Cyber Security Academy · 강의

Evil Twin과 캡티브 포털 공격

불법 AP를 설정해 Evil Twin 공격을 수행하고 가짜 캡티브 포털로 자격 증명을 수집합니다.

레슨 3/413개 단계

Evil Twin과 캡티브 포털 공격은(는) CoddyKit의 무료 Cyber Security Academy 강의입니다. 이것은 4개 중 3번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Cyber Security Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

이블 트윈 개요

이블 트윈은 정상 네트워크와 동일한 SSID를 송출하는 악성 액세스 포인트입니다. 클라이언트가 여기에 연결하면 모든 트래픽이 공격자를 거치므로 자격 증명 탈취, 트래픽 가로채기, 피싱이 가능해집니다.

클라이언트의 AP 선택 방식

WiFi 클라이언트는 신호가 가장 강하고 보안 매개변수가 일치하는 알려진 SSID에 연결합니다. 이블 트윈은 더 높은 출력으로 송출하거나 정상 AP에서 클라이언트의 연결을 인증 해제로 끊어 연결을 유도할 수 있습니다.

Hostapd로 악성 AP 만들기

Hostapd는 소프트웨어 액세스 포인트를 만듭니다. DHCP(dnsmasq) 및 iptables NAT와 함께 사용하면 트래픽을 라우팅하고 가로챌 수 있는 기능적인 액세스 포인트를 구성할 수 있습니다.

# hostapd.conf:
interface=wlan0
driver=nl80211
ssid=TargetNetwork
channel=6
hw_mode=g

# Start AP
hostapd hostapd.conf

# Start DHCP
dnsmasq --interface=wlan0 \
  --dhcp-range=192.168.10.100,192.168.10.200,12h

airbase-ng 사용

airbase-ng(aircrack-ng 도구 모음의 일부)는 모니터 모드 인터페이스에서 직접 악성 AP를 만듭니다. 기본적인 이블 트윈 구성에 더 간편합니다.

# Create open evil twin
airbase-ng -e "TargetNetwork" -c 6 wlan0mon

# Create WPA2 evil twin (same key as legitimate)
airbase-ng -e "TargetNetwork" -z 4 -W 1 -c 6 wlan0mon

캡티브 포털 공격

캡티브 포털은 모든 HTTP 트래픽을 가로채 로그인 페이지를 보여 주는 웹 페이지로, 호텔이나 공항에서 흔히 볼 수 있습니다. 공격자는 자격 증명이나 WiFi 비밀번호를 탈취하기 위해 악성 캡티브 포털을 만듭니다.

WiFi-Pumpkin / Wifiphisher를 사용한 WiFi 피싱

자동화 도구는 정상적인 라우터 구성 페이지나 ISP 로그인 페이지처럼 보이도록 설계된 캡티브 포털을 포함해 완전한 이블 트윈 환경을 만듭니다.

# Wifiphisher
sudo wifiphisher --essid "TargetNetwork"

# Phishing scenarios:
# - Router firmware upgrade page (harvests Wi-Fi PSK)
# - OAuth login (harvests credentials)
# - Browser plugin update (delivers malware)

SSL 스트리핑

이블 트윈 공격은 전통적으로 SSL 스트리핑(sslstrip)을 사용해 HTTPS를 HTTP로 낮추는 방식에 의존했습니다. 최신 HSTS와 HSTS 사전 로드는 이를 대부분 무력화했지만, 아직 방문하지 않았거나 HSTS를 사용하지 않는 사이트는 여전히 취약합니다.

# Historical sslstrip approach:
# iptables REDIRECT port 80
# sslstrip intercepts and downgrades HTTPS to HTTP

# Modern defense: HSTS preload list
# Sites listed are HTTPS-only in browsers
# Cannot be stripped

이블 트윈을 통한 자격 증명 캡처

악성 AP와 Wireshark 또는 Bettercap을 사용하면 모든 평문 HTTP 자격 증명, 방문한 사이트를 드러내는 DNS 쿼리, 암호화되지 않은 애플리케이션 프로토콜(FTP, SMTP, POP3)을 캡처할 수 있습니다.

