WPA 와이파이 보호 접근

WPA는 Wi-Fi 접속의 보안 체계를 가리키는 명칭입니다.

암호화와 인증 방식을 AP와 단말이 함께 지원해야 합니다. 같은 Wi-Fi 이름과 비밀번호를 사용한다고 같은 보안 모드와 권한이 적용되는 것은 아닙니다.

업무용 무선은 사용자와 장치 단위의 인증을 적용하고 방문자망을 별도 정책으로 분리할 수 있습니다. 실제 적용 모드와 연결 단말의 협상 결과를 확인합니다.

WPA2와 WPA3, 개인용과 기업용 모드는 인증 구조가 다릅니다. WPA3-Personal의 SAE와 기업용 802.1X 기반 구성을 구별하며 혼합 전환 모드의 호환 조건도 확인합니다.

WPA3라는 표시만으로 강한 비밀번호와 올바른 인증서 검증, 망 분리가 불필요해지는 것은 아닙니다. 오래된 WEP와 초기 WPA는 역사적 규격 설명과 현재 사용 판단을 구분합니다.

이 절의 용어: WPA2 / 와이파이 보호 접근 2

Wi-Fi 보안 체계의 한 세대입니다. 개인용 사전 공유 키 방식과 기업용 802.1X 기반 방식의 신원 관리가 다르므로 WPA2라는 이름 하나로 동일한 인증 구성을 뜻하지 않습니다.

이 절의 용어: WPA3 / 와이파이 보호 접근 3

WPA2 이후의 Wi-Fi 보안 체계입니다. 개인용 SAE와 기업용 모드 및 전환 모드의 조건을 구별하며 단말의 지원과 실제 협상된 보안 방식을 확인합니다.

이 절의 용어: SAE / Simultaneous Authentication of Equals / 동등자 동시 인증

WPA3-Personal에서 사용하는 비밀번호 기반 인증 방식과 관계됩니다. 기존 WPA2-Personal의 인증 절차와 다르지만 약한 비밀번호 선택과 단말 관리 문제를 모두 대신 해결하는 것은 아닙니다.

접속 자격을 확인하고 무선 구간의 보호를 구성합니다. 같은 세대라도 개인용과 기업용 인증 방식 및 실제 설정에 따라 보호 조건이 달라집니다.

가정용 공유 비밀번호 구성과 기업의 중앙 사용자 인증 구성을 구분해 무선 접속 정책을 정하는 경우입니다.

WPA2와 WPA3는 같은 이름의 단순 속도 차이가 아닙니다. WPA3-Personal은 SAE를 사용하며 기업용 구성은 별도 인증 체계와 조건을 확인해야 합니다.

전환 모드는 구형 단말 호환을 제공하지만 모든 연결이 같은 방식으로 보호되는 것은 아닙니다. AP와 단말 지원, 실제 협상 방식과 인증서 검증을 함께 확인합니다.

WPA2와 WPA3 및 SAE의 차이는 기존 설명을 유지하며 데이터 보호, 인증과 등록 절차를 구분합니다. PMF는 특정 관리 프레임 위조를 줄이고 OWE는 공통 비밀번호 없는 접속의 암호화를 다룹니다. WPS는 등록 절차를 간소화하는 기능이며 별도의 암호화 버전이 아닙니다. 단말 호환성을 위해 전환 모드를 쓸 때 실제 선택되는 접속 방식도 구분해야 합니다.

Cisco: 802.11w Management Frame Protection

RFC 8110: Opportunistic Wireless Encryption

TP-Link: WPS Guide