KR101429177B1

KR101429177B1 - 불법 ａｐ 검출 시스템 및 그의 검출 방법

Info

Publication number: KR101429177B1
Application number: KR1020120133371A
Authority: KR
Inventors: 이상준; 함성윤
Original assignee: 유넷시스템주식회사
Priority date: 2012-11-23
Filing date: 2012-11-23
Publication date: 2014-08-12
Also published as: KR20140066312A; WO2014081205A1

Abstract

본 발명은 보안 모드 및 라우터 모드의 무선 환경에서도 비인가 불법 AP가 자신의 네트워크 통신망에 연결되어 있는지를 확인 및 검출할 수 있는 효과가 있다. 이를 위해 특히, 적어도 하나의 AP를 통해 사용자단말기로 무선 전송되는 데이터 패킷을 검출하는 센서; 및 검출된 데이터 패킷을 센서로부터 전송받아 AP가 내부 네트워크에 연결된 비인가 불법 AP인지를 판단하는 WIPS(Wireless intrusion prevention system) 서버;를 포함하되, WIPS 서버는, AP를 통해 사용자단말기로 전송할 특정 길이의 데이터 패킷을 생성하여 일정시간 동안 특정 횟수만큼 전송하는 패킷 생성부; 센서에 의해 특정 길이를 갖는 데이터 패킷이 일정시간 동안 검출된 횟수를 분석하여, AP가 내부 네트워크에 연결되어 있는 AP인지 여부를 판단하는 패킷 분석부; 및 AP의 MAC 주소 정보를 저장하고 있는 데이터베이스부;를 포함하는 것을 특징으로 하는 불법 AP 검출 시스템이 개시된다.

Description

불법 ＡＰ 검출 시스템 및 그의 검출 방법{System for detecting unauthorized AP and method for detecting thereof}

본 발명은 불법 ＡＰ 검출 시스템 및 그의 검출 방법에 관한 것이다. 보다 상세하게는 무선 환경이 보안 모드 및 라우터 모드인 경우에도 비인가 불법 AP가 자신의 네트워크에 연결되어 있는지를 검출할 수 있는 불법 AP 검출 시스템 및 그의 검출 방법에 관한 것이다.

급속히 확장되고 있는 무선 네트워크, 특히, 무선 랜(Wireless LAN)은 IEEE802.11의 표준에 따라 무선으로 사용자 단말기가 네트워크에 연결되어 데이터교환이 가능하도록 지원한다. 무선 네트워크 환경은 사용자가 편리하게 이동하면서 네트워크 접속을 통한 데이터 교환이 가능하도록 지원하기 때문에 편리한 반면, 접속 사용자 단말기가 네트워크 장비에 물리적으로 떨어져 있고 전송 데이터 역시 공기 중에 노출되므로 악의적인 접근 및 데이터의 훼손/유출의 가능성이 유선 네트워크, 특히, 유선 랜(Wired LAN)에 비해 크다고 할 수 있다.

이러한 무선 환경의 가장 근본적이고 원초적인 취약점으로는 첫째, 건물 밖 외부에서 건물 내부의 무선 AP에 손쉽게 접근할 수 있어 유선관문 구간의 보안장비인 FW, IDS 등을 무용지물로 만드는 비인가자 또는 비인가단말기가 내부 네트워크로 우회 접속할 수 있다는 점이다. 또한, 사내 유선망으로 연결된 네트워크에 직원 등이 인가되지 않은 무선랜 등이 장착된 노트북 등을 이용하여 외부 무선랜 AP에 접속하는 경우, 이를 통해서도 정보유출 사고가 발생할 수 있다는 점이 문제점으로 부각되고 있다.

둘째, AP에 접속하여 사내 무선 네트워크에 접속하지 않아도 무선 도청(Air Sniffing)을 통하여 손쉽게 무선 구간 데이터를 도청할 수 있어 사내 기밀 및 개인정보 등이 유출될 수 있다는 점이다. 현재 국내에 있는 무선 AP 또는 공유기 등의 보안 취약점 중 가장 큰 영역을 차지하고 있는 부분이 바로 무인증·무암호로 방치되어 사용되고 있는 무선랜 등의 무선장비 때문에 발생하고 있는 실정이며, 이를 해결하기 위한 무선랜 보안대책으로 인증(Authentication), 암호화(Encryption) 등의 보안 인프라 적용이 시도되고 있다.

