네트웍 기본 7.무선랜 (4) 보안기능

무선LAN은 전파를 사용하여 데이터를 송수신하므로 제3자가 Network에부정하게 접속하거나
도청할 가능성이 있습니다. 그래서 MagicLAN은 부정접속이나 도청을 방지하기 위한 보안기능을
구비하고 있습니다.



ESSID (Extended Service Set ID)

만일 다른 층에 있는 사무실에도 동일한 제품 또는 동일한 대역을 이용하는 무선LAN을 사용하고
있다면 Network이 혼선될 우려가 있습니다. 그래서 Network을 구분하기위해 ESSID라는 것으로
Network을 분리 시킬 수 있습니다. 같은 Network에 소속되어있는 PC에 같은 ESSID를 설정하여
다른 ESSID를 가진 Network와 구분시켜 부정한 접속을 막을 수 있습니다.


MAC Address 제한

Network 카드에는 각각의 [MAC Address]라는 고유번호가 있습니다.
세계적으로 같은 MAC Address를 가진 Adapter는 존재하지 않습니다. 그래서 Network접속을
허가할 무선LAN Card의 MAC Address을 등록하면 다른 MAC Address를 가진 무선LAN Card
로는 접속이 불가능하게 됩니다.


WEP (Wired Equivalent Privacy)

ESSID나 MAC Adress 제한은 부정 접속을 방지하기 위한 기능이지만 그것만으로는 부족합니다.
제3자가 특수한 장치를 사용하여 도청할 우려가 있습니다. 보안 레벨을 더 올리기 위해 WEP이라
는 기능을 사용합니다.
WEP은 데이터를 암호화하는 기능으로 암호Key word를 입력하면 그 Key를 40bit의 암호코드로
변환시켜 줍니다. 데이터 전송시 그 암호코드로 데이터 자체를 변질시켜 보내주게 됩니다.
수신 측은 동일한 Key word를 사용하여 변질된 데이터를 해독할 수가 있게 됩니다. 즉, 암호를
모르는 제3자가 전파를 도청하여도 Data를 해독할 수가 없게 됩니다.