?? ??? ?? ???? ????? ?? ?? ??? ?????? LAN??? ???? ??LAN

1
?? ???? ???? ? ???

• 20131372(?? 4)
• ? ??

2
??

• ???????
• ????
• ????
• ?????? ????
• ?????? ????
• ????

3
???????(1)

• ??
• ?? ??? ?? ???? ????? ?? ?? ??? ?????? LAN??? ????
  ??LAN

4
???????(2)

• ??
• - ???? ???? ????.
• - ??? ????? ??,????? ????.
• - ??? ??? ???? ????? ??? ? ??.
• ??
• - ??? ???? ??? ???.
• - ???? ??? ??.
• - ???? ????.

5
???????(3)

• ???
• ?? ?? ??
• GPS? ??? ?????? ???
• ??? ?? ??
• ??, ??? ? ?? ??? ??? ??? ????? ??? ??? ? ??.
• ??? ???
• ?? ???? ??? ?????? ?????? ???? ??? ???? ?? ??
  ??? ?? ??? ? ??.

6
???????(4)

• ?? ?????? ???
• ?? ??? ??? ??? ? ??? ??? ??? ??? ????.
• ?? ???? ??? ? ?? ??? ??? ??.
• ?? ????? ??? ??? ? ??
• ?? ? ?????? ??? ??
• ?? ????? ???? ?? ??? ?? ? ?? ???? ????? ??? ???
• ??? ?? ?????? ?? ??? ?? ???? ???.

7
????(1)

• ??
• ??? ????? ?? ???? ???? ? ??? ???? ?? ????? ????
  ?? ???? ??
• ?? ???? ?? ??
• - ?? ???? ?? ???KBS TV 2005-09-23
• ??? ??? ??? ? ??? ??? ?? ?? ??? ??? ???? ??? ??
  ??? ??? ? ???. ??? ????? ?? ?? ??? ??? ????
  ???????(??? ????????? ??)

8
????(2)

• ????
• - ????? ???? ? ???? ?? ?? ??
• ??? ????? ??? ??? ????? ??? ???? ?????? ???? ???
  ????(48? 1?)
• ?????????
• ?? ????????? ???? ???? ?? ??? ?? 10? ??? ?? ??
  1? ? ??? ??? ???(28? 1?)
• - ??
• ??? ? ??????? ??? ?? ?? ??? ??? ????? ? ?? ????
  ????? ??? ???? ? ?? ?????? 5? ??? ?? ?? 1500? ?
  ??? ??? ???(314? 2?)

9
????

• ??
• ??? ?? ??, ??, ??, ??/?? ?? ??? ??, ??, ?? ??
  ???? ?? ???? ?? ??? ???? ????? ??
• ????????? ??
• ???(Confidentiality)
• ??? ??(User authentication)
• ??? ???(Integrity)
• ????(non-repudiation)

10
??????? ????

• Air Signal Sniffing
• MAC Spoofing
• WEP Crack
• Session Hijacking
• Man In the Middle Attack
• Fake Access Point
• Dos(Denial of Service)

11
Air Signal Sniffing(1)

• - ??? ??? capture? ? ??, ???? ??? ??? ??
• ?? ???? ?? ???? ??? ??? ??? ???? ???? ?? Air
  Signal Sniffing? ??
• ?? ? ??? ????? ??? ?? ???? ???? ?? ??? ???
  capture? ? ??.
• - ?????(??? ?? ??)
• http//turnpoint.net/wireless/has.html
• ?? ?
• ?????(http//stumbler.net/readme/readme_0_4_0.htm
  l)

12
Air Signal Sniffing(2)

• - ????? ???? ? ? ???? ???

13
MAC Spoofing(1)

• (ARP Spoofing)
• ??? NIC? ?? MAC? ??? ?? ????? ??, ?? ????? MAC?
  ??? AP? ??, ????? ???? ??
• AP? MAC ????? ??? ??? ??? ??
• Spoofing tool ???
• arp-sk, Winarp-sk, Winarp-min
• http//www.arp-sk.org

14
MAC Spoofing(2)

• - MAC Spoofing? ?? ??

15
WEP Crack(1)

• KSA, PRGA? ???? ???? ???? ??
• WEP key? IV? ????? key ???(KSA)? ?? ??? ?? ???
  ??? ??? ???? ??.
• IV? 24bits??? ?? ???? ?? ??? ?? ???? ??? ??, ???
  ???? ???? PRGA ????
• WEP Crack Tool?? ???
• WepCrack(http//sourceforge.net/projects/wepcrack
  )
• AirSnort(http//airsnort.shmoo.com)

16
WEP Crack(2)

• WEP Encryption ? Decryption

17
Session Hijacking Man In the Middle Attack(1)

• - ?? AP? ??? PC?? ????? ?? ??? ??? ???, ??? ?????
  ??? ?? ?? ??? PC? ??? ????? ??? ??
• - ?? ???? ?? station? ???? sniffing??? ? station?
  MAC?? ??? ??? ??? ?? station? ??? ??? ? ??