한편, 종래 비인가 AP를 탐지하는 기술들은 유선데이터 트래픽(data traffic) 처리를 하지 않고 단지 비인가 AP에 대한 정보만을 수집함으로써, 수집된 비인가 AP들이 내부 네트워크 망에 접속되어 있는지를 확인할 수 없는 문제점이 있었다. 즉, 비인가 AP가 감지되더라도, 이러한 비인가 AP가 자신의 네트워크 망에 접속되어 있는 AP인지를 확인할 수 없어 이를 함부로 차단할 수 없는 문제점이 있었다.

또한, 종래 기술은 개방 모드 및 브릿지 모드 상태의 AP에 대한 정보를 수집할 수 있었지만, 보안 모드 및 라우터 모드 상태의 AP에 대한 정보를 수집할 수 없는 문제점이 있었다.

본 발명은 상기와 같은 문제점을 해결하기 위해 창출된 것으로서, 본 발명의 목적은 무선 환경이 브릿지 모드, 라우터 모드, 개방 모드 및 보안 모드인 경우에 관계없이 자신의 네트워크에 연결되어 있는 비인가 불법 AP를 탐지할 수 있는 검출 시스템 및 검출 방법을 제공하는 데 있다.

상기와 같은 본 발명의 목적은 적어도 하나의 AP를 통해 사용자단말기로 무선 전송되는 데이터 패킷을 검출하는 센서; 및 검출된 데이터 패킷을 센서로부터 전송받아 AP가 내부 네트워크에 연결된 비인가 불법 AP인지를 판단하는 WIPS(Wireless intrusion prevention system) 서버;를 포함하되, WIPS 서버는, AP를 통해 사용자단말기로 전송할 특정 길이의 데이터 패킷을 생성하여 일정시간 동안 특정 횟수만큼 전송하는 패킷 생성부; 센서에 의해 특정 길이를 갖는 데이터 패킷이 일정시간 동안 검출된 횟수를 분석하여, AP가 내부 네트워크에 연결되어 있는 AP인지 여부를 판단하는 패킷 분석부; 및 AP의 MAC 주소 정보를 저장하고 있는 데이터베이스부;를 포함하는 것을 특징으로 하는 불법 AP 검출 시스템을 제공하는 데 있다.

또한, 패킷 생성부는, AP가 복수 개인 경우, 길이를 달리하는 데이터 패킷을 AP의 개수와 대응되는 개수만큼 생성하여 각 AP를 통해 사용자단말기로 전송하는 것을 특징으로 할 수 있다.

또한, 패킷 분석부는, AP가 특정 길이를 갖는 데이터 패킷을 사용자단말기로 일정시간 동안 미리 설정된 횟수 이상 전송한 것으로 확인한 경우에, AP를 내부 네트워크에 연결되어 있는 AP로 판단하는 것을 특징으로 할 수 있다.

또한, WIPS 서버는, 패킷 분석부에 의해 내부 네트워크에 연결되어 있는 것으로 판단된 AP의 MAC 주소가 인가 AP의 MAC 주소 정보에 포함되어 있지 않은 것으로 확인한 경우, AP를 비인가 불법 AP로 판단하는 것을 특징으로 할 수 있다.

그리고, 센서는, 검출된 데이터 패킷을 WIPS 서버로 전송하기 위한 통신부;를 더 포함하는 것을 특징으로 할 수 있다.

