개인용 인증과 기업용 인증

WPA2와 WPA3에는 두 가지 인증 모드가 있습니다. Personal과 Enterprise입니다. Personal은 모든 사람이 하나의 공유 비밀번호를 사용하고, Enterprise는 각 사용자에게 고유한 자격 증명을 부여한 뒤 중앙 서버에서 확인합니다. 이 레슨에서는 두 방식의 차이와 작동 방식, 어느 상황에서 어떤 방식을 선택해야 하는지를 설명합니다. 이는 Network+ 시험에도 자주 출제되는 주제입니다.

Personal 모드는 PSK(사전 공유 키)라고도 하며, 연결하려는 모든 사람이 입력해야 하는 하나의 비밀번호를 사용합니다. 라우터 스티커에 적힌 가정용 Wi-Fi 비밀번호가 PSK의 예입니다. 설정이 간단하므로 가정과 소규모 사무실에 적합합니다. 모든 사람이 동일한 비밀을 공유하므로, 그 비밀을 알고 있기만 하면 네트워크에 참여할 수 있습니다.

공유 키는 동시에 취약점이기도 합니다. 한 사람이 비밀번호를 유출하면 누구나 참여할 수 있으며, 접근 권한을 취소하려면 모든 사람의 비밀번호를 변경하고 모든 device를 다시 설정해야 합니다. 사용자별 신원이 없으므로 누가 누구인지 확인하거나 특정 사용자 한 명만 비활성화할 수 없습니다. 신뢰할 수 있는 소수의 사람만 사용하는 경우에는 괜찮지만, 회사에서는 확장하기 어렵습니다.

Enterprise 모드는 802.1X 인증을 사용하여 하나의 공유 키 대신 모든 사용자에게 각자의 사용자 이름과 비밀번호 또는 인증서를 제공합니다. 사용자가 연결하면 접근 권한을 부여하기 전에 중앙 인증 서버에서 자격 증명을 확인합니다. 공유하거나 유출할 하나의 Wi-Fi 비밀번호가 없으며, 각 사람이 자신의 신원으로 개별 인증을 수행합니다.

Enterprise 인증은 RADIUS(원격 인증 전화 접속 사용자 서비스) 서버를 기반으로 합니다. AP는 각 사용자의 자격 증명을 RADIUS 서버로 전달하고, RADIUS 서버는 디렉터리와 대조하여 이를 확인한 뒤 AP에 연결을 허용할지 거부할지 알립니다. RADIUS는 조직 내 여러 액세스 포인트에서 사용자별 Wi-Fi 로그인을 가능하게 하는 중앙 제어 역할을 합니다.

802.1X에서는 세 가지 역할이 협력합니다. supplicant(사용자 device), authenticator(액세스 포인트 또는 스위치), authentication server(RADIUS)입니다. supplicant가 자격 증명을 보내면 authenticator가 이를 중계하고 서버가 결정합니다. 이들은 EAP(확장 가능 인증 프로토콜)를 사용해 통신하며, EAP는 비밀번호, 인증서 및 기타 방식을 지원하는 유연한 체계입니다.

Enterprise 모드는 조직에 적합합니다. 다른 사람에게 영향을 주지 않고 특정 사용자 한 명을 비활성화할 수 있고, 누가 연결했는지 확인하며, 사용자별 정책을 적용하고, 쉽게 유출될 수 있는 하나의 공유 비밀을 사용하지 않을 수 있습니다. 기존 사용자 디렉터리와 통합되므로 직원은 이미 사용 중인 것과 동일한 로그인 정보를 사용합니다. 이러한 개별적인 책임 추적과 제어가 바로 기업에 필요한 안전하고 관리하기 쉬운 Wi-Fi 환경을 제공합니다.

Enterprise 모드의 비용은 복잡성입니다. RADIUS 서버를 설정하고 유지 관리하며 사용자 디렉터리와 통합해야 하므로, PSK 하나를 입력하는 것보다 훨씬 많은 작업이 필요합니다. 가정이나 매우 작은 사무실에서는 이러한 추가 작업을 감수할 가치가 없습니다. 선택은 단순함을 중시하면 Personal, 확장성·제어·책임 추적을 중시하면 Enterprise를 택하는 균형의 문제입니다.

신뢰할 수 있는 사용자들이 공유 비밀번호를 사용해도 괜찮은 가정과 소규모 네트워크에는 Personal (PSK)를 사용하십시오. 기업, 학교 및 사용자별 로그인과 개별적인 접근 권한 취소, 책임 추적이 필요한 곳에는 Enterprise (802.1X with RADIUS)를 사용하십시오. 두 모드 모두 WPA2 또는 WPA3에서 실행할 수 있으므로, 암호화 표준과 인증 모드는 서로 독립적으로 선택할 수 있습니다.

Enterprise 인증은 다양한 EAP 방식을 사용할 수 있습니다. PEAP와 EAP-TTLS는 보호된 터널 안에서 사용자 이름과 비밀번호로 사용자를 확인하며, 가장 일반적으로 사용되는 방식입니다. EAP-TLS는 클라이언트와 서버 양쪽에서 디지털 인증서를 사용하므로 비밀번호가 필요 없는 가장 강력한 인증을 제공하지만, 인증서를 관리해야 합니다. 모든 세부 사항을 알 필요는 없습니다. EAP가 유연한 체계이며 인증서 기반 EAP-TLS가 가장 안전한 선택이라는 점만 기억하십시오.

Personal과 Enterprise 중 무엇을 선택하는지는 무선 접근을 관리하는 방식을 결정합니다. Personal은 하나의 공유 키를 사용하므로 간단하지만 사용자별 제어가 없습니다. Enterprise는 802.1X와 RADIUS 서버를 사용해 개별 자격 증명, 책임 추적 및 간편한 접근 권한 취소를 제공합니다. supplicant, authenticator, authentication server의 역할과 PSK라는 용어를 아는 것은 무선 인증에 관한 Network+의 핵심 지식입니다.

인증 지식을 테스트해 보십시오.

WPA2/WPA3에는 두 가지 모드가 있습니다. Personal (PSK)는 하나의 공유 비밀번호를 사용하므로 가정에서는 간단하지만 사용자별 신원이 없고 접근 권한을 취소하기가 번거롭습니다. Enterprise는 802.1X와 RADIUS 서버를 사용하여 각 사용자에게 개별 자격 증명을 제공하므로 책임 추적과 간편한 접근 권한 취소가 가능합니다. 802.1X의 역할은 supplicant(device), authenticator(AP), authentication server(RADIUS)이며, 이들은 EAP를 통해 통신합니다. 단순함이 필요하면 Personal, 확장성과 제어가 필요하면 Enterprise를 선택하십시오.