WPA3는 스마트 기기의 보안을 보장하는 요소인가요?

WPA2의 "후계자" 인 WPA3(Wi-Fi Protected Access 3)은 스마트 장치를 위한 최고의 보안 표준 중 하나입니다.

그러나 Wi-Fi Alliance 웹사이트에 따르면 현재 WPA3 인증을 받은 장치(주로 라우터)는 거의 없습니다. 목록에는 휴대폰, TV, 셋톱박스, 스마트홈 기기, 의료기기가 없습니다.

2006년부터 WPA2 표준은 제 역할을 매우 잘 수행했기 때문에 제조업체는 업그레이드를 꺼렸습니다. 그러나 IoT(사물 인터넷) 의 보안 및 개인 정보 보호에 대한 지속적인 우려로 인해 접근 방식의 변화가 필요합니다.

예를 들어, 아직도 많은 사람들이 스마트 스피커 구입이나 사용을 거부하고 있습니다. 결국, WiFi 도청 및 스누핑에 대한 뉴스 기사나 직접적인 경험은 우리에게 아주 새로운 것입니다.

많은 사람들이 WiFi 네트워크를 완전히 인식하지 못하고 있으며 WPA2도 128비트 AES 키를 지원합니다. 아직은 깨질 수 없지만 기존 취약점은 부인할 수 없습니다. 이것이 바로 현재 WiFi 보안 표준이 네트워크와 장치에 대한 더 많은 신뢰를 제공하기 위해 지속적으로 개선되어야 하는 이유입니다.

WPA3를 더욱 안전하게 만드는 이유

WPA3 보안 프로토콜은 WPA2와 구조가 다릅니다 . 사용자가 이전 프로토콜에서 찾을 수 없는 4가지 새로운 기능을 추가합니다.

개방형/공용 WiFi 네트워크의 개인 정보 보호: 패킷 스니퍼 , 중간자 공격 및 기타 형태의 도청에 작별을 고하세요. WPA3에서는 개인 데이터 암호화를 요구하므로 이러한 방식은 곧 과거의 일이 될 것입니다.

즉, WiFi 네트워크에 연결하는 각 장치(비밀번호 유무에 관계 없음)에는 강력한 암호화가 필요합니다. WPA3 네트워크를 해킹하려면 먼저 암호화를 "해독"하는 방법을 찾아야 합니다.

변조를 방지하는 PMF(Protected Management Frames) 기술도 있습니다.

• 무차별 공격 방지 : WPA3 네트워크는 취약한 비밀번호를 사용하거나 비밀번호를 사용하지 않는 경우에도 무차별 대입 공격에 자연스럽게 저항합니다. 특정 횟수만큼 실패하면 장치가 자동으로 연결 해제됩니다. 아파트 아래에 사는 누군가가 WiFi 네트워크를 해킹 하려고 하면 경고를 받게 됩니다.
• 화면 없이 장치 연결 : WPA2 및 이전 프로토콜의 제한 사항은 장치에 비밀번호를 입력하려면 키패드가 있는 화면이 있어야 한다는 것입니다. 전구, IoT 센서 , 스위치와 같은 많은 스마트 홈 장치에는 이러한 기능이 부족합니다. WPA3 설계를 사용하면 휴대폰이나 노트북을 디스플레이가 없는 IoT 장치에 연결할 수 있습니다.

• "민감한" 네트워크를 위한 더 높은 암호화 강도 : 정부, 국방, 데이터 센터와 같은 "민감한" 네트워크의 경우 WPA3는 뚫을 수 없는 192비트 암호화 강도 가져오기를 제공합니다.

스마트 장치의 WPA3 애플리케이션

새로운 WPA3 프로토콜이 어떻게 보안 액세스 수준을 높이고 IoT 장치가 새로운 프로토콜로부터 큰 이점을 얻을 수 있는지 상상하는 것은 어렵지 않습니다.

CES 2019에서 WiFi는 스마트 홈용으로 홍보되는 핵심 네트워크 프로토콜 중 하나로 WPA3 인증을 받았습니다. 이제 WPA3은 크랙할 수 없다는 데 거의 합의가 이루어졌습니다.

다음 섹션에서는 IoT 장치 사용자가 WPA3 프로토콜을 통해 어떤 이점을 얻을 수 있는지 보여줍니다.

• 스마트 홈 : WPA3 인증 라우터 중 하나를 액세스 게이트웨이로 사용하면 사용자는 네트워크 침입자에 대해 걱정할 필요가 없습니다.
• 무인 : 모니터링이 걱정된다면 WPA3는 데이터 전송을 보호할 수 있습니다.
• 스마트시티 : 화면이 필요하지 않아 스마트시티의 인프라를 연결하는 데 도움이 됩니다. 예를 들어 가로등.
• 전자 건강 및 원격 의료 : 의료 IoT의 보안 문제를 해결하고 WPA3를 기반으로 새로운 규정 준수 표준을 구축할 수 있습니다.

IoT 채택에 있어 가장 큰 우려 사항 중 하나는 사람들이 여전히 자신의 장치에 대해 거의 또는 전혀 신뢰하지 않는다는 것입니다. 그러나 문제는 실제로 장치가 아니라 이를 사용하는 사용자의 네트워크입니다. WPA3와 하드웨어 보안 모듈(HSM - 하드웨어 보안 모듈)은 IoT 천국에서 완벽한 조합이 될 수 있습니다. 뚫을 수 없는 네트워크와 공격에 완전히 저항하는 장치를 생각해 보십시오. IoT 장치의 보안에 대해 완전히 확신하려면 무엇이 더 필요합니까?