한편, 본 발명의 목적은 다른 카테고리로서, 센서가 적어도 하나의 AP를 통해 사용자단말기로 무선 전송되는 데이터 패킷을 검출하는 A단계; 센서가 검출된 데이터 패킷을 WIPS(Wireless intrusion prevention system) 서버로 전송하는 B단계; WIPS 서버에 구비된 패킷 생성부가 특정 길이를 갖는 데이터 패킷을 생성하여 일정시간 동안 특정 횟수만큼 AP를 통해 사용자단말기로 전송하는 C단계; WIPS 서버에 구비된 패킷 분석부가 센서로부터 전송된 데이터 패킷 중 특정 길이를 갖는 데이터 패킷이 존재하는지 여부를 확인하는 D단계; 패킷 분석부가 센서로부터 전송된 데이터 패킷 중 특정 길이를 갖는 데이터 패킷이 일정시간 동안 검출된 횟수를 확인하는 E단계; 패킷 분석부가 특정 길이를 갖는 데이터 패킷의 존재 여부 및 검출 횟수를 바탕으로 AP가 내부 네트워크에 연결되어 있는 AP인지 여부를 판단하는 F단계; 및 WIPS 서버가 인가 AP의 MAC 주소 정보를 저장하고 있는 데이터베이스부를 검색하여 AP가 비인가 불법 AP인지 여부를 판단하는 G단계;를 포함하는 것을 특징으로 하는 불법 AP 검출 방법을 제공하는 데 있다.

또한, C단계에서, 패킷 생성부는, AP가 복수 개인 경우, 길이를 달리하는 데이터 패킷을 AP의 개수와 대응되는 개수만큼 생성하여 각 AP를 통해 사용자단말기로 전송하는 것을 특징으로 할 수 있다.

또한, F단계에서, 패킷 분석부는, 특정 길이를 갖는 데이터 패킷이 일정시간 동안 미리 설정된 횟수 이상으로 검출된 경우에, AP가 내부 네트워크에 연결되어 있는 AP로 판단하는 것을 특징으로 할 수 있다.

그리고, G단계에서, 패킷 분석부는, 내부 네트워크에 연결되어 있는 것으로 판단된 AP의 MAC 주소가 WIPS 서버에 구비된 데이터베이스부에 저장되어 있는 인가 AP의 MAC 주소 정보에 포함되어 있지 않은 것으로 판단된 경우, AP를 비인가 불법 AP로 판단하는 것을 특징으로 할 수 있다.

본 발명의 일 실시예에 의하면, 본 발명은 비인가 불법 AP가 자신의 네트워크 통신망에 연결되어 있는지를 확인 및 검출할 수 있는 효과가 있다.

또한, 비인가 불법 AP와 사용자단말기 사이에 주고 받는 데이터 패킷이 암호화되어 있는 보안 모드인 경우에도 자신의 네트워크 통신망에 연결되어 있는 비인가 불법 AP인지 여부를 확인할 수 있는 효과가 있다.

아울러, 브릿지 모드 및 라우터 모드의 무선 환경 모두에서 자신의 네트워크 통신망에 연결되어 있는 비인가 불법 AP를 검출할 수 있는 효과가 있다.

도 1은 본 발명의 일실시예에 따른 비인가 불법 AP 검출 시스템의 구성을 나타낸 구성도,
도 2는 본 발명의 일실시예에 따른 WIPS 서버의 구성을 나타낸 블록도,
도 3은 본 발명의 일실시예에 따른 비인가 불법 AP 검출 방법을 순차적으로 나타낸 순서도이다.

이하, 본 발명의 바람직한 실시예를 첨부된 도면들을 참조하여 상세히 설명한다. 도면들 중 동일한 구성요소들에 대해서는 비록 다른 도면상에 표시되더라도 가능한 한 동일한 참조번호들 및 부호들로 나타내고 있음에 유의해야 한다. 또한, 하기에서 본 발명을 설명함에 있어, 관련된 공지기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략한다.

<비인가 불법 AP 검출 시스템의 구성>

도 1은 본 발명의 일실시예에 따른 네트워크 통신망의 불법 AP 검출 시스템의 구성도이고, 도 2는 본 발명의 일실시예에 따른 WIPS 서버의 구성을 나타낸 블록도이다. 도1에 도시된 바와 같이, 본 발명인 불법 AP 검출 시스템(이하, '검출 시스템'이라 함)은 WIPS(Wireless intrusion prevention system) 서버(100), 센서(200), 통신부(300), AP(400) 및 사용자단말기(500)로 구성된다. 또한, 도 2에 도시된 바와 같이, WIPS 서버(100)는 내부에 패킷 생성부(110), 패킷 분석부(120) 및 패킷 저장부(130)를 구비하고 있다. 한편, 본 발명에서의 비인가 불법 AP는 관리자에 의해 비승인(Unauthorized)된 AP(Acess Point)를 말하고, 인가된 AP는 관리자에 의해 승인(Authorized)된 AP를 말한다. 또한, 사용자단말기(500)는 무선랜이 구비된 노트북, 스마트폰 등 WIPS 서버(100)와 연결된 AP(400)를 통해 데이터를 주고 받을 수 있는 다양한 장치를 말한다.

