SkySummer.com ::: 여름하늘 ::: 무선 공유기/인터넷을 위한 보안설정 가이드

rein at 2008/02/28 13:16 ::: Reply ::: Delete
좋은 글 잘 읽었습니다.

그렇지만 한 가지 지적할 사항. ISP업체를 쓰면서 MAC이 직접적으로 드러날 수 있는 일부상황을 제외하고는 자신의 MAC주소가 외부에서 보일 일은 없습니다. (특히나 웹 같이 TCP 이상을 사용하는 공간에서는...)
MAC 주소는 기본적으로 공유 미디어를 사용하는 데이터 링크연결에서만 쓰이고, 하나의 연결을 넘어서는 전파되지 않습니다. 그런 점에서

"게임방에서 범죄를 저질렀으면 ..."

하는 부분은 좀 오버겠네요.

여름하늘 at 2008/02/28 16:13 ::: Delete ::: Top
맥어드레스에 대한 고유성을 강조하기 위해 오바한 것은 사실입니다..
하지만, 뭐 현실적으로 수사하는 상황을 가정하면 ISP만 뒤져서 책상 앞에 앉아만 있지는 않으니까요..
직접 게임방을 방문하여 조사하는 경우가 없다고 할 수는 없으니 애교로 봐 줄 수 있는 오바라고 생각합니다..

청포 at 2008/02/28 14:58 ::: Reply ::: Delete
집에서 무선공유기를 사용하고 있지 않지만,
향후를 생각해서 잘 읽었습니다.
참! 그리고 백신조합 알려주신거 감사드립니다.

여름하늘 at 2008/02/28 16:13 ::: Delete ::: Top
혹시나 나중에 무선 구입하시면, 대세는 802.11n 입니다.. b, g 뿐 아니라 n까지 지원하는 것으로 구입하세요..

Sieg at 2008/02/28 15:03 ::: Reply ::: Delete
WEP key encryption을 안하니만 못한 것으로 볼 정도의 공격수준을 예상한다면 SSID 자주 바꾸기와 숨기기는 의미가 전혀 없습니다. 특정 스니핑 툴을 사용하면 SSID broadcasting안된 상태라도 SSID를 바로 확인할 수 있습니다. 공격 대상이 되었다면 MAC filtering도 마찬가지 입니다. 방금 나열한 것들 중에는 WEP key깨는 것이 그나마 제일 시간이 오래 걸리는 일일 겁니다. 위에 적으신 것들 다 적용하는 것이 좋긴 하겠지만 다른 것에 비해 WEP를 너무 쉽게 써놓으셨길래 적어봅니다.

여름하늘 at 2008/02/28 16:14 ::: Delete ::: Top
글을 받아들이는 분들 중엔 다양하게 응답한다는 경우가 있다는 것을 느끼네요..
다른 것에 비해 WEP가 쉽다고 말하려 한 것은 아니라, "여러 보안 알고리즘(WEP, WPA, WPA2) 중 가장 쉽다" 라는 취지의 글인데, 어느 부분에서 그런 오해가 있었는지 의아하군요..

말씀하신대로 SSID를 알아채는 것은 가능할 수 있습니다..
하지만 아시다시피 그게 ID로만 뚫리는 것은 아니지요. 간단한 예로 님의 네이버 아이디를 누군가 추론하는 것은 가능할 수 있습니다.. (블로그 주소에 쓰이는 닉, 또는 이메일 주소 등..)
하지만 님의 아이디만 안다고 하여 네이버에 로그인하는 것이 가능하지는 않습니다.. 패스워드(사전 공유 키)를 알아야 하니까요..
요는, 일반적인 아이디와 패스처럼 SSID와 사전공유키는 쌍으로 움직인다는 것입니다..
네이버 아이디를 알 수 있다고 하여 남의 네이버에 쉽게 로그인할 수 있다고 말하지 않듯이, 단지 SSID를 알아챈다고 하여 "전혀 의미가 없다"라고 말하는 것은 무리가 아닌가 합니다..
가급적 아이디는 추론이 불가한 것으로 정하라고 네이버에서 권장하듯이, 저도 그런 취지로 이야기하는 것일 뿐입니다..
글을 써 보셨으면 아시겠지만, 불특정의 다수를 대상으로 하는 리뷰와 강좌는 언제나 원론적인 이야기에 치우칠 수 있습니다..
저 역시도 별 볼일 없다고 여기는 은행 사이트들의 보안 액티브X 프로그램을, 리뷰나 공적인 멘트에서는 반드시 설치하라고 하거든요..

잠원동 브라이언 at 2008/02/28 15:27 ::: Reply ::: Delete
대단하십니다. 그리고 매번 감사합니다

그런데,, 보안을 지키며 살기,, 뒷구멍 막으면서 살기,, 내 정보에 대해 책임지며 살기란...
정말 어렵다는 생각이 드네용...ㅎㅎㅎ
여기서 보고 깐적이 있었는데요.. 코모도 3.0 아무 대책없이 깔아서.. 설정하느라 회사 업무가 마비 될 뻔 한적이 있었어요..

