WiFi 비밀번호를 해독하는 방법(Wi-Fi 네트워크 해킹)
올리버 존스
⚡ 스마트 요약
와이파이 비밀번호 해킹은 취약한 암호화와 결함 있는 인증을 통해 무선 네트워크가 어떻게 노출되는지 보여줍니다. 이 개요에서는 WEP, WPA, WPA2의 작동 방식, 공격자가 사용하는 도구, 그리고 관리자가 무단 무선 접근을 차단하기 위해 시행해야 할 제어 조치에 대해 설명합니다.
무선 네트워크는 라우터의 전송 반경 내에 있는 모든 사람이 접근할 수 있습니다. 이 때문에 무선 네트워크는 공격에 취약합니다. 핫스팟은 공항, 레스토랑, 공원과 같은 공공장소에서 쉽게 이용할 수 있습니다. 이 튜토리얼에서는 무선 네트워크 보안 구현의 취약점을 악용하는 데 사용되는 일반적인 공격 기법을 소개합니다. 또한 이러한 공격으로부터 네트워크를 보호하기 위해 마련할 수 있는 대응책도 살펴보겠습니다.
무선 네트워크란 무엇입니까?
무선 네트워크는 전파를 이용하여 컴퓨터와 기타 장치들을 연결합니다. 이러한 구현은 OSI 모델의 1계층(물리 계층)에서 이루어집니다. 신호는 공기를 통해 전파되므로, 적절한 주파수에 맞춰져 있고 통신 범위 내에 있는 수신기라면 누구나 신호를 수신할 수 있습니다. 따라서 인증과 암호화는 필수적입니다.
무선 네트워크에 액세스하는 방법은 무엇입니까?
무선 기능을 지원하는 노트북, 태블릿, 스마트폰 등의 기기가 필요하며, 무선 액세스 포인트의 전송 범위 내에 있어야 합니다. 대부분의 기기는 Wi-Fi가 켜져 있을 때 사용 가능한 네트워크 목록을 표시합니다. 네트워크가 개방형이면 '연결'을 탭하기만 하면 됩니다. 비밀번호로 보호된 네트워크인 경우, 접속하려면 암호를 알아야 합니다.
무선 네트워크 인증
무선 네트워크는 Wi-Fi 지원 기기만 있으면 누구나 접속할 수 있기 때문에 대부분 비밀번호로 보호됩니다. 아래는 가장 일반적으로 사용되는 인증 기술입니다.
WEP
WEP는 Wired Equivalent Privacy의 약자입니다. 1997년 IEEE 802.11 WLAN 표준을 위해 개발되었으며, 유선 네트워크와 동등한 수준의 개인 정보 보호를 제공하는 것을 목표로 합니다. WEP는 데이터를 암호화합니다. transmit도청으로부터 안전하게 보호하기 위해 네트워크를 통해 전송됩니다.ping하지만 WEP는 심각한 암호화 취약점 때문에 2004년 IEEE에서 공식적으로 사용이 중단되었습니다.
WEP 인증
WEP는 두 가지 인증 방법을 지원합니다.
- 개방형 시스템 인증(OSA) – 구성된 액세스 정책에 따라 인증을 요청하는 모든 스테이션에 공유 비밀 키를 확인하지 않고 액세스 권한을 부여합니다.
- 공유 키 인증(SKA) – 액세스 권한을 요청하는 암호화된 챌린지를 스테이션으로 전송합니다. 스테이션은 자체 키로 챌린지를 암호화하여 응답합니다. 응답 값이 액세스 포인트가 예상하는 값과 일치하면 액세스가 허용됩니다.
WEP 약점
WEP에는 공격자가 악용할 수 있는 중대한 설계 결함이 있습니다.
- 패킷 무결성 검사는 순환 중복 검사(CRC32)를 사용하는데, 이는 최소 두 개의 패킷을 탈취하면 손상될 수 있습니다. 공격자는 암호화된 스트림의 비트와 체크섬을 수정하여 인증 시스템에서 패킷이 승인되도록 만들 수 있습니다.