센서(200)는 AP(400)를 통해 사용자단말기(500)로 무선 전송되는 데이터 패킷을 검출한다. 센서(200) 및 AP(400)는 WIPS 서버(100)에 유선으로 연결되어 있다. 여기서 AP(400)는 한 개 또는 복수 개로 구성될 수 있다. 데이터 패킷(data packet)은 통신망을 통하여 하나의 장치에서 다른 장치로 블록으로 송신되는 정보의 단위를 말한다. 여기서, 데이터 패킷은 서비스 세트 식별 어드레스(SSID), 지원 속도, 타임스탬프, 표지 간격, 용량정보, 채널들 등과 같은 다양한 엘리먼트 필드들을 포함할 수 있다. 센서(200)에 의해 검출된 데이터 패킷은 WIPS 서버(100)로 전송된다. 이때, 센서(200)에는 통신부(300)가 마련되어 있을 수 있으며, 통신부(300)를 통해 검출된 데이터 패킷이 WIPS 서버(100)로 전송될 수 있다.

WIPS 서버(100)는 센서(200)로부터 전송된 데이터 패킷을 바탕으로 AP(400)가 내부 네트워크에 연결된 비인가 불법 AP인지를 판단한다. 구체적으로, WIPS 서버(100)에 구비된 패킷 생성부(110), 패킷 분석부(120)를 통해 AP(400)가 내부 네트워크에 연결된 AP인지 여부를 판단하고, 이후에 WIPS 서버(100)는 내부 네트워크에 연결되어 있는 AP(400)가 인가 AP인지(400a, 400c) 또는 비인가 불법 AP(400b, 400d)인지를 판단한다. WIPS 서버(100)에 구비된 패킷 생성부(110) 및 패킷 분석부(120)에 대해서는 이하에서 상세히 설명한다. 한편, 센서(200)로부터 전송된 데이터 패킷은 WIPS 서버(100)에 구비된 패킷 저장부(130)에 저장될 수 있다.

패킷 생성부(110)는 AP(400)를 통해 사용자단말기(500)로 전송할 특정 길이의 데이터 패킷을 생성하여 일정시간 동안 특정 횟수만큼 전송한다. 이때, 패킷 생성부(110)는 주기적으로 특정 길이를 갖는 데이터 패킷을 생성하여 사용자단말기(500)로 전송할 수 있다. 한편, 패킷 생성부(100)로는 보안 분야에서 네트워크상의 컴퓨터 및 가동되는 서비스 등을 탐색 및 확인할 수 있는 프로브(Probe)가 사용될 수 있다. 여기서, 패킷 생성부(110)에 의해 생성되는 특정 길이의 데이터 패킷은 공지의 다양한 패킷 변환 방법에 의해 생성될 수 있다. 아울러, 일정 시간은 관리자에 의해 설정될 수 있으며, 초(Second) 단위로 설정하는 것이 바람직하다. 아울러, 데이터 패킷을 전송하는 횟수도 관리자에 의해 조절될 수 있다. 예를 들어, 특정 길이의 데이터 패킷을 1초 동안에 10번 전송시킬지 또는 1초 동안에 100번 전송시킬지를 관리자가 설정할 수 있다.

한편, 패킷 생성부(110)는 AP(400)가 복수 개인 경우, 길이를 달리하는 데이터 패킷을 AP(400)의 개수와 대응되는 개수만큼 생성하여 각 AP(400)를 통해 사용자단말기(500)로 전송할 수 있다. 즉, 여러 개의 AP(400)가 내부 네트워크에 연결되어 있는 경우에, AP(400)마다 길이를 달리하는 데이터 패킷을 전송함으로써 내부 네트워크에 연결되어 있는 여러 개의 AP(400)를 동시에 검출할 수 있다. 예를 들어, AP(400)가 4개인 경우, 각각 길이를 달리하는 4가지 종류의 데이터 패킷을 생성하여 각 AP마다 따로 전송시킬 수 있다.

