|
용어
|
정의
|
|
802.11
|
802.11 표준은 무선 LAN 기술을 위해 IEEE에서 개발한 일련의 사양입니다. 802.11은 무선
클라이언트와 기지국 사이에 또는 두 무선 클라이언트 간에 무선 인터페이스를 지정하고 FHSS(Frequency Hopping
Spread Spectrum)나 DSSS(Frequency Hopping Spread Spectrum) 중 하나를 사용하여
2.4 GHz 밴드에서 1 또는 2 Mbps 전송을 제공합니다.
|
|
802.11a
|
802.11a 표준은 최대 데이터 전송 속도를 54 Mbps, 작동 주파수를 5 Ghz로 지정합니다.
802.11a 표준은 OFDM(Orthogonal Frequency Division Multiplexing) 전송 방식을
사용하며 추가 보안을 위해 WEP 암호화와 같은 802.11 기능을 지원합니다.
|
|
802.11b
|
802.11b는 무선 LAN에 적용되는 802.11의 확장으로, 2.4 GHz 밴드에서 11 Mbps 전송(대체
시스템 사용 시 5.5, 2 및 1 Mbps)을 지원하고 DSSS만을 사용합니다. 처리되는 데이터 속도는 2.4 GHz 밴드에서
5 Mbps 이상입니다.
|
|
802.11g
|
802.11g 표준은 최대 데이터 전송 속도를 54 Mbps, 작동 주파수를 2.4 GHz로 지정하고 보안을
위해 WEP 암호화를 지정합니다. 802.11g 네트워크는 Wi-Fi 네트워크라고도 합니다.
|
|
802.1x
|
802.1x는 포트 기반 네트워크 액세스 제어를 위한 IEEE 표준입니다. EAP 방식과 함께 사용되어 유선 및
무선 네트워크에 대한 액세스 제어를 제공합니다.
|
|
공유 키
|
데이터의 수신자와 발신자만 알고 있는 암호화 키
|
|
기본 설정 네트워크
|
구성되어 있는 네트워크 중 하나. 무선 구성 유틸리티(Windows 2000 환경) 또는 무선 네트워크 연결
속성(Windows XP 환경)의 무선 네트워크 탭에 있는 기본 설정 네트워크 아래 이러한 네트워크가 나열됩니다.
|
|
단일 사인온
|
단일 사이온 기능을 이용하면 무선 네트워크 연결 시 802.1x 자격 증명을 사용하여 Windows 로그온
사용자 이름과 암호 자격 증명을 확인할 수 있습니다.
|
|
로밍
|
두 개의 마이크로 셀간 무선 노드의 이동을 의미하는 용어입니다. 로밍은 대개 여러 액세스 포인트에 구축된 인프라
네트워크에서 발생합니다.
|
|
무선 라우터
|
무선 네트워크 어댑터가 설치된 컴퓨터가 다른 컴퓨터와 통신하고 인터넷에 연결할 수 있도록 해 주는 독립형 무선
허브. 액세스 포인트라고도 합니다.
|
|
브로드캐스트 SSID
|
액세스 포인트에서 무선 네트워크의 클라이언트에게 프로브를 전송하여 응답하는 데 사용됩니다.
|
|
비트율
|
네트워크 연결을 지원할 수 있는 초당 전체 비트 수(1과 0)입니다. 비트율은 소프트웨어에 의한 제어 시 신호
경로 조건에 따라 다릅니다.
|
|
암호화
|
인증된 수신자만 읽을 수 있도록 데이터를 스크램블합니다. 보통 데이터를 해석하는 데에는 키가 필요합니다.
|
|
액세스 포인트
|
액세스 포인트(AP)는 무선 네트워크 어댑터가 설치된 컴퓨터가 다른 컴퓨터와 통신하고 인터넷에 연결할 수 있도록
해 주는 독립형 무선 허브.