- WEP는 초기화 값(IV)과 비밀 키를 사용하는 RC4 스트림 암호를 사용합니다. IV는 24비트에 불과하지만, 비밀 키는 40비트 또는 104비트입니다. 짧은 키 길이 때문에 무차별 대입 공격이 용이합니다.
- 취약한 IV 조합은 암호화 수준이 충분하지 않아 FMS 공격과 같은 통계적 공격에 취약합니다.
- WEP는 암호 기반이기 때문에 사전 공격에 취약합니다.
- 열쇠 관리 시스템이 제대로 구축되어 있지 않습니다. WEP에는 중앙 집중식 열쇠 관리 시스템이 없습니다.
- 초기화 값은 동일한 세션 내에서 재사용할 수 있습니다.
이러한 결함 때문에 WEP는 WPA, WPA2, WPA3으로 대체되면서 더 이상 사용되지 않게 되었습니다.
WPA
WPA는 Wi-Fi Protected Access의 약자입니다. 2003년 Wi-Fi Alliance에서 WEP의 취약점을 해결하기 위해 개발한 보안 프로토콜입니다. WPA는 WEP의 24비트 초기화 값 대신 48비트 초기화 값을 사용하고, TKIP를 통해 패킷별 암호화 키를 주기적으로 변경하는 임시 키(temporal key) 방식을 도입했습니다.
WPA 약점
- 충돌 방지 구현은 특정 조건에서 제대로 작동하지 않을 수 있습니다.
- 이 시스템은 인증 해제를 강제하는 서비스 거부 공격에 취약합니다.
- 사전 공유 키는 암호를 사용하는데, 취약한 암호는 사전 공격 및 무차별 대입 공격에 취약합니다.
WPA2 및 WPA3: 최신 Wi-Fi 보안 표준
WPA2는 2004년에 기존 WPA를 대체했으며, AES 암호화와 CCMP 암호화를 도입하여 훨씬 강력한 기밀성과 무결성 보호 기능을 제공합니다. WPA2-Personal은 사전 공유 키를 사용하는 반면, WPA2-Enterprise는 사용자별 자격 증명 관리를 위해 RADIUS 서버를 사용하는 802.1X 프로토콜을 사용합니다.
2018년에 출시된 WPA3는 WPA2의 잔존 취약점을 해결합니다. 4방향 핸드셰이크 방식을 SAE(Simultaneous Authentication of Equals)로 대체하여 오프라인 사전 공격에 대한 저항력을 강화했습니다. 또한 WPA3는 순방향 비밀성(forward secrecy)을 지원하고 PMF(Protected Management Frame) 사용을 의무화합니다.
| Standard | 출간연도 | 암호화 | 키 교환 | Status |
|---|---|---|---|---|
| WEP | 1997 | RC4 | 정적 키 | 추천하지 않습니다 |
| WPA | 2003 | RC4 + 티킵 | PSK | 추천하지 않습니다 |
| WPA2 | 2004 | AES-CCMP | PSK / 802.1X | 광대하게 사용 된 |
| WPA3 | 2018 | AES-GCMP | SAE / 802.1X | 추천 |
일반 공격 유형
구체적인 크래킹 워크플로우를 살펴보기 전에, 무선 공격자들이 의존하는 기본적인 공격 유형을 이해해야 합니다.
- 스니핑 - 패킷을 있는 그대로 가로채기 transmit무선으로 전송됩니다. 캡처된 프레임은 다음과 같은 도구를 사용하여 디코딩할 수 있습니다. Cain & Abel or Wireshark.
- 중간자(MITM) 공격 – 엿듣다ping 세션에서 피해자와 액세스 포인트 간의 트래픽을 중계하거나 변경합니다.
- 서비스 거부(DoS) 공격 - 정상적인 클라이언트에 대한 접속 폭주 또는 인증 해제. 과거에는 FataJack과 같은 유틸리티가 이러한 목적으로 사용되었습니다.
WiFi(무선) 네트워크를 크랙하는 방법
WEP 크래킹
크래킹은 무선 네트워크의 취약점을 악용하여 무단으로 접근하는 과정입니다. WEP 크래킹은 여전히 WEP 프로토콜을 사용하는 네트워크를 대상으로 하며, 크게 두 가지 유형으로 나뉩니다.
