단말기반 무선 랜 Rogue AP 탐지 기법

Abstract

본 논문에서는 무선랜 환경에서 모바일 단말중심의 로그 AP(Access Point) 탐지 기법을 제안한다. 제안된 기법은 로그 AP 공격 형태 중 사용자에게 가장 취약하며, 발생 가능성이 높은 Evil Twin AP 탐지를 위한 무선 홉 수 탐지기법이다. 단말은 특정 AP 접속 시 무선 홉 수를 검사하여 로그 AP에 대한 보안 위협을 탐지하고, 정상 AP와 로그 AP의 IP 주소 및 무선 홉 수를 비교하여 정확하게 정상 AP와 로그 AP를 구분한다. 기존에 제안된 로그 AP 탐지 기법은 탐지를 위해 주기적인 무선구간 모니터링이 요구되어 모바일 단말에 적용이 어려운 단점이 있으며, 탐지 임계값 결정을 위해 추가적인 네트워크 인프라가 요구되어 실제 Public 무선랜 환경에 사용이 적합하지 않다. 제안 기법은 이러한 문제를 해결하기 위한 모바일 단말 및 실제 무선랜 환경에서 적용 가능한 효율적인 로그 AP 탐지 기법이며, 실제 무선랜 환경에서 실험을 통해 성능 검증을 하였다.