용어와 정의
영문 또는 원어: RADIUS
영문 정식명칭: Remote Authentication Dial-In User Service
한글명: 원격 인증 다이얼인 사용자 서비스
RADIUS는 네트워크 접근 서버와 인증 서버 사이에서 인증과 권한 관련 정보를 교환하는 프로토콜입니다.
정확한 의미와 원리
AP나 스위치 같은 접근 장치와 중앙 인증 서버 사이에 요청과 응답이 오갑니다. 사용자가 직접 연결하는 무선 구간의 암호화 규약과는 다른 역할입니다.
쉽게 이해하는 사용 예시
직원 계정의 무선 인증 결과에 따라 접근 장치에 정책 정보를 전달할 수 있습니다. 어떤 속성을 실제로 적용하는지는 접근 장치와 서버의 지원을 확인해야 합니다.
종류와 관련 개념의 차이
인증과 권한 정보 교환, 사용 기록을 다루는 accounting은 역할과 관련 규격이 다릅니다. 전통적인 RADIUS와 TLS 등으로 보호하는 전송 확장은 구별해서 설명합니다.
적용 조건과 오해하기 쉬운 점
공유 비밀이나 실제 사용자 계정을 공개 예시로 사용하지 않습니다. 관리 구간 보호와 서버 인증서 검증, 시간 및 로그 상태를 함께 확인합니다.
보안에서의 원리와 사용 예시
스위치, 무선 장비나 원격 접근 장비가 인증 서버에 요청하고 허용 속성을 받아 적용하는 구조로 쓰입니다. 전통적인 구성과 보호된 전송을 사용하는 구성을 구분해야 합니다.
회사 무선망이나 유선 접속에서 중앙 인증 결과에 따라 접속을 허용하는 경우입니다.
종류와 적용 조건의 구분
인증과 권한 정보 교환, 사용 기록의 수집은 역할이 다릅니다. RADIUS over TLS 같은 보호 방식과 기존 UDP 구성을 같은 전송 보호 수준으로 취급하지 않습니다.
RADIUS를 사용한다고 모든 사용자 데이터가 암호화되는 것은 아닙니다. 인증 방식, 서버 신뢰와 공유 비밀 및 네트워크 노출 조건을 확인합니다.
관련 용어와 글
함께 비교할 용어
- HTTPS 보안 HTTP
- WPA 와이파이 보호 접근
- IEEE 802.1X 포트 기반 네트워크 접근 제어
- 방화벽
- ACL 접근제어 목록
- Authentication 인증
- Authorization 권한 부여
- TLS 전송 계층 보안
- WPA2 와이파이 보호 접근 2
- WPA3 와이파이 보호 접근 3
- SAE 동등자 동시 인증
- EAP 확장 가능 인증 프로토콜
- IPsec IP 계층 보안
- IKEv2 인터넷 키 교환 버전 2
- Split tunneling 분할 터널링
- WAF 웹 애플리케이션 방화벽
- IDS 침입 탐지 시스템
- IPS 침입 방지 시스템
- NAC 네트워크 접근 제어
- ZTNA 제로 트러스트 네트워크 접근
- DMZ 완충 네트워크 영역
- Network segmentation 네트워크 분리
- DDoS 분산 서비스 거부
- Stateful firewall 상태 추적 방화벽
- Stateless packet filtering 비상태 패킷 필터링
- Signature-based detection 시그니처 기반 탐지
- Anomaly-based detection 이상 기반 탐지
- Microsegmentation 마이크로세그멘테이션
- DoS 서비스 거부
- Reflection attack 반사 공격
- Amplification attack 증폭 공격
- mTLS 상호 TLS 인증
- Tethering 테더링
- FWA 고정 무선 접속
- Wi-Fi 와이파이
- DHCP Snooping DHCP 감시 및 검증
- DAI 동적 ARP 검사
- IPSG IP 출발지 보호
- Storm control 스톰 제어
- RA Guard 라우터 광고 보호
- MACsec MAC 계층 보안
- Sticky MAC 스티키 MAC 학습
- DHCP Option 82 DHCP 릴레이 에이전트 정보 옵션
- Broadcast storm 브로드캐스트 폭주
- DHCPv6 Guard DHCPv6 서버 메시지 보호