- 수동적 크래킹 WEP 키가 복구될 때까지 네트워크 트래픽에 아무런 영향이 없습니다. 탐지하기 어렵습니다.
- 활성 크래킹 - 패킷을 주입하여 네트워크 부하를 증가시킵니다. 탐지하기는 쉽지만 더 효과적이고 빠릅니다.
WiFi 비밀번호를 해킹하는 방법
이 실제 시나리오에서는 무선 자격 증명을 복구하는 방법을 살펴보겠습니다. Windows Cain and Abel이라는 구형 침투 테스트 유틸리티를 사용하는 시스템입니다. Cain and Abel은 2014년 이후 공식적인 유지 관리가 중단되었으며, 교육 목적으로만 제공되며 구형 시스템에서 가장 잘 작동합니다. Windows 출시.
다음에 저장된 무선 네트워크 비밀번호 디코딩 Windows
1단계) 카인과 아벨 도구를 다운로드하세요.
설치 Cain & Abel 신뢰할 수 있는 아카이브에서 다운로드하여 애플리케이션을 실행하세요.
2단계) 디코더 탭을 선택하고 무선 암호를 선택합니다.
디코더 탭을 선택하고 왼쪽 탐색 메뉴에서 무선 암호를 클릭한 다음 더하기(+) 버튼을 클릭하여 저장된 자격 증명을 검색합니다.
단계 3) Rev복구된 비밀번호를 확인하세요.
호스트가 이전에 보안 무선 네트워크에 연결한 적이 있는 경우, Cain and Abel은 아래와 유사한 결과를 표시합니다.
4단계) SSID, 암호화 유형 및 암호를 캡처합니다.
디코더는 암호화 유형, SSID 및 사용된 평문 암호를 보여주는데, 이는 공격자가 후속 공격을 위해 내보낼 수 있는 정보입니다.
해커(WEP 크래킹) 도구를 사용하여 WiFi 비밀번호를 해킹하는 방법
침투 테스터는 WEP로 보호되는 네트워크를 감사하기 위해 여러 유틸리티를 사용합니다.
- Aircrack-ng – 네트워크 스니퍼 및 WEP/WPA 크래커: https://www.aircrack-ng.org/.
- WEPC랙 – FMS 공격을 구현하는 오픈소스 802.11 WEP 키 복구 프로그램: https://wepcrack.sourceforge.net/.
- Kismet – 가시적 및 숨겨진 무선 네트워크를 탐지하고, 패킷을 분석하며, 침입을 표시합니다. https://www.kismetwireless.net/.
- Web암호화 – 능동적 사전 공격을 사용하여 WEP 키를 해독합니다. https://wepdecrypt.sourceforge.net/.
WPA 크래킹
WPA는 암호문에서 파생된 256비트 사전 공유 키를 사용합니다. 짧거나 흔한 암호문은 사전 공격 및 레인보우 테이블 조회에 취약합니다. 일반적인 공격 도구는 다음과 같습니다.
- CoWPAtty - WPA 사전 공유 키에 대한 무차별 대입 공격 및 사전 공격. (포함 내용: ...) Kali Linux.
- Cain & Abel – 스니퍼 등의 프로그램에서 캡처한 파일을 디코딩합니다. Wireshark여기에는 WEP 또는 WPA-PSK 프레임이 포함될 수 있습니다. https://www.softpedia.com/get/Security/Decrypting-Decoding/Cain-and-Abel.shtml.
무선 네트워크 WEP/WPA 키 크래킹
WEP 및 WPA 키를 해킹하여 무선 네트워크에 접근하는 것이 가능합니다. 성공 여부는 소프트웨어, 호환되는 하드웨어, 인내심, 그리고 대상 네트워크 사용자들의 활동 정도에 달려 있습니다. transmit데이터 입력.
Kali Linux Back의 현대적 후계자입니다.Track(2013년 은퇴). 데비안을 기반으로 구축된 칼리는 다음과 같은 엄선된 보안 도구 모음을 제공합니다.
