무선랜, 강력한 인증·암호화 정책 필요

구축사례 : 신라면세점

물류·유통업체들은 제품을 판매할 때 신속하게 결제하고, 재고관리를 보다 효율적으로 하기 위해 무선네트워크 시스템을 구축하는 경우가 많다.

신라면세점은 이러한 추세에 맞춰 면세점 내 모든 POS 시스템을 무선 네트워크로 전환하기로 했다. 무선 네트워크 구축 시 발생하는 보안의 취약점을 보완하기 위해 무선 POS 구간에 유넷시스템의 애니클릭(AnyClick)을 구축했다.

신라면세점은 무선인터넷의 보안 취약점인 암호화와 인증방식에 있어 안전을 보장받을 수 있는 시스템 구축을 요구했다. 무엇보다 사용자 인증은 무선 네트워크를 보호하는데 있어 가장 중요한 과정이다. 신라면세점은 애니클릭을 통해 IEEE 802.1x 기반의 강력한 사용자 인증과 무선·유선 인증의 확장수용을 통해 안정적인 네트워크 연결을 유지할 수 있었다. EAP-TTLS를 이용한 사용자 인증 프로토콜을 제공하며, TKIP 방식의 데이터 암호화와 ‘Dynamic WEP Key’를 이용한 암호화 키 분배를 사용해 WEP의 취약성을 해결한다.

유통업체에서 무선인터넷을 많이 사용하는 이유는 장비의 이동성 때문이다. 특히 면세점과 같은 쇼핑몰에서는 단말기의 이동률이 높기 때문에 신라면세점은 장비의 로밍을 지원할 수있는 시스템을 원했다. 애니클릭은 L2로밍 뿐 아니라 다른 네트워크로 로밍할 수 있는 L3 로밍을 지원하기 때문에 안정적이고 지속적인 로밍 서비스를 할 수 있다.

또한 이동이 잦은 단말기로 인한 사고를 방지하기 위해 장비이중화를 구현했다. 모든 무선 POS 단말기에 사용자 인증과 암호화 정책을 지키며, 정확하고 안전한 무선 결제관리와 신속한 재고관리, 대 고객 접점영역 확대 및 고객대응 속도 향상, 관리부담 절감으로 비용을 줄일 수 있다.

신라면세점은 무선랜 솔루션을 도입할 때 가장 중요하게 고려한 부분으로 전파간섭에 대한 요소를 꼽았다. 유선랜의 UTP(Unshielded Twisted Pair) 라인에도 거리 제한이 있듯 무선랜에도 거리 제한이 있다. UTP 라인은 라인 자체의 저항 때문에 전압과 전류의 세기가 약해져 상대편 단말이 신호를 받지 못하기 때문에 발생한다.

무선랜의 경우, 대기 중의 잡음이나 불필요한 신호, 사무실 환경에 따라 거리의 제한이 있다. 따라서 무선랜을 구축할 때는 주변에 무선랜 망에 영향을 미칠 수 있는 신호원이 있는지 고려해야 한다. 무선랜 보안장비는 장애요소가 있을 때 전파간섭을 최소화 할 수 있는 기능을 제공해야 한다. 또한 무선랜도 사용자의 서비스 요구가 늘어날 때를 대비해 확장성도 염두에 두어야 한다. 사용자가 많을수록 속도가 크게 떨어지는데 이는 AP를 추가해 해결할 수 있다. 

mini interview

남인우 유넷시스템 기술서비스센터장

당연히 무선랜을 사용하는 모든 곳이다. 이동이 많은 쇼핑몰이나 제조공장, 물류회사에서는 무선 네트워크 구축을 시작하는 단계에서 반드시 보안정책이 논의돼야 한다. 특히 외부 방문자가 많은 대학교, 놀이공원 등에는 무선랜의 취약성으로 인한 사고 발생 위험이 높기 때문에 보안 대책을 철저히 마련해야 한다.

무선 네트워크 보안시스템을 구축할 때 가장 중요하게 고려해야 할 점은 무엇인가?

무엇보다 데이터의 암호화와 강력한 인증시스템이 중요하다. 어떤 기업에서는 네트워크 단을 보호했다며 애플리케이션 암호화를 하지 않는 경우가 있다. 경계가 안전하다고 내부 역시 안전하다는 보장이 없다. 기업의 중요한 정보가 오고가는 모든 경로에서 여러 가지 방법의 보안정책이 마련돼야 한다.

사업을 수행하면서 가장 어려웠던 점은 무엇인가?

사업수행에 특별히 어려운 점은 없다. 보안 시스템은 회사의 경영과 밀접한 관계에 있기 때문에 SI적인 측면을 고려해 사업장 별로 설치조건이 다르게 된다. 고객이 어떤 단말기를 사용하고, 어떤 환경에 노출돼 있으며, 어떤 데이터를 보호해야 하는지 등 모든 환경을 고려하는 부분에 신경을 많이 쓰게 된다.

[월간 정보보호21c 통권 제86호(info@boannews.com)]

             <저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>