무선 랜은 보안상 치명적인 취약점이 다수 존재하여 관리자는 무선 AP 관리자 페이지에서 무선 보안 설정, 사용자의 접근 제어 등 보안을 향상하려고 노력을 한다.


보안은 쇠사슬이고, 그 사슬은 약한 고리만큼 약하다. 보안의 유명한 격언이다. 이 격언은 여러 보안 요소 중 가장 약한 부분이 그 시스템의 전체 보안 수준을 결정한다는 의미이다.



무선 랜을 이용하는 회사 내부 직원들의 작은 실수 하나가 전체 무선 랜의 보안에 치명적인 영향을 줄 수 있다.


이를 통해 공격자가 무선 랜에 접속되어 있는 사용자들을 마음대로 제어할 수 있다. 관리자는 사내 무선 랜 사용자에게 주기적으로 보안 교육을 실시하여 사용자의 보안의식을 향상시켜야 한다.


주기적인 보안 교육 수행

무선 랜 지침에 명시된 보안 정책 및 보안 기능을 사용하지 않은 사용자가 있을 경우, 보안에 치명적인 허점이 발생할 수 있으므로 사용자의 보안의식을 향상하는 대책 마련이 필요하다.


무선 랜을 사용하는 사용자에게 안전한 안전하게 무선 랜을 사용하는 내용이 포함된 정보보호 교육을 주기적으로 수행하고, 관리하는 수밖에 없다.


무선 랜 보안 교육 내용은 다음과 같은 사항이 있어야 한다.


1. 신입 사원 입사, 외부 업체 상주 근무 시 보안 교육 실시


2. 무선 랜을 이용하는 방법은 무엇인가 (내부, 외부 비인가 불법 AP 금지, 네트워크키 등)


3. 무선 랜의 보안 취약점이 발생했을 때 어떤 공격이 발생한가


4. 무선 랜의 보안 설정 방법은 무엇인가


▶ 무선 랜 보안 물리적 접근 제어 (ISMS)

▶ 무선 랜 보안 배치도 구비 및 관리대장 (ISMS)

▶ ipTIME 공유기 MAC 주소 인증 (유무선 공유기 보안)


  • 카카오톡-공유
  • 네이버-블로그-공유
  • 네이버-밴드-공유
  • 페이스북-공유
  • 트위터-공유
  • 카카오스토리-공유

댓글을 달아 주세요