|
|
인증
|
네트워크에 로그온하는 사용자의 신분을 확인합니다. 암호, 디지털 인증서, 스마트 카드 및 생체인식을 사용하여
네트워크에 클라이언트 신분을 증명합니다. 암호 및 디지털 인증서는 클라이언트에 대해 네트워크를 식별하는 데 사용됩니다.
|
|
인증서
|
인증서는 클라이언트 인증에 사용되며 인증자가 사용하고 인증 서버(예: RADIUS 서버)에 등록됩니다.
|
|
인터넷 프로토콜(IP) 주소
|
네트워크에 연결되는 컴퓨터의 주소. 주소의 일부는 컴퓨터가 켜져 있는 네트워크를 나타내고 다른 일부는 호스트
ID를 나타냅니다.
|
|
인프라 네트워크
|
액세스 포인트를 중심으로 설치된 무선 네트워크. 이 환경에서는 액세스 포인트가 유선 네트워크와의 통신뿐 아니라
바로 인접한 지역의 무선 네트워크 트래픽도 중개합니다.
|
|
자동 모드
|
자동 모드 액세스 포인트 또는 무선 라우터는 무선 네트워크에 대해 SSID를 브로드캐스팅하지 않도록
구성되었습니다. 때문에 무선 프로파일을 구성하여 액세스 포인트 또는 무선 라우터에 연결하려면 SSID를 알고 있어야 합니다.
|
|
절전 모드
|
전원을 절약하기 위해 라디오의 전원을 주기적으로 끄는 상태. 노트북이 절전 모드에 있으면 수신 패킷은 무선
어댑터가 정상으로 돌아올 때까지 액세스 포인트에 저장됩니다.
|
|
조각 모음 임계값
|
무선 어댑터가 패킷을 여러 프레임으로 분할하는 임계값. 패킷 크기를 결정하며 전송 처리량에 영향을 줍니다.
|
|
클라이언트 컴퓨터
|
이 컴퓨터는 호스트 컴퓨터의 연결 또는 액세스 포인트의 연결을 공유하여 인터넷에 연결합니다.
|
|
파일 및 프린터 공유
|
여러 사람이 다른 컴퓨터의 같은 파일을 보고, 수정 및 인쇄할 수 있도록 지원하는 기능.
|
|
피어투피어 모드
|
무선 클라이언트가 액세스 포인트를 사용하지 않고 서로 통신할 수 있도록 지원하는 무선 네트워크 구조
|
|
호스트 컴퓨터
|
모뎀 또는 네트워크 어댑터를 통해 인터넷에 직접 연결되는 장치
|
|
AAA 서버
|
AAA(Authentication, Authorization 및 Accounting) 서버. 컴퓨터 리소스에
대한 액세스와 사용자 작업 추적을 제어하는 시스템입니다.
|
|
Ad Hoc 네트워크
|
모든 컴퓨터가 동일한 기능을 가지며 컴퓨터가 통신 세션을 시작할 수 있는 통신 구성입니다. 피어투피어 네트워크
또는 컴퓨터 대 컴퓨터 네트워크라고도 합니다.
|
|
AES-CCMP
|
고급 암호화 표준 - 카운터 CBC-MAC 프로토콜은 무선 전송에서의 새로운 개인 정보 보호 방식으로, IEEE
802.11i 표준에 명시되어 있습니다. AES-CCMP는 TKIP보다 더 강력한 암호화 방법을 제공합니다.
|
|
BER
|
비트 오류율. 한 지점에서 다른 지점으로 데이터를 전송할 때 전송되는 전체 비트 수에 대한 오류 비율입니다.
|
|
BSSID
|
무선 네트워크에서 각 무선 클라이언트를 구분하는 고유 식별자입니다. 이 기본 서비스 세트 ID(BSSID)는
네트워크의 각 어댑터에 대한 이더넷 MAC 주소입니다.
|
|
CA(인증 기관)
|
서버에 구현되는 회사 인증 기관. Internet Explorer의 인증서는 인증서를 파일에서 가져올 수
있습니다. 신뢰성 있는 CA 인증서가 루트 저장소에 저장됩니다.
