관련분류 : 인터넷/네트워크/보안 / 해킹 무선 네트워크 해킹 방지 솔루션 크게보기 l 차례보기 ㆍ저 자 Christian Barnes ㆍ역 자 정재현 ㆍ구 분 번역서 ㆍ발행일 2003년 01월 30일 ㆍ정 가 18,000원 ㆍ페이지 457 페이지 ㆍISBN 89-5674-073-9 ㆍ난이도 초급.중급 ㆍ출판사 정보문화사

공격으로부터 무선 네트워크 보호하기! - 무선 네트워크 표준 총망라 : IEEE 802.15, 홈RF, IEEE 802.11, IEEE 802.16, 블루투스, WEP, WAP - 많은 도움 글 지원 : Damage & Defense, Tools & Traps, Notes from Underground, 보안 경고, FAQ - 완벽한 사례 연구 : 폐쇄 시스템 사용, 무선 랜 IP 할당, VPN 이용, MAC 필터링 등 무선 네트워크 보호 전통적으로 문서를 읽거나 이메일을 보기 위해서는 컴퓨터 앞에 앉아 있어야만 했다. 그러나 오늘날에는 옆 사무실이나 건물의 다른 층, 심지어는 옆 빌딩에서도 컴퓨터 앞에 앉아 있는 것처럼 컴퓨터를 사용할 수 있게 되었다. 현재 컴퓨터에서 802.11이나 블루투스를 사용하고 있는가? PDA를 통해 다른 시스템과 통신하거나 인터넷을 사용하고 있는가? 사무실에 있는 네트워크에 연결하기 위해서 핸드폰을 이용하고 있는가? 가정에 가장 최신의 무선 게이트웨이를 설치했는가? 조만간 사무실에 무선 솔루션을 구축할 계획이 있는가? 그렇다면 이 책이 도움이 될 것이다. 이 책에 포함된 내용 무선 보안의 한계를 이해한다. : 불완전한 표준과 프로토콜의 변경으로 네트워크에 어떤 영향이 미치는지를 검토한다. 정보 분류 절차를 수립한다. : 분류 시스템을 구축하는 데 필요한 7단계에 대해서 배운다. 이것은 보안 표준과 정책을 세우는 첫 단계가 된다. 무선의 브로드캐스트 특성에 대해서 배운다. : 일반적으로 사용되는 무선 전송 기술(FHSS, DRSS IR)에 대해서 배운다. 스니핑(Sniffing), 인터셉션(Interception)과 엿듣기(Eavesdropping)에 대해 배운다. : 스니핑은 무선 네트워크를 공격하는 매우 효과적인 기술이다. 스니핑과 스니핑 툴에 대해서 검토하고 비공인 공격에 대해 자원을 보호하는 방법을 배운다. 안전한 네트워크 설계 및 구축 : WEP 인증 절차에 대해서 배우고 WEP의 장단점에 대해서 검토한다. 해커처럼 생각한다. : 해커가 공격을 위해 어떤 툴과 도구를 선택하는지에 대해서 배우고 워 드라이빙(War Driving)과 같은 기술을 어떻게 사용하는지에 대해서도 배우게 된다. 침입 탐지 전략에 관해 배운다. : 비공인 트래픽과 프로토콜에 주의를 기울여야 하고 널리 알려진 모니터링 제품을 검토한다. 성공적인 감사 계획 및 설계 : 감사 유형과 성공적인 감사 수행 및 보안 표준에 대해서 배운다. 무선 보안 체크리스트를 개발한다. : 어떤 종류의 장치와 계획이 필요한지를 보여주는 지침을 따른다. 일년 업그레이드 서비스에 등록한다. : 일년 업그레이드 서비스에 등록하면 오래된 내용을 업그레이드 해주며, 새로운 정보 및 백서를 월간 단위로 메일로 발송해준다.   