상대적으로 무선 네트워크의 보안문제에 덜 민감했기 때문에 2001년 4분기 1억 8300만 달러 규모였던 시장이 2002년 1분기에 2억 400만 달러로 11% 증가했다. 게다가 연간기준으로는 무려 79%나 증가했다.

와이파이 장비의 대기업 시장은 지난 2분기에 급증세를 보였지만 연간 기준으로 보면 전년 대비 7% 증가하는 데 멈출 것으로 예상된다.

하지만 몇 년간 침체를 겪었던 와이파이 장비 제조업체들도 지금까지 부진했던 기업 시장에 대하여 점차 낙관적인 전망을 하는 추세다.

대기업들도 비교적 민감하지 않은 데이터를 다루는 네트워크 접속에서 무선 네트워크를 활용하는 방안을 시도하고 있다. 주피터 리서치에 따르면 조사 대상 기업 중 57%가 어떤 형태로든 와이파이 무선랜 네트워크를 활용하고 있는 것으로 나타났다.

장비 제조업체들도 이런 추세를 긍정적으로 받아들이고 있으며 무선랜 네트워크 기술을 시험하고 가용한 보안 규격을 적극적으로 도입하는 기업들이 점점 늘어나고 있다. 조만간 와이파이에 보안 문제가 있다는 인식도 점점 개선될 것으로 보인다.

인텔의 기업 대상 무선 네트워크 사업부 마케팅 책임자 월터 긴츠도 “지난 1, 2년간은 기업들이 와이파이 무선랜을 특정한 응용분야에서만 활용했지만 이제 점차 전체 업무영역으로 적용 영역을 확대하는 추세다”라고 말했다.

보편적으로 와이파이라고 불리는 802.11 무선 네트워크 표준은 지난 2년간 무선 네트워크 구축비용을 깎아 내렸으며 설치, 운영 절차도 손쉽게 진행하도록 하는 데 많은 기여를 했다. 이런 표준과 무선 주파수를 사용할 때 정부 승인이 없어도 된다는 점 때문에 무선랜 관련 제품이 급격히 증가했으며 그 결과 근 20년 동안 주위에서 들려오기만 했던 무선 기술들을 주위에서 쉽게 찾아볼 수 있게 됐다.

데이터는 이런 표준에 따라 네트워크에서 클라이언트로 무선 전송되며 전송속도는 각 표준에 따라 차이가 있다. 802.11g와 802.11a 표준에서는 초당 54Mbps로 전송되며, 802.11b에서는 초당 11Mbps 전송속도를 보인다. 무선 전송이 가능한 네트워크의 범위는 벽이나 주파수 간섭과 같은 환경, 장애 요인에 따라 다르지만 대략 100m 안팎의 거리에서 결정된다.

주피터리서치가 올해 실시한 조사에 따르면 설문에 응한 기업 경영진 중 90%는 보안문제가 개선되는 것이 무선 네트워크 도입에 큰 영향을 줄 것이라고 응답했다. 또다른 설문에서는 이 중 70%가 업무에 무선 접속이 필요하며 무선네트워크를 도입할 것이라고 답했다.

시장분석가들은 새로운 보안 규격이 기업에서 사용하기에 충분한 정도지만 실제 제품에 도입돼 보편화되려면 시간과 추가 교육이 필요하다고 보고 있다. 그러나 와이파이 장비 제조업체들이 아직도 도입을 주저하고 있는 대기업 구매자들을 설득하는 데 좀 더 유리한 쪽으로 현 상황은 진행되고 있는 것으로 보인다.

긴츠는 “와이파이 무선랜은 아직도 신기술 축에 속한다. 게다가 무선랜을 사용하고 있는 기업 중 일부는 현재 상용화된 보안 기술조차 이용하지 않는 실정이다”라고 밝혔다. 그러나 그는 “이 회사들도 간단한 보안기술 몇 개만을 도입하면 보안 문제는 사라진다는 점을 점차 인식하게 될 것이다”라고 의견을 밝혔다.