|
|
CCX
|
CCE(Cisco Compatible Extension) Cisco Compatible Extensions
프로그램은 Cisco 무선 LAN 인프라에 사용되는 장치가 보안, 관리 및 로밍 요건에 맞도록 보증해줍니다.
|
|
CKIP
|
Cisco 키 무결성 프로토콜(CKIP)은 802.11 매체에서의 암호화를 위한 Cisco 독점 보안
프로토콜입니다. CKIP는 키 메시지 무결성 확인 및 메시지 시퀀스 번호를 사용하여 인프라 모드에서 802.11 보안을
개선합니다. CKIP는 TKIP의 Cisco 버전입니다.
|
|
DSSS
|
Direct Sequence Spread Spectrum. 무선 전송에 사용되는 기술로, FHSS와 호환되지
않습니다.
|
|
EAP
|
EAP(Extensible Authentication Protocol)는 PPP(Point-to-Point)
프로토콜의 인증 프로토콜 내부에 있으며 여러 가지 다른 인증 방식에 대한 일반화된 프레임워크를 제공합니다. EAP는 독점 인증
시스템과 부딪히지 않고 암호에서 도전-응답 토큰 및 공용 키 인프라 인증서까지 모든 것이 원활하게 작동되도록 지원합니다.
|
|
EAP-FAST
|
EAP-TTLS 및 PEAP처럼 EAP-FAST는 트래픽 보호를 위해 터널링을 사용합니다. 주요 차이점은,
EAP-FAST는 권한 부여에 인증서를 사용하지 않는다는 점입니다.
|
|
EAP-GTC
|
EAP-GTC(일반 토큰 카드)는 하드웨어 토큰 카드와 함께 사용하는 것을 제외하고는 EAP-OTP와
비슷합니다. 요청에는 표시할 수 있는 메시지가 포함되고 응답에는 하드웨어 토큰 카드에서 읽은 문자열이 포함됩니다.
|
|
EAP-OTP
|
EAP-OTP(1회 암호)는 OTP를 응답으로 사용하는 것을 제외하고는 MD5와 비슷합니다. 요청에는 표시할 수
있는 메시지가 포함됩니다. OTP 방식은 RFC 2289에 정의되어 있습니다. OTP 메커니즘은 무선 공간이 아닌 VPN 및
PPP 시나리오에서 널리 채택됩니다.
|
|
EAP-SIM
|
EAP-SIM(Extensible Authentication Protocol-Subscriber Identity
Module) 인증은 다음과 함께 사용됩니다.
- 네트워크 인증 유형: 개방, 공유, WPA-기업 및 WPA2-기업
- 데이터 암호화 유형: 없음, WEP 및 CKIP
SIM 카드는 GSM 기반 디지털 셀룰러 네트워크에 사용되는 특수한 스마트 카드입니다. SIM 카드는
네트워크에서 사용자 자격 증명을 검사하는 데 사용되는 카드입니다.
|
|
EAP-TLS
|
EAP 및 전송 계층 보안(TLS)이라는 보안 프로토콜을 사용하는 인증 방법입니다. EAP-TLS는 암호가 있는
인증서를 사용합니다. EAP-TLS 인증은 동적 WEP 키 관리를 지원합니다.
|
|
EAP-TTLS
|
EAP 및 터널 전송 계층 보안(TTLS)을 사용하는 인증 방법입니다 . EAP-TTLS는 인증서에 암호와 같은
다른 보안 방식을 결합하여 사용합니다.
|
|
FHSS
|
FHSS(Frequency-Hop Spread Spectrum). 무선 전송에 사용되는 기술로, DSSS와
호환되지 않습니다.
|
|
GHz
|
기가헤르츠. 1 주파수 단위는 초당 1,000,000,000 사이클에 해당합니다.