ㅎㅎ. 어렵네용. 차라리 리눅스로 하는게 나을련가요...ㅎㅎㅎ
또 한번 잘보고 갑니다. ^^

여름하늘 at 2008/02/28 16:03 ::: Delete ::: Top
리눅스에 대한 개념과 지식을 공부할 바라면 차라리 익숙한 윈도우에 대한 지식을 좀 더 연마하는 것이 어떨지요..^^;;
물론, 리눅스를 비하하는 것은 아닙니다.. 또한 이미 어느 정도 리눅스에 익숙하다면 과감히 운영체제를 바꿔보는 것도 나쁘지는 않을 것 같습니다..

극악 at 2008/02/29 00:09 ::: Reply ::: Delete
전 맥어드레스로만 관리중이었는데.. 더욱더 보안에 대해 생각해봐야겠네요^^

여름하늘 at 2008/02/29 12:58 ::: Delete ::: Top
보안도 보안이지만 무선의 특성상 내 인터넷 라인을 누군가가 공짜로 사용할 수도 있다는 것이 불쾌합니다..^^
거의 절대적으로 1/n인 공유기의 속도 분배상 내 속도는 그만큼 떨어지니까요..

24chrome at 2008/02/29 16:42 ::: Reply ::: Delete
요즘은 컴퓨터를 여러대 보유하고 있는 경우가 많아서 가정에서 공유기를 거의 다 쓰더군요..우리집에서도 제것이 아닌 AP가 4개 잡힙니다. 그 4개중에서 보안 프로토콜이나 인증을 쓰는 AP는 하나도 없더군요. 진짜 못된 마음만 먹으면....-_-

또...집에서 인터넷 안깔고 신호세기 좋은 AP골라잡아 공짜 인터넷도 충분히 가능하겠더군요..MAC인증이라도 걸어놓으면 인터넷 회선 도둑질정도는 막을 수 있을텐데 말입니다.

무엇보다 가장 큰 문제는 이런 기술(보안)적인 이야기를 거의 대부분이 모른다는 것이 가장 큰 문제겠지요. 선이 없어서 편리하다는 것만 아는 사람이 대부분이고, 무선이 보안이 취약한지 아는 사람은 별로 없더군요..

여름하늘 at 2008/03/01 23:09 ::: Delete ::: Top
솔직히 대도시 주택 밀집가만 가면 거의 100% 무선 인터넷 가로채기가 가능하더군요..
제 친구 중 하나는 지금까지도 그렇게 인터넷을 하고 있다능...ㅡ.ㅡ
아직은 초기 단계라서 사람들의 인식이 낮은 것 같습니다..

장미마피아 at 2008/03/01 00:48 ::: Reply ::: Delete
24crhome님 말씀처럼 제 공유기 안 잡히는 데 다운받아야 할 때에 어디선가 뜬금없이 잡히는 무선 AP를 활용한 적 있습니다만, 보안을 생각하면...-.-a
여름하늘님의 글을 참조하여, WPA + MAC인증해서 노트북 무선 다시 연결하였답니다.
하지만, SSID 브로드캐스팅을 해제하니 WZC에서 검색이 안 되어서 다시 브로드캐스팅을 한 다음 잡는 데 성공했다는...

감사하고, 제게는 딱 적당한 타이밍에 좋은 글이었습니다.
근데, 무선강도가 54Mbps 로 잡히면 적절한 수준인지 모르겠군요..음...

여름하늘 at 2008/03/01 23:12 ::: Delete ::: Top
아이디는 일단 따로 메모해 두시거나 기억해 두시는 것이 좋습니다..
그 다음 제어판의 네트워트 연결에서 등록된 무선 네트워크의 속성을 선택한 후, "무선 네트워크 연결 속성 → 무선 네트워크"에서 추가를 눌러서 수동으로 아이디와 패스(사전 공유 키)를 입력해 주면 됩니다..

이름
비밀번호
홈페이지
	비밀글로 등록 댓글관련 공지도 읽어봐 주세요 이메일 연락처
내용	요즘 개인적인 사정으로 댓글이나 질문에 대해 일일이 답변을 해 드리지 못하고 있습니다. 하지만 모든 댓글을 꼼꼼히 구독하고 있습니다. . ^^ 올해 12월쯤이면 시간이 좀 넉넉해 지고, 다시 왕성한 커뮤니케이션이 가능할 듯 하니 그때까지만 양해 부탁드릴께요.. 답변 안 한다고 댓글 안 달아 주시면 이번에는 영원히 잠수 탑니다.. ㅎㅎㅎ