접속 보안의 질문을 나눕니다

무선 보안을 볼 때 누가 접속하는지, 무선 구간이 암호화되는지와 접속 뒤 어느 자원에 접근할 수 있는지를 구분합니다. 하나의 기능이 이 세 질문을 모두 해결하는 것은 아닙니다.

WPA2와 WPA3 및 SAE의 지원 조건과 단말 호환성을 확인하고 실제 접속한 보안 모드를 기준으로 판단합니다. 전환 모드의 존재만으로 모든 접속이 최신 방식이라고 단정하지 않습니다.

PMF가 보호하는 관리 프레임

PMF는 연결 해제 등 특정 관리 프레임의 위조 위험을 줄입니다. 모든 관리 프레임과 무선 간섭 자체를 보호하는 것은 아닙니다.

선택과 필수 모드 및 구형 단말의 지원 여부에 따라 연결 결과가 달라질 수 있습니다. PMF가 AP 운영 주체를 인증하는 기능이라고 설명하지 않습니다.

OWE는 공통 비밀번호 없는 접속에서도 무선 구간의 암호화를 제공하는 방식입니다. 운영 주체의 인증과 목적지 서비스까지의 보호는 별도이므로 상위 계층의 보안도 필요합니다.

WPS는 단말 등록 절차를 간소화하는 기능이며 암호화 버전이 아닙니다. PIN과 버튼 방식 등 지원되는 절차와 비활성화 조건을 장비별로 확인해야 합니다.

게스트 네트워크는 방문자용 접속을 내부망과 구분하려는 구성입니다. 내부 NAS와 관리 화면 접근, 게스트끼리의 직접 통신은 서로 다른 경로와 정책일 수 있습니다.

클라이언트 격리는 같은 AP나 SSID 단말 사이 전달을 제한하는 식으로 구현됩니다. 다른 AP와 유선 단말 및 다른 VLAN까지의 범위는 제품과 동작 모드별로 확인해야 합니다.

방문자가 인터넷만 사용해야 하는지, 공용 프린터는 이용해야 하는지처럼 목적을 먼저 정합니다. 격리 기능으로 프린터 검색과 화면 공유 등이 영향을 받을 수 있습니다.

AP 모드와 라우터 모드 및 여러 AP 구성에서 같은 효과를 보장하지 않습니다. 허용한 자원과 금지한 자원에 대해 실제 통신을 각각 확인합니다.