무선랜 보안「신기술 도입보다 사용자 의식 수준 높여라」

이동통신은 사람들의 일하는 방식과 상호작용 형태를 극적으로 변화시켰다.

그러나 무선 시대가 도래했어도 취약한 보안 문제는 여전히 계속되고 있으며 그 결과 기업과 개인 모두 위험한 상황에 놓여있다.

휴대폰, PDA, 무선 네트워크 지원 노트북들이 모바일 컴퓨팅 시대의 개막에 일조했다는 것은 명백한 사실이다. 게다가 이 기기들은 생산성을 증대시키고 ROI가 높다는 장점도 있다.

이와 동시에 모바일 장비를 사용하는 고객들은 더 탄탄한 보안 서비스를 요구하고 있으며 이를 위해 어느 정도 비용이 드는지 투명하게 공개되기를 원한다. 또한 이미 비용을 투자해 구축한 무선 네트워크 장비를 지속적으로 활용하려 한다.

그러나 다양한 기능을 구현한 기술로 시장에 진입하는 것은 보안 측면에서 볼 때 일정부분 희생을 감내하는 것일 수도 있다.

무선 네트워크 관련 업체들은 내년 중반 확립될 IEEE 802.11i 표준의 RSN(Robust Security Networks)이라 불리는 규정에 기인하고 있는 두 가지 접근법을 제공하려 계획 중이다.

RSN을 지지하는 사람들은 이런 접근법이 구형 802.11 무선랜 제품들이 보였던 접속 문제와 데이터 누출 관련 결함을 해소해줄 것이라고 주장한다. 반면 이를 반대하는 사람들은 단지 기능만 구현하는 것은 절대로 효율적인 보안이 아니라고 지적하며 RSN은 더 우수한 보안 기능이 채택되는 것을 지연시킬 뿐이라고 강변한다.

802.11i 표준 중 보안 향상 기능에 기반한 첫 번째 접근법은 와이파이 연합의 WPA(Wi-Fi Protected Access) 지원 제품이다. 두 번째 해법은 802.11i가 정식 발표될 2004년까지는 나오지 않을 예정이며 WPA보다 보안기능이 강할 것으로 평가되고 있다.

WPA 기술은 무선랜 사용자의 기본적인 보안욕구를 충분히 만족시켜준다. 또한 이미 시중에 나와 있으며 두 번째 해법과 달리 기존 무선랜 장비에서도 호환성이 유지된다. 특히 호환성은 현 장비로도 보안이 강화된 서비스를 원하는 고객들에게 중요한 부분이며 신규 무선랜 인프라스트럭처 구축에 관심이 없는 고객들에게도 마찬가지다.

그러나 이렇게 당장 보안 강화책을 이용할 수 있다 하더라도 오히려 역설적으로 보안 문제는 현실 상황에 맞부딪치게 된다. 지금처럼 여유 자금이 극히 제한된 상황에서 구매자들은 비용이 많이 드는 투자를 피하기 위해 보안 위험을 감수하려 하는 경향이 있다.

장비 공급업체들 또한 이런 현실을 인지하고 있으며 보안 기능을 필수적인 조건으로 집어넣지 않음으로써 구매자들의 요구에 순응하고 있다. 즉 공급업체들 또한 긴 시간동안 구축하지 않고도 즉각즉각 발생하는 매출에 목말라 있다는 것이다.

WPA 기술을 무선랜 보안 기능으로 수용하려면 아래에 나열된 사항을 명심하라.

• 개인과 기업들은 미흡한 보안 상황에도 만족하는 경우가 있기 때문에 보다 충실하며 기능이 강화된 RSN 규정을 수용하는 것을 미룰 수도 있다.
  
  
• WPA 기술은 애초 의도대로 사용되지 않을 가능성도 있어 구현 가능한 보안 보호의 수준만큼 달성되지 않을 수 있다.
  
  
• WPA 기술을 귀찮게 여기는 사용자들이 RSN 규정에 따르지 않으며 해당 지역에서만 쓰이는 무선랜 제품을 사용할 수도 있다. RSN을 준수하지 않는 제품은 보안을 저하시키는 결과를 초래한다.
  
  
• WPA 제품은 평범한 일반 사용자보다 직접 설정을 손보고 문제를 파악해 낼 수 있는 숙련자들이 사용할 것이라고 가정하고 있기 때문에 보안에 대해 크게 우려하지 않으며 기능을 제대로 활용할 줄 모르는 사람들에게는 잘못된 느낌을 줄 수 있다.
  
  불행히도 일반 사용자들은 눈을 질끈 감고 보안이 약한 옵션을 선택하는 유혹에 휩싸일 것이다. 이유는? 당연히 이 방법이 사용자들에게 훨씬 쉽기 때문이다.
  
  WPA 지원 제품들은 이미 출시돼 있으며 하위 호환성을 제공하며 보안 또한 개선됐다. 그러나 모든 기업 네트워크 사용자들이 항상 보안기능을 사용하며 제대로 활용할 수 있다고 믿는 IT 부서들이 과연 얼마나 될까?
  
  하지만 최근 교육받은 사용자들은 단기간이나마 보안을 원하는 수준까지 높여 사용할 것이다. 그러나 시일이 좀 흐르면 이들은 게을러지고 나쁜 버릇을 갖게 된다. 결과적으로 보안은 유야무야한 상황이 돼 종적을 감추게 된다.
  
  무선랜 제조업체들은 보다 안전한 네트워크에 대한 요구에 부응했다고 자화자찬할 수도 있다. 또한 일반 사용자들도 보다 나은 보안을 제공받고 있다고 스스로를 위안시키기도 할 것이다. 그러나 이런 가정의 근거는 도대체 무엇인가?
  
  문제는 결코 해결되지 않았다. 오히려 제품의 시장 진입 속도와 새로운 기능이라는 부분이 보다 나은 보안에 대한 욕구를 역으로 훼손하고 있는지 업계에서는 주시해야 할 것이다.
  
  레오 플러즈윅은 ICSA 랩의 암호화, IP 보안, 무선랜 보안을 위한 제품 인증 프로그램의 개발, 실행을 담당하는 프로그램 관리자다. 그는 기업, 미육군, NSA에서 전기공학자와 기획자, 관리자로 39년간 일한 경력을 보유하고 있다.