Wi-Fi 보안: WPA2-AES, WPA2-TKIP 또는 둘 다를 사용해야 합니까?

많은 라우터는 WPA2-PSK(TKIP), WPA2-PSK(AES) 및 WPA2-PSK(TKIP/AES)를 제공합니다. WEP(Wired Equivalent Privacy), WPA(Wi-Fi Protected Access II) 및 WPA2(Wi-Fi Protected Access II)는 무선 네트워크를 설정할 때 표시되는 주요 보안 알고리즘입니다. WEP는 가장 오래된 Wi-Fi 보안 알고리즘이므로 보안 허점이 더 많습니다. WPA에는 보안이 많이 향상되었지만 현재는 취약한 것으로 간주됩니다. WPA2는 완벽하지는 않지만 현재 가장 안전한 옵션입니다. TKIP(임시 키 무결성 프로토콜)와 AES(고급 암호화 표준)는 WPA2로 보호되는 네트워크에서 사용되는 두 가지 암호화 유형입니다. 그것들이 어떻게 다르며 무엇이 당신에게 가장 적합한지 살펴보겠습니다.

• 기본 단계부터 WiFi 보안

AES 와 TKIP 비교

TKIP와 AES는 Wi-Fi 네트워크에서 사용되는 두 가지 암호화 유형입니다. TKIP는 실제로 당시 매우 안전하지 않은 WEP 암호화를 대체하기 위해 WPA에 도입된 오래된 암호화 프로토콜입니다. TKIP는 WEP 암호화와 유사합니다. TKIP는 더 이상 안전한 것으로 간주되지 않으므로 사용해서는 안 됩니다.

AES는 WPA2에서 도입된 보다 안전한 암호화 프로토콜입니다. AES는 또한 Wi-Fi 네트워크용으로 특별히 개발된 표준이 아닙니다. 그러나 이는 미국 정부의 승인까지 받은 글로벌 암호화 표준입니다. 예를 들어 TrueCrypt로 하드 드라이브를 암호화하는 경우 AES 암호화를 사용할 수 있습니다. AES는 일반적으로 매우 안전한 것으로 간주되며, 주요 약점은 무차별 대입 공격( 강력한 Wi-Fi 비밀번호를 사용하여 방지 )입니다.

짧은 버전의 TKIP는 WPA 표준에서 사용되는 이전 암호화 표준입니다. AES는 새롭고 안전한 WPA2 표준을 기반으로 하는 새로운 Wi-Fi 암호화 솔루션입니다. 그러나 라우터 에 따라 단순히 WPA2를 선택하는 것만으로는 충분하지 않을 수 있습니다.

WPA2는 최적의 보안을 위해 AES를 사용한다고 알려져 있지만 이전 장치와의 하위 호환성을 위해 TKIP를 사용할 수도 있습니다. 이러한 상태에서는 WPA2를 지원하는 장치는 WPA2에 연결되고, WPA를 지원하는 장치는 WPA에 연결됩니다. 따라서 "WPA2"가 항상 WPA2-AES를 의미하는 것은 아닙니다. 그러나 "TKIP" 또는 "AES" 옵션이 없는 장치에서는 WPA2가 WPA2-AES와 동의어인 경우가 많습니다.

"PSK"는 "사전 공유 키(pre-shared key) - 암호화된 비밀번호를 의미합니다. WPA-Enterprise와 구별되는 점은 RADIUS 서버를 사용하여 대기업 또는 정부 Wi-Fi 네트워크 에서 비밀번호를 생성하는 것입니다.

Wi-Fi 보안 모드 설명

다음은 사용자가 라우터에서 볼 수 있는 옵션입니다.

• 개방형 (위험함) : 비밀번호 없이 Wi-Fi 네트워크를 개방합니다. 사용자는 개방형 Wi-Fi 네트워크를 설정해서는 안 됩니다.
• WEP 64( 위험함 ) : 기존 WEP 프로토콜 표준은 취약하므로 실제로 사용해서는 안 됩니다.
• WEP 128(위험함) : WEP 프로토콜이기도 하지만 암호화 수준이 더 높습니다. 그러나 실제로는 WEP 64보다 낫지 않습니다.
• WPA-PSK(TKIP) : WPA 프로토콜(주로 WPA1)의 원래 버전을 사용합니다. WPA2로 대체되었으며 안전하지 않습니다.
• WPA-PSK(AES) : 원래 WPA 프로토콜을 사용하지만 TKIP를 최신 AES 암호화로 대체합니다. 임시방편으로 제공됩니다. 그러나 AES를 지원하는 장치는 거의 항상 WPA2를 지원하는 반면, WPA가 필요한 장치는 AES 암호화를 거의 지원하지 않습니다. 따라서 이 옵션은 의미가 없습니다.
• WPA2-PSK(TKIP) : 이전 TKIP 암호화와 함께 최신 WPA2 표준을 사용합니다. 이 표준은 또한 안전하지 않으며 WPA2-PSK(AES) 네트워크에 연결할 수 없는 오래된 장치가 있는 경우에만 이상적입니다.
• WPA2-PSK(AES) : 가장 안전한 옵션입니다. 최신 Wi-Fi 암호화 표준인 WPA2와 AES 암호화 프로토콜을 사용합니다. 이 옵션을 사용해야 합니다.
• WPAWPA2-PSK(TKIP/AES) : 일부 장치에서는 이 혼합 모드 옵션을 제공하고 권장하기도 합니다. 이 옵션을 사용하면 TKIP 및 AES와 함께 WPA 및 WPA2를 사용할 수 있습니다. 이는 모든 레거시 장치에 대해 최대의 호환성을 제공하지만 공격자가 더 취약한 WPA 및 TKIP 프로토콜을 크래킹하여 네트워크를 손상시킬 수도 있습니다.

WPA2 인증이 나온 것은 2004년부터 10년 전이다. 2006년에는 WPA2 인증이 필수가 되었습니다. 2006년 이후에 제조된 "Wifi" 로고가 있는 모든 장치는 WPA2 암호화를 지원해야 합니다.

Wi-Fi 지원 장치는 8~10년 더 젊을 수 있으므로 WPA2-PSK(AES)만 선택하세요. 해당 옵션을 선택하고 작동하는지 확인하세요. 장치가 작동하지 않으면 변경할 수 있습니다. Wi-Fi 보안이 걱정된다면 2006년 이후에 제조된 새 장치를 구입해야 합니다 .

다음 과 같은 경우 WPA 및 TKIP가 W 속도를 늦춥니다.

WPA 및 TKIP 호환성 옵션으로 인해 Wi-Fi 네트워크 속도가 느려질 수도 있습니다. 많은 최신 Wi-Fi 라우터는 802.11n 및 최신 표준을 지원하며, WPA 또는 TKIP가 활성화된 경우 더 빠른 표준은 속도를 54mbps로 줄입니다. 이렇게 하면 이전 장치와 호환되는지 확인할 수 있습니다.

802.11n 표준은 AES와 함께 WPA2를 사용하는 경우 최대 300mbps를 지원합니다. 이론적으로 802.11ac는 최적의 조건에서 최대 3.46Gbps의 속도를 제공합니다. 대부분의 라우터에서 옵션은 일반적으로 WEP, WPA(TKIP) 및 WPA2(AES)입니다. WPA(TKIP) + WPA2(AES)도 가능합니다.

TKIP 또는 AES가 포함된 WPA2를 제공하는 라우터가 있는 경우 AES를 선택하세요. 거의 모든 장치가 확실히 작동하므로 더 빠르고 안전합니다.