|
|
IEEE
|
IEEE(Institute of Electrical and Electronics Engineer)는 컴퓨팅 및
통신 표준을 정의하는 데 관여하는 조직입니다.
|
|
LAN
|
근거리 통신망. 빠르고 오류율이 낮은 데이터 네트워크로, 비교적 소규모 지역에 사용합니다.
|
|
LEAP
|
Light Extensible Authentication Protocol(라이트 확장 인증 프로토콜)의 약어로,
확장 인증 프로토콜(EAP) 버전 중 하나입니다. LEAP는 Cisco에서 개발한 독점 확장 인증 프로토콜로서 도전-응답 인증
메카니즘 및 동적 키 할당을 지원합니다.
|
|
MAC
|
제조업체에서 하드웨어에 부여하는 주소입니다. 무선 어댑터, LAN 또는 WAN 상의 네트워크 하드웨어를
식별합니다.
|
|
Mbps
|
Megabits-per-second. 초당 전송 속도가 1,000,000 비트입니다.
|
|
MHz
|
메가헤르쯔. 1 주파수 단위는 초당 1,000,000 사이클에 해당합니다.
|
|
MIC(Michael)
|
메시지 무결성 확인(보통 Michael이라 칭함)
|
|
MS-CHAP
|
클라이언트가 사용하는 EAP 메커니즘입니다. Microsoft Challenge Authentication
Protocol(MSCHAP) 버전 2는 서버의 유효성 확인을 위해 암호화 채널에 사용됩니다. 도전 및 응답 패킷이 비공개
TLS 암호화 채널을 통해 전송됩니다.
|
|
ns
|
나노 초. 초당 10억분의 1(1/1,000,000,000)에 해당합니다.
|
|
OFDM
|
Orthogonal Frequency Division Multiplexing
|
|
PEAP
|
PEAP(Protected Extensible Authentication Protocol)는 Microsoft,
Cisco 및 RAS Security에서 후원하는 IETF(Internet Engineering Task Force) 프로토콜
초안입니다. PEAP는 보안 웹 페이지(SSL)에 사용되는 터널과 유사한 암호화된 터널을 만듭니다. 암호화된 터널 내부에 다양한
다른 EAP 인증 방법을 사용하여 클라이언트 인증을 수행할 수 있습니다. PEAP를 사용하려면 RADIUS 서버에 TLS
인증서가 필요하지만 EAP-TLS와 달리 클라이언트에는 인증서가 필요하지 않습니다. PEAP는 IETF에서 승인하지 않았습니다.
현재 IETF는 802.11 무선 시스템의 802.1X 인증에 대한 인증 표준을 결정하기 위해 PEAP와 TTLS(터널링된
TLS)를 비교하고 있습니다. PEAP는 서버쪽 EAP-전송 계층 보안(EAP-TLS)을 이용하고 사용자 암호, 1회 암호 및
일반 토큰 카드를 포함한 다양한 인증 방법을 지원하도록 고안된 것입니다.
|
|
RADIUS
|
원격 인증 전화 접속 사용자 서비스(RADIUS)는 사용자 자격 증명을 확인하고 요청된 리소스에 대한 액세스
권한을 부여하는 인증 및 회계 시스템입니다.
|
|
RF
|
라디오 주파수. 주파수를 측정하는 국제 단위는 Hertz(Hz)로, 기존의 초당 사이클 단위에 대응합니다.
