크랙이란 무엇인가요? KRACK이 WPA2 WiFi 보안 프로토콜을 깨뜨린 방법

크랙이란 무엇인가요? KRACK이 WPA2 WiFi 보안 프로토콜을 깨뜨린 방법

루벤 대학교(University of Leuven)의 Mathy Vanhoef 연구원은 오늘날 WiFi 보안 에 가장 일반적으로 사용되는 프로토콜인 WPA2(Wi-Fi Protected Access II) 네트워크 보안 프로토콜에서 심각한 보안 결함을 발견했습니다 .

크랙이란 무엇인가요?

Mathy Vanhoef는 WPA2의 취약점을 악용한 공격에 Key Reinstallation Attack(키 재설치 공격)의 약어인 KRACK이라는 이름을 붙였습니다. KRACK은 WPA2의 여러 키 관리 취약점을 사용하여 컴퓨터와 Wi-Fi 액세스 포인트 간의 트래픽을 "도청"하여 Wi-Fi 네트워크 사용자가 WPA2 트래픽에 사용되는 암호화 키를 다시 설치하도록 합니다.

그러면 공격자는 개인 정보를 훔칠 수 있으며 해커가 비밀번호를 변경하지는 않지만 비밀번호를 알지 못한 채 데이터를 암호화할 수 있다는 점을 알 수 있습니다. 즉, 비밀번호를 변경하더라도 KRACK을 차단할 수는 없습니다.

크랙이란 무엇인가요? KRACK이 WPA2 WiFi 보안 프로토콜을 깨뜨린 방법
WPA2 WiFi 보안 프로토콜의 오류는 해커가 네트워크 트래픽에 침투하는 데 도움이 됩니다.

이 오류는 WPA2 WiFi 보안 프로토콜 자체에 있으며 소프트웨어나 하드웨어와 관련이 없습니다. 연구원들은 “귀하의 장치가 WiFi를 지원하는 경우에도 영향을 받을 가능성이 높습니다.”라고 말했습니다. 초기 평가에 따르면 Android, Linux, Apple, Windows, OpenBSD, MediaTek, Linksys 또는 IoT 장치가 모두 영향을 받습니다.

KRACK WPA2는 어떻게 작동하나요?

KRACK은 트래픽 암호화를 위한 키를 설정하는 데 사용되는 WPA2의 4방향 핸드셰이크 프로토콜을 활용합니다. 해커가 성공하려면 피해자는 암호화용 핸드셰이크 메시지를 수정하여 얻은 현재 키를 다시 설치해야 합니다.

또한 공격자는 위의 WiFi 네트워크에도 있어야 합니다. HTTPS는 다른 암호화 계층을 사용하기 때문에 트래픽을 보호할 수 있는 경우도 있지만, 공격자가 연결을 다운그레이드하여 암호화된 HTTPS 트래픽에 액세스할 수 있기 때문에 100% 안전하지도 않습니다.

이러한 유형의 공격을 통해 제3자가 WPA2 트래픽을 도청할 수 있지만 WiFi가 암호화된 WPA-TKIP 또는 GCMP를 사용하는 경우 공격자는 피해자의 데이터 패킷에 악성 코드를 주입하여 트래픽을 위조할 수도 있습니다.

자세한 내용은 krackattacks.com 에서 이러한 유형의 공격에 대한 별도의 웹사이트를 참조하세요.

다음은 WPA2 프로토콜의 주요 관리 취약점 목록입니다.

  • CVE-2017-13077
  • CVE-2017-13078
  • CVE-2017-13079
  • CVE-2017-13080
  • CVE-2017-13081
  • CVE-2017-13082
  • CVE-2017-13084
  • CVE-2017-13086
  • CVE-2017-13087
  • CVE-2017-13088

Chromebook을 별도의 화면이나 TV에 연결하는 방법

Chromebook을 별도의 화면이나 TV에 연결하는 방법

Chrome OS는 사용자가 Chromebook을 별도의 화면이나 TV에 연결할 수 있는 다양한 방법을 지원합니다.

ITop Data Recovery를 사용하여 컴퓨터 데이터를 복원하는 방법

ITop Data Recovery를 사용하여 컴퓨터 데이터를 복원하는 방법

iTop Data Recovery는 Windows 컴퓨터에서 삭제된 데이터를 복구하는 데 도움이 되는 소프트웨어입니다. 이 가이드에서는 iTop Data Recovery 사용 방법에 대해 자세히 설명합니다.

Cleaner One Pro로 Mac, Windows PC 속도를 높이는 방법

Cleaner One Pro로 Mac, Windows PC 속도를 높이는 방법

느린 PC와 Mac의 속도를 높이고 유지 관리하는 방법과 Cleaner One Pro와 같은 유용한 도구를 알아보세요.

MSIX란 무엇인가요? Windows의 새로운 파일 형식에 대해 알아보기

MSIX란 무엇인가요? Windows의 새로운 파일 형식에 대해 알아보기

MSIX는 LOB 애플리케이션부터 Microsoft Store, Store for Business 또는 기타 방법을 통해 배포되는 애플리케이션까지 지원하는 크로스 플랫폼 설치 관리자입니다.

키보드 없이 Windows 컴퓨터 화면에 로그인하는 방법

키보드 없이 Windows 컴퓨터 화면에 로그인하는 방법

컴퓨터 키보드가 작동을 멈춘 경우, 마우스나 터치 스크린을 사용하여 Windows에 로그인하는 방법을 알아보세요.

AMD Ryzen Master로 RAM을 쉽게 오버클럭하는 방법

AMD Ryzen Master로 RAM을 쉽게 오버클럭하는 방법

다행히 AMD Ryzen 프로세서를 실행하는 Windows 컴퓨터 사용자는 Ryzen Master를 사용하여 BIOS를 건드리지 않고도 RAM을 쉽게 오버클럭할 수 있습니다.

MS Edge를 실행하고 명령줄에서 URL을 여는 방법

MS Edge를 실행하고 명령줄에서 URL을 여는 방법

Microsoft Edge 브라우저는 명령 프롬프트와 같은 명령줄 도구에서 열 수 있도록 지원합니다. 명령줄에서 Edge 브라우저를 실행하는 방법과 URL을 여는 명령을 알아보세요.

컴퓨터에서 가상 드라이브를 생성하는 최고의 소프트웨어

컴퓨터에서 가상 드라이브를 생성하는 최고의 소프트웨어

이것은 컴퓨터에 가상 드라이브를 생성하는 많은 소프트웨어 중 5개입니다. 가상 드라이브 생성 소프트웨어를 통해 효율적으로 파일을 관리해 보세요.

이제 Windows Store에서 Surface 노트북 하드웨어 테스트 도구를 사용할 수 있습니다.

이제 Windows Store에서 Surface 노트북 하드웨어 테스트 도구를 사용할 수 있습니다.

Microsoft의 공식 Surface 하드웨어 테스트 도구인 Surface Diagnostic Toolkit을 Windows Store에서 다운로드하여 배터리 문제 해결 등의 필수 정보를 찾으세요.

USB에 숨겨진 파일과 폴더를 표시하는 방법

USB에 숨겨진 파일과 폴더를 표시하는 방법

바이러스가 USB 드라이브를 공격하면 USB 드라이브의 모든 데이터를 "먹거나" 숨길 수 있습니다. USB 드라이브의 숨겨진 파일과 폴더를 표시하는 방법은 LuckyTemplates의 아래 기사를 참조하세요.