저자 소개 ▷학력 및 경력 -포항공과 대학교 수학과 졸업 -동부 정보 시스템 기술 연구소 근무 -드림라인 드림엑스 사업 본부 근무 -현재 인네트 넷맥스 개발팀 근무중(인네트 NMS 솔루션인 넷맥스(NetmaX)를 설계 및 개발) ▷관련 프로젝트 개발 경험 -LDAP 애플리케이션 개발/웹 애플리케이션 개발/SMS(Short Message System) 설계 및 개발/MSP 솔루션 설계 및 개발/NMS 솔루션(NetmaX) 설계 및 개발 ▷보유 기술 -VC++, 볼랜드 델파이, ASP, PHP, ASE(Compaq 자격증), MCSE(마이크로소프트 자격증) 보유 이 책은 요즘 IT의 핵심 주제인 무선 랜에 관한 전반적인 사항에 대해서 다루고 있습니다. 무선 랜과 무선 네트워크에 관한 개념에서부터 국제 표준, 업체의 제품 및 보안에 관해서 광범위하게 다루고 있습니다. 대표적인 무선 랜 제품을 선택하여 구체적인 예를 통해 무선 랜 환경 구축 및 구축 시 고려사항을 설명하여 처음 무선 네트워크를 구축하는 IT 기술자나 IT 기획자에게 유용한 정보를 제공하고 있습니다. 또한 무선 네트워크 보안에 관해서는 미국 법률과 국제 표준에 관해 비교적 상세하게 다루고 있습니다. 802.11b, 802.11a, 802.11g 등의 표준과 홈RF, 블루투스, WAP, WEP 등에 대한 기본적인 지식에서부터 발전 방향에 대해서 다루고 있으며 모바일의 2세대, 2.5세대 및 3세대에 관해서도 다루고 있습니다. 이런 이유로 무선 네트워크 기술에 익숙하지 않은 독자도 쉽게 읽을 수 있으리라 생각합니다. 인터넷 붐이 일어나던 90년대 말을 통해 대다수 가정이 ADSL이나 케이블 모뎀을 통해 초고속으로 인터넷에 연결하여 멀티미디어 컨텐츠를 이용하게 되었습니다. 또한 PC방 사업이 활성화되어 전국 어디서나 손쉽게 인터넷에 연결할 수 있게 되었습니다. 상상하고 있는 대부분의 서비스들이 실제로 인터넷에서 찾을 수 있게 되었으며 정보의 지리적인 제한이 사라져가기 시작했습니다. VOD 서비스를 통해 인터넷으로 실시간 영화를 본다는 것이 현실에서 가능해졌습니다. 이런 인터넷 붐은 네트워크 분야에 굉장한 발전을 가져왔습니다. 이더넷 랜 환경이 패스트 이더넷으로 옮겨가고 곧이어 기가비트 이더넷이 자리잡게 되었습니다. 멀게만 느껴지던 기가비트 이더넷 기술이 이제는 실생활에 이용되고 있습니다. 이런 인프라를 통해 사용자들은 더욱 빠른 네트워크 서비스를 접할 수 있게 되었습니다. 하지만 랜 환경도 케이블을 통해 연결되기 때문에 이동성의 한계를 지니고 있습니다. 이에 무선 랜이 서서히 사무실에 보급되고 있습니다. 아직은 케이블에 연결된 네트워크가 주종을 이루고 있지만 어느 정도 시간이 흐르면 대부분 사무실 랜 환경은 무선 랜으로 변경되리라는 것을 의심하지 않습니다. 무선 랜과 더불어 무선 네트워크에 또 다른 축은 모바일입니다. 초창기에는 핸드폰을 이용해 음성 통화만을 위주로 사용하였지만 이제는 모바일 인터넷 등 데이터 이용량이 급격히 증가하고 있습니다. 책에 인용된 자료에 의하면 핸드폰을 통한 데이터 통신이 35~40%에 이를 것이라고 합니다. 엄청난 데이터가 핸드폰을 통해 무선 네트워크를 흘러 다니게 될 것입니다. 이 책은 무선 네트워크를 무선 랜과 모바일이라는 두 개의 큰 축으로 나누어 설명하고 있습니다. 이 책의 앞부분에서는 무선 랜, 홈RF, 블루투스, WPAN, WMAN 등의 기술에 대한 개략적인 설명과 향후 무선 네트워크 도입에 따른 이점에 관해서 포괄적으로 설명하고 있습니다. IEEE 802의 서브 그룹이 어떤 표준에 관해 작업하고 있는지 상세하게 설명하고 있습니다. 또한 모바일 네트워크의 발전 방향인 2세대, 2.5세대, 3세대에 관해서 설명하고 CDMA 및 GSM 네트워크에 대해서도 전반적인 사항에 대해 다루고 있습니다. 