1Mega-Hertz(MHz)는 100만 Hertz입니다. 1Giga-Hertz(GHz)는 10억 Hertz이고, 참고: 표준
미국 전력 주파수는 60 Hz, AM 방송 라디오 주파수 밴드는 0.55 - 1.6 MHz, FM 방송 라디오 주파수 밴드는
88 - 108 MHz이며 전자레인지는 일반적으로 2.45 GHz에서 작동합니다.
|
|
RTS 임계값
|
패킷을 전송하기 전에 RTS/CTS(request to send/clear to send) 핸드셰이크를 켜는
기준점 이상인 데이터 패킷의 프레임 수를 말합니다. 기본값은 2347입니다.
|
|
SIM
|
SIM(Subscriber Identity Module) 카드는 네트워크에 대해 자격 증명의 유효성을 검증하는
데 사용됩니다. SIM 카드는 GSM 기반 디지털 셀룰러 네트워크에 사용되는 특수한 스마트 카드입니다.
|
|
SSID
|
Service Set Identifier. 무선 네트워크의 액세스를 제어하는 값입니다. 무선 네트워크 카드의
SSID는 연결하려는 액세스 포인트의 SSID와 일치해야 합니다. 일치하지 않으면 네트워크에 액세스할 수 없습니다. 각
SSID는 최대 32자까지 가능하고 대/소문자를 구분합니다.
|
|
TKIP
|
임시 키 무결성 프로토콜(TKIP)은 데이터 암호화 성능을 개선합니다. Wi-Fi 보호 액세스는 TKIP를
사용합니다. TKIP에서는 키 재설정 방법을 포함하여 데이터 암호화 방법이 크게 개선되었습니다. TKIP는 무선 LAN에 대한
IEEE 802.11i 암호화 표준의 일부이며 802.11 무선 LAN을 보호하는 데 사용되는 차세대 WEP(Wired
Equivalency Protocol)입니다. 패킷 단위 키 혼합, 메시지 무결성 확인 및 재입력 메커니즘을 제공하여 WEP의
결함을 수정합니다.
|
|
TLS
|
Transport Layer Security. 확장 인증 프로토콜(EAP) 및 터널 전송 계층 보안(TTLS)을
사용하는 인증 방법입니다. EAP-TLS는 암호를 사용하는 인증서를 사용합니다. EAP-TLS 인증은 동적 WEP 키 관리를
지원합니다. TLS 프로토콜은 공유 네트워크에서 데이터 암호화를 통한 통신을 보호 및 인증하기 위해 고안된 것입니다. TLS
핸드셰이크 프로토콜을 사용하면 서버 및 클라이언트가 데이터가 전송되기 전에 상호 인증을 제공하고 암호화 알고리즘 및 암호 키를
협상할 수 있습니다.
|
|
TTLS
|
Tunneled Transport Layer Security. 이러한 설정은 사용자를 인증하는 데 사용되는 자격
증명과 프로토콜을 정의합니다. TTLS에서 클라이언트는 EAP-TLS를 사용하여 서버의 유효성을 확인하며 클라이언트와 서버
사이에 TLS 암호화 채널을 만듭니다. 클라이언트는 다른 인증 프로토콜을 사용할 수 있습니다. 일반적으로 이 암호화된 채널을
이용하여 서버 유효성을 확인하는 MD5 Challenge와 같은 암호 기반 프로토콜을 사용합니다. 도전 및 응답 패킷이 비공개
TLS 암호화 채널을 통해 전송됩니다. TTLS 구현은 EAP에서 정의한 모든 방법과 여러 가지 이전 방법(CHAP, PAP,
MS-CHAP 및 MS-CHAPv2)을 모두 지원합니다. TTLS는 새로운 프로토콜을 지원하도록 새 특성을 정의하는 방식으로 새
프로토콜에서 사용이 가능하도록 쉽게 확장할 수 있습니다.
|
|
WEP 키
|
암호문 또는 16진수 키를 입력합니다.
64비트 WEP의 경우 5자리 ASCII 문자 또는 128비트 WEP의 경우 13자리 ASCII 문자의 암호문을 사용해야
합니다. 암호문에는 0-9, a-z, A-Z 및 ~!@#$%^&*()_+|`-={}|[]\:";'<>?,./
을 모두 사용할 수 있습니다.
