다섯 살도 알 수 있게 · 보안
Wi-Fi 보안이 뭐예요?
무선 네트워크 보안(Wi-Fi Security)을 공중으로 던져 보내는 편지와 마을 광장의 공짜 우체통 이야기로 풀어봤어요.
성 안 편지는 복도로 가요. 공중으로 던지는 편지는 누구나 주울 수 있어요.선 없이 보내는 편지는 눈에 안 보이지만 공중에 날아다녀요. 안테나만 있으면 옆집 도둑도 받아요.
광장의 공짜 우체통은 도둑이 세운 가짜일 수도 있어요.이름도 생김새도 똑같아요. 가짜에 넣은 편지는 중간에서 뜯어보는 배달부 손으로 가요.
우체통마다 자물쇠, 성 우체통엔 신분증, 손님은 따로, 광장에선 땅굴.봉인 자물쇠(봉인 편지)는 주워도 못 읽게 해요. 성 우체통은 암호말 대신 신분증을 봐요. 손님은 리본으로 나누고, 광장에선 봉인된 땅굴로만 보내요.
봉인 자물쇠주워도 못 읽어요
신분증암호말 하나 말고
손님은 따로리본 너머로만
광장에선 땅굴공짜 우체통은 못 믿어요
자물쇠는 편지를 지키고, 신분증은 문을 지켜요.암호말 하나를 다 같이 쓰면 도둑도 금방 알아요. 신분증은 사람마다 다르고, 나간 사람 건 바로 지워요.
우체통 이름표를 숨기는 건 천 한 장이에요. 숨기지 말고 봉인하세요.안테나 있는 도둑은 천 너머 전파를 다 봐요. 상점과 주고받는 편지는 봉인 약속이 한 겹 더 지켜 주고요.
한 줄로
Wi-Fi 보안 = 공중으로 던지는 편지를 봉인 자물쇠로 못 읽게 하고, 성 우체통엔 신분증, 손님은 따로, 광장의 공짜 우체통은 믿지 말고 봉인된 땅굴로만 보내는 것.
Wi-Fi Security. 무선 신호는 누구나 수신할 수 있어서 WPA3 같은 암호화, 802.1X 개인 인증, 게스트 망 분리, 공용 와이파이에서는 VPN이 필요해요. 이블 트윈(가짜 AP)은 정상 AP와 똑같이 보여요.
어른들은 이렇게 불러요
- WPA2 · WPA3
WPA2 / WPA3 - 우체통 봉인 자물쇠. 공중에 던져도 못 읽게 해요. 새 자물쇠(3)가 더 튼튼해요. → 봉인 편지
- 공개 와이파이
Public Wi-Fi - 광장의 공짜 우체통. 누가 세웠는지 몰라요. 봉인된 땅굴 없이는 편지를 넣지 마세요.
- 악성 AP · 이블 트윈
Rogue AP / evil twin - 도둑이 세운 가짜 우체통. 이름도 생김새도 똑같아요. → 편지를 중간에서 뜯어보는 배달부
- 802.1X
802.1X - 사람마다 신분증. 암호말 하나 대신 사람마다 확인해요. → 복도 구멍마다 문지기
- 게스트 네트워크
Guest network - 손님 우체통. 리본 너머 성 복도엔 못 닿아요. → 색 리본으로 나눈 복도
- VPN
VPN - 봉인된 땅굴. 광장에서도 성까지 아무도 못 엿봐요. → 봉인된 땅굴
- 중간자 공격
Man-in-the-middle - 중간에서 뜯어보기. 가짜 우체통이 하는 짓이에요. → 중간에서 뜯어보는 배달부
- SSID 숨기기
Hiding the SSID - 우체통에 천 덮기. 전파는 그대로 퍼져요. 안테나 있는 도둑은 다 봐요 — 보안이 아니에요.
다음 이야기
왕의 글씨체로 온 편지 →