용어와 정의
영문 또는 원어: MACsec
영문 정식명칭: Media Access Control Security
한글명: MAC 계층 보안
MACsec은 IEEE 802.1AE에 정의된 MAC 계층의 데이터 기밀성과 무결성 및 출처 인증을 제공하는 보안 방식입니다.
정확한 의미와 원리
보호 관계가 구성된 이더넷 통신의 프레임을 보호합니다. 사용자가 인터넷 서비스를 이용할 때 목적지 서버까지 항상 암호화하는 응용 계층 보안과는 범위가 다릅니다.
쉽게 이해하는 사용 예시
지원되는 스위치와 단말 또는 장비 사이의 유선 구간에서 도청과 변조에 대비할 수 있습니다.
종류와 관련 개념의 차이
802.1X 기반 접속 인증과 MKA 키 관리 및 MACsec 데이터 보호는 역할이 다릅니다. 실제 지원 암호와 기능 조건은 장비별로 확인합니다.
적용 조건과 오해하기 쉬운 점
포트에 802.1X가 있다는 이유만으로 MACsec도 지원된다고 판단하지 않습니다. 보호가 시작하고 끝나는 구간을 명확히 해야 합니다.