18
Session Hijacking Man In the Middle Attack(2)

• - Session Hijacking

19
Session Hijacking Man In the Middle Attack(3)

• - Man In the Middle Attack

20
Fake Access Point

• - ?? AP?? ?? ??? PC? ?? ? ??? ?? AP?? ?? AP?
  ????? ???? ??
• ???? ID? ???? ? ?? ??? ??? ?? ? ??? ?? ??? ??? ??
  ????? ??? ? ??.
• AP(Access Point)
• ??????? LAN??
• ?? ??? ???? ?? ???? ??? ???? ???? ??? ?? ????? ??

21
DoS(Denial of Service)

• ????? ???? ???? ??? ??? ?? ??? ?? ??
• ??? ?? ????
• ???? ?? ??
• ???? ??
• ????? ? ?? ????

22
?????? ????(1)

• - ??? ????? ????
• ??? ???? ???? ?? ???? Tab ??

23
?????? ????(2)

• WEP(Wired Equivalent Privacy)
• MAC Address Filtering
• SSID ??
• IEEE 802.1x ??
• PA-PSK??
• WPA-EPA
• ? ? ????

24
WEP(Wired Equivalent Privacy)

• ?? LAN??? ????? ?? ??
• ??? ?? RC4? ??? ?????? ??
• 64??? 128?? ?? ??
• - 24??? IV? ???? ? ???? IV? ??

25
MAC address filtering

• ??? ???? ???? ?? LAN ??? MAC ????? ??
• ??? ???? ??? ? ?? ?? LAN ??? ??? ? ??.
• (??) MAC????? ?? ??? ? ?? ??? ? ??.

26
SSID ??(1)

• SSID(Service Set ID)
• ?? ?? ????? ???? ?? AP?????? ???? ??? ???? ???
  ??
• ??? ???? ??? SSID? ??? ?? LAN ??? ??? ? ??.
• - Default SSID??
• ???? ?? ??????? ?? ?? ? ??? SSID? ???? ?? ???
  ???? ?? ????? ??? ? ??.

27
SSID ??(2)

• Broadcast SSID ??
• ??? ???? ??? ? ?? ??? ?? ?? BroadSSID ??? ????
  ?? ??.

28
IEEE 802.1x ??

• - IEEE 802.1x? ??? ?? LAN??? ??? ???, ????? ???
  ??? ??? ????? ? ??? ??? ??

29
PA-PSK??

• - SOHO? ?? ???? ?? ?? ??
• ??? ???? ???? ? ??? ??? ???? ??? ??, ? ?????? ???
  128bit? PSK? ?? ??? ???? ??
• -??? ?? ?? ?? ??? ??? ? ??.

30
WPA-EPA

• ???? ?? ?? LAN?? ?? ??
• IEEE802.1x? TKIP?? ??? ???? ??
• ????? ?? ???? ?? ?? ?? ???? ????.
• ?? ?? ?? ??? ??

31
? ? ????

• AP? ???? ?? RADIUS? ?? ????? ????.
• ?? ????? DHCP??? ???? ???.
• - ??? IP subnet? ????.
• ??? ? VPN(??? ?? ??)? ????.
• ?????? ?? ?? ???? ?? ?? ??? AP? ????? ????.
• - ?? ?? ? ??? ??? ?? WEP? ???? AP? NIC? ???.

32
????(1)

• ??????? ??, ??? ? ??? ??, ?? ?? ??
• ????? ?? (??, ???, ??? ?, 2004?)
• ??? ?? www.secui.com (support-gt???)
• - ??? ?? ? ????, ??? ??
• ??? ???? (http//100.naver.com)
• - ?????? ?? ??
• ?? ???? ?? ???KBS TV 2005-09-23
• ????????? ????
• ??? ???? www.secui.com (support-gt???)
• u???? ??? ?? ???????? 2005-11-11
• ?? ? ?? ??? ???????? 2003-08-15

33
????(2)

• - ????????? ????
• On the Net(2005? 3? ? ??LAN?? ?????)
• ?? ?? ??? ?? ???? ??? ??(16?)
• ??? ???? www.secui.com (support-gt???)