그리고 암호화에 관한 기초적인 내용과 더불어 현재 많이 사용하고 있는 타원곡선 암호화에 대한 이론을 비교적 쉽게 설명하고 있어 무선 네트워크와 보안에 익숙하지 못한 사용자도 쉽게 접근할 수 있도록 배려하고 있습니다. 보안의 3대 원칙과 각 조직에 맞는 보안 정책을 갖추기 위해 필요한 법률적인 내용을 다루고 있습니다. 무선 네트워크의 발전과 더불어 대두되는 보안 문제에 대해서 상세하게 다루고 있습니다. 무선 네트워크가 보안에 취약한 이유와 WEP 표준 문제로 인한 보안 문제 등에 대해서 언급하고 있습니다. 고정 무선 기술, 모바일 무선 기술 및 광 무선 기술에 대해서 구체적인 사항까지 다루고 있습니다. 이 책의 후반부에서는 독자가 해커 입장이 되어 무선 네트워크에 침입하는 방법에 대해서 언급하고 있습니다. 자신이 해커가 된다면 무선 네트워크에 침입하기 위해서 어떤 툴을 사용할 것인지, 또한 어떤 방법을 이용해 무선 네트워크에 침입할 것인지에 대해 다루고 있습니다. 스니핑(Sniffing)과 스푸핑(Spoofing) 방법, 무선 네트워크 발견을 위한 워 드라이빙(War Driving) 및 NetStumbler와 같은 소프트웨어 사용 방법에 이르기까지 보안에 관해 구체적으로 언급하고 있습니다. 해커 입장에서 무선 네트워크를 바라봄으로써 각자의 무선 네트워크를 보호하는 방법을 좀더 구체적으로 습득할 수 있도록 구성되어 있습니다. 이 책은 무선 네트워크에 관한 기술적인 지식에 관해서만 다루고 있는 것은 아닙니다. 무선 네트워크를 구축하기 위한 절차에 대해서도 다루고 있습니다. 케이블로 연결된 기존 네트워크에 무선 네트워크를 도입할 경우 고려해야 할 사항과 무선 네트워크를 실제로 구축할 경우 각 단계별로 해야 할 일에 대해서 설명하고 있습니다. 기존 유선 네트워크를 설계했던 엔지니어들이 무선 네트워크를 설계할 때 범하기 쉬운 오류를 언급하면서 이를 해결하기 위해서 어떤 방법을 사용해야 하는지에 대해서도 자세하게 다루고 있습니다. 또한 무선 네트워크의 구축이 끝나고 기존 네트워크와 상호 연동되어 작동할 때, 이들 시스템을 감사(Audit)하는 절차와 방법에 대해서도 언급하고 있습니다. 또한 가상의 XYZ라는 회사를 예로 들어 감사를 진행하는 방법과 감사 보고서를 작성하는 방법에 관해서도 다루고 있습니다. 이런 내용들은 IT 인프라를 설계하는 엔지니어에게 꼭 필요한 부분입니다. 기존 유선 네트워크 설계와 비교하여 무선 네트워크 설계에 필요한 사항을 점검해볼 수 있기 때문입니다. 또한 IT 인프라를 감사하는 사람에게도 꼭 필요한 책이 될 것입니다. 구체적인 사례까지 들어가면서 감사 수행에 필요한 지식과 절차에 관해 설명하고 있기 때문입니다. 이 책을 통해 무선 네트워크를 구축하는 엔지니어나 IT 인프라 기획을 담당하는 분들이 제대로 된 무선 네트워크를 구축할 수 있기를 바랍니다. 또한 본문에서도 언급되었듯이 유선 네트워크보다 한결 복잡해지고 어려워진 보안 문제에 대해서도 늘 관심을 가질 수 있는 계기가 되기를 바랍니다. 끝으로 이 책을 출판한 정보문화사 관계자 분들과 번역 문서를 한 권의 책으로 만들기 위해 너무나도 많은 수고를 아끼지 않은 편집부 여러분들께 감사의 말을 전합니다. 그리고 책을 번역하는 동안 많은 용기와 도움을 준 이주호 군에게 감사의 말을 전합니다. 개구쟁이 첫째 딸 현수와 걸음마 연습이 한창인 둘째 딸 현진이, 두 아이를 돌보느라 밤낮으로 고생이 많은 아내에게 고맙다는 말을 전합니다. 또한 늘 든든한 힘이 되어 주시는 어머니와 형님, 귀염둥이 막내 여동생 혜숙이에게도 감사의 말을 전하고 싶습니다. 역 자 정 재현 드림