- 메타 스플로 잇
- Wireshark
- Aircrack-ng
- 엔맵
- Ophcrack
무선 키를 해킹하려면 최소한 다음이 필요합니다.
- 패킷 주입을 지원하는 무선 어댑터 (예: Alfa AWUS036ACH).
- Kali Linux: https://www.kali.org/get-kali/.
- 목표물과의 근접성 - 활성 사용자는 사용 가능한 패킷을 수집할 가능성을 높여줍니다.
- 리눅스 지식 그리고 친숙함 Aircrack-ng 스크립트.
- 인내 복구에는 암호의 복잡성에 따라 몇 분에서 몇 시간까지 소요될 수 있습니다.
Wi-Fi 누출을 보호하는 방법
무선 네트워크 노출을 줄이기 위해 조직은 다음과 같은 통제 조치를 채택해야 합니다.
- 하드웨어와 함께 제공되는 기본 관리자 암호와 SSID를 변경하십시오.
- 사용 가능한 가장 강력한 인증을 활성화하고, WPA3를 우선적으로 사용하며, 기존 클라이언트의 경우 WPA2로 전환합니다.
- 등록된 MAC 주소만 접근을 허용하여 접근을 제한합니다(보안 강화 계층이지 기본 제어 방식은 아닙니다).
- 기호, 숫자 및 대소문자가 혼합된 강력한 WPA-PSK 키를 사용하여 사전 공격 및 무차별 대입 공격에 저항하십시오.
- 무단 연결 후 네트워크 횡적 이동을 제한하기 위해 방화벽 및 네트워크 분할을 배포하십시오.
- WPS 기능을 비활성화하고 라우터 펌웨어를 정기적으로 패치하여 알려진 취약점을 해결하십시오.
인공지능이 와이파이 네트워크 보안 및 공격 탐지를 강화하는 방법
인공지능은 현대 Wi-Fi 보안의 핵심 요소로 자리 잡았습니다. 무선 네트워크는 연결 이벤트, 프로브 요청, 트래픽 흐름 등에서 엄청난 양의 원격 측정 데이터를 생성하기 때문에, AI 모델은 규칙 기반 모니터링보다 훨씬 빠르게 악성 행위를 탐지할 수 있습니다. 이제 관리자들은 침입 탐지 시스템을 보완하고 대응 시간을 단축하기 위해 AI 기반 플랫폼에 의존하고 있습니다.
다음은 AI가 무선 보안 프로그램을 강화하는 방법입니다.
- 이상 탐지: 비지도 학습 모델은 정상적인 동작(로밍 패턴, 데이터 볼륨, 프로토콜 혼합)에 대한 기준선을 학습하고 인증 해제 폭주, 악성 액세스 포인트 또는 악성 트윈 가장을 감지합니다.
- 행동 기반 인증: AI는 기기 지문, 신호 강도 및 시간대별 사용 패턴을 분석하여 클라이언트가 자격 증명을 도용한 공격자가 아닌 정당한 사용자인지 확인합니다.
- 자동화된 암호 감사: 생성형 모델은 사람이 선택한 암호를 예측하여 레드팀이 더욱 정교한 사전 공격을 실행할 수 있도록 함으로써 범죄자들이 취약한 키를 찾기 전에 이를 제거할 수 있게 해줍니다.
- 실시간 위협 분류: SIEM 플랫폼은 무선 이벤트를 분류기에 입력하여 위험도를 평가하고, 경고를 그룹화하고, 분석가를 압도할 수 있는 노이즈를 억제합니다.
- 적응적 반응: AI 기반 네트워크 접근 제어는 의심스러운 엔드포인트를 격리하거나, 재인증을 요구하거나, 제한된 VLAN으로 자동 이동시킬 수 있습니다.
공격자들은 또한 AI를 사용하여 기기의 지문을 추출하고, 핸드셰이크 크래킹 속도를 높이며, 설득력 있는 캡티브 포털 피싱 페이지를 제작합니다. AI 기반 모니터링을 WPA3, 강력한 암호, 그리고 체계적인 패치와 결합하여 자동화된 방어가 자동화된 공격에 보조를 맞출 수 있도록 하십시오.