# Bettercap for MitM
bettercap -iface wlan0

# In bettercap console:
net.probe on
net.sniff on
https.proxy on
arp.spoof on

이블 트윈을 위한 인증 해제 지원

정상 AP에서 클라이언트의 연결을 끊도록 계속 인증 해제 프레임을 보내 클라이언트를 이블 트윈으로 유도하세요. 클라이언트는 신호가 가장 강한 AP인 악성 AP에 다시 연결합니다.

이블 트윈 공격 탐지

방어자는 다음과 같은 방법으로 이블 트윈을 탐지합니다. WIDS(무선 침입 탐지 시스템)로 서로 다른 BSSID에 중복 SSID가 있는지 확인하고, 신호 이상을 살피며, 인증서 기반 WPA2-Enterprise를 사용하는 클라이언트를 확인합니다. 인증서 기반 WPA2-Enterprise는 PSK 기반 이블 트윈에 안전합니다.

방어 방법

이블 트윈을 방지하려면 WPA2/WPA3-Enterprise(EAP-TLS)를 사용하세요. 악성 AP에 연결하더라도 유효한 인증서가 필요합니다. 802.11w PMF를 활성화하고, 신뢰할 수 있는 네트워크 밖에 있을 때 자동으로 연결되는 기업용 VPN을 사용하며, AP 모니터링을 위해 WIDS를 배포하세요.

빠른 확인

EAP-TLS를 사용하는 WPA2-Enterprise는 왜 이블 트윈의 자격 증명 탈취를 방지하나요?

인터랙티브 레슨에서 답해보세요

요약: 이블 트윈과 캡티브 포털

이블 트윈 공격은 클라이언트가 암호학적 신원보다 SSID를 신뢰하는 점을 악용합니다. 정상 네트워크와 동일한 이름을 사용하는 악성 AP는 트래픽을 가로채고, 캡티브 포털을 통해 자격 증명을 탈취하며, MitM 공격을 수행할 수 있습니다. 방어하려면 강력한 WiFi 비밀번호만으로는 부족하며, 상호 인증(EAP-TLS 인증서), 기업용 VPN, WIDS 모니터링이 필요합니다.

무료로 시작

AI 튜터와 함께 Cyber Security Academy을(를) 배우세요 — 무료

브라우저에서 실제 코드를 작성하고 실행하며, 24/7 AI 튜터로부터 즉각적인 도움을 받고, 웹이나 앱에서 중단한 부분부터 계속 학습하세요.

코스: 76
레슨: 303

무료로 학습 시작 전체 코스 보기

자주 묻는 질문

“Evil Twin과 캡티브 포털 공격” 강의는 무료인가요?

네 — “Evil Twin과 캡티브 포털 공격” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Cyber Security Academy 강의 전체를 잠금 해제할 수 있습니다. Cyber Security Academy 강의에는 총 4개의 강의가 포함되어 있습니다.

“Evil Twin과 캡티브 포털 공격”에서 뭘 배우나요?

불법 AP를 설정해 Evil Twin 공격을 수행하고 가짜 캡티브 포털로 자격 증명을 수집합니다. 브라우저에서 직접 실행하는 실습 코드로 Cyber Security Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.

Cyber Security Academy을(를) 시작하는 데 경험이 필요한가요?

사전 경험은 필요하지 않습니다. CoddyKit의 Cyber Security Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 3번째 강의입니다.

“Evil Twin과 캡티브 포털 공격” 강의는 얼마나 걸리나요?

대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.

이 Cyber Security Academy 강의에서 코드를 작성하고 실행할 수 있나요?

네. 모든 Cyber Security Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.

이 강의의 모든 강의

← Cyber Security Academy(으)로 돌아가기