64비트 WEP의 경우 10개의 16진수 문자(0-9, A-F) 또는 128비트 WEP의 경우 26개의 16진수 문자(0-9,
A-F)를 사용해야 합니다.
|
|
WEP
|
Wired Equivalent Privacy. WEP는 64 및 128비트(64비트는 간혹 40비트이기도
함)로, 사용자가 LAN으로부터 기대하는 것과 동일한 수준의 개인 정보 보호 기능을 제공하도록 설계된 낮은 수준의 암호화
기술입니다. WEP는 802.11b 표준에 정의된 WLAN(wireless local area networks)에 대한 보안
프로토콜로, 유선 LAN과 동일한 보안 수준을 제공하도록 구성되었습니다. 또한 라디오파에 대한 데이터 보안 기능을 제공하여 한
끝점에서 다른 끝점으로의 전송을 보호합니다.
|
|
Wi-Fi
|
Wireless Fidelity. 802.11 네트워크, 802.11b, 802.11a 또는 이중 밴드와 관련된
유형을 언급할 때 주로 사용합니다.
|
|
WLAN
|
Wireless Local-Area Network. 유선보다 높은 주파수의 라디오파를 사용하여 노드 간에 통신을
하는 LAN의 한 유형입니다.
|
|
WPA
|
WPA(Wi-Fi Protected Access)는 데이터 보호 및 무선 네트워크에 대한 액세스 제어 수준을
강력하게 개선하는 향상된 보안 기능입니다. WPA는 IEEE의 802.11i 표준이 완성될 때까지 임시로 사용되는 표준입니다.
RC4 및 TKIP로 구성되며 BBS(인프라) 모드만 지원합니다. (WPA2와는 호환되지 않음)
|
|
WPA2
|
Wi-Fi 보호 액세스 2(WPA2). IEEE TGi 사양을 준수하는 2세대 WPA입니다. WPA2는 AES
암호화, 사전 인증 및 PMKID 캐시로 구성됩니다. BSS(인프라) 모드 및 IBSS(Ad hoc) 모드를 지원합니다.
(WPA와는 호환되지 않음)
|
|
WPA-개인
|
Wi-Fi 보호 액세스-개인은 소규모 네트워크 또는 가정 환경에서의 보안 수준을 제공합니다.
|
|
WPA-기업
|
Wi-Fi Protected Access-기업은 회사 사용자에게 적용됩니다. 라디오파를 통해 전송된 데이터를
암호화하는 무선 LAN(IEEE 802.11i 표준 초안의 일부)에 대한 새로운 표준 기반의 상호 운용 가능한 보안 기술입니다.
WPA는 다음과 같은 WEP의 보안 기능을 개선하기 위해 설계된 Wi-Fi 표준입니다.
- 임시 키 무결성 프로토콜(TKIP)을 통한 데이터 암호화 향상. TKIP는 해시 알고리즘을 사용하고 무결성
확인 기능을 추가하여 키를 스크램블하기 때문에 키가 훼손되지 않습니다.
- 확장 인증 프로토콜(EAP)을 통한 사용자 인증(보통 WEP에는 없음). WEP는 스니프와 도난이 비교적
쉬운 컴퓨터 하드웨어 고유의 MAC 주소를 기반으로 무선 네트워크에 대한 액세스를 규제합니다. EAP는 인증된 네트워크 사용자만
네트워크에 액세스할 수 있도록 보안이 강화된 공용 키 암호화 시스템을 토대로 구축되었습니다.
WPA는 IEEE의 802.11i 표준이 완성될 때까지 임시로 사용되는 표준입니다.
|
|
WPA-PSK
|
WPA-PSK(Wi-Fi Protected Access-Pre-Shared Key) 모드는 인증 서버를 사용하지
않으며 데이터 유형 WEP 또는 TKIP와 함께 사용할 수 있습니다. WPA-PSK에는 미리 공유된 키(PSK) 구성이
필요합니다. 256비트 길이의 미리 공유된 키에 대해서는 암호문 또는 64자리 16진수를 입력해야 합니다. 데이터 암호화 키는
PSK에서 파생됩니다.
|