패킷 분석부(120)는 센서(200)에 의해 특정 길이를 갖는 데이터 패킷이 검출된 횟수를 분석하여 AP(400)가 내부 네트워크에 연결되어 있는지 여부를 판단한다. 즉, 패킷 분석부(120)는 AP(400)가 특정 길이를 갖는 데이터 패킷을 사용자단말기(500)로 관리자가 미리 설정한 횟수 이상 전송한 것으로 확인된 경우에, AP(400)를 내부 네트워크에 연결되어 있는 AP(400)로 판단한다. 이때, 미리 설정한 횟수는 패킷 생성부(110)가 특정 길이를 갖는 데이터 패킷을 생성하여 전송하는 횟수를 감안하여 설정될 수 있다.

WIPS 서버(100)는 패킷 분석부(120)에 의해 내부 네트워크에 연결되어 있는 것으로 판단된 AP(400)의 MAC 주소가 인가 AP의 MAC 주소 정보에 포함되어 있지 않은 것으로 확인한 경우, AP(400b, 400d)를 비인가 불법 AP로 판단한다. 즉, WIPS 서버(100)는 내부에 구비되어, 인가 AP(400a, 400b)의 MAC 주소 정보를 저장하고 있는 데이터베이스부(미도시)를 검색하여 내부 네트워크에 연결되어 있다고 판단한 AP(400)가 비인가 불법 AP(400b, 400d)인지 또는 인가된 AP(400a, 400c)인지 여부를 판단한다.

<비인가 불법 AP 검출 방법>

도 3은 본 발명의 일실시예에 따른 비인가 불법 AP 검출 방법을 순차적으로 나타낸 순서도이다. 이하에서는 비인가 AP 검출 방법(이하, '검출 방법'이라 함)에 대해서 상세히 설명하되, 상기 검출 시스템에서 설명한 내용과 중복되는 내용은 이를 생각한다.

1. 데이터 패킷 검출단계( S610 )

센서(200)가 적어도 하나의 AP(400)를 통해 사용자단말기(500)로 무선 전송되는 데이터 패킷을 검출하는 단계를 말한다(S610).

2. 데이터 패킷 전송단계( S620 )

센서(200)가 검출된 데이터 패킷을 WIPS 서버(100)로 전송하는 단계를 말한다(S620). 여기서, 센서(200)에 검출된 데이터 패킷은 통신부(300)를 통해 WIPS 서버(100)로 전송될 수 있다. 한편, WIPS 서버(100)로 전송된 데이터 패킷은 WIPS 서버(100) 내부에 구비된 패킷 저장부(300)에 저장될 수 있다(S625).

3. 특정 길이의 데이터 패킷 전송단계( S630 )

WIPS 서버(100)에 구비된 패킷 생성부(110)가 특정 길이를 갖는 데이터 패킷을 생성하여 일정시간 동안 특정 횟수만큼 AP(400)를 통해 사용자단말기(500)로 전송하는 단계를 말한다(S630). 이때 패킷 생성부(110)는 AP(400)가 복수 개인 경우, 길이를 달리하는 데이터 패킷을 AP(400)의 개수와 대응되는 개수만큼 생성하여 각 AP(400a, 400b, 400c, 400d)를 통해 각 사용자단말기(500a, 500b, 500c, 500d))로 전송할 수 있다. 예를 들어, AP(400) 중 제1비인가AP(400b)에 대해서는 64 비트(Bit)의 길이를 갖는 데이터 패킷을 생성하여 1초 동안 10번 전송하는 동시에 제2비인가AP(400d)에 대해서는 640 비트(Bit)의 길이를 갖는 데이터 패킷을 생성하여 1초 동안 10번 전송한 경우, 센서가 1초 동안 검출한 64 비트 길이의 데이터 패킷의 횟수 및 640 비트 길이의 데이터 패킷의 횟수가 미리 설정된 일정 횟수 이상인 것으로 확인되면, 제1비인가AP(400b) 및 제2비인가AP(400d)가 내부 네트워크에 연결되어 있는 것으로 동시에 판단할 수 있다.

4. 특정 길이의 데이터 패킷 존재 확인단계( S640 )

WIPS 서버(100)에 구비된 패킷 분석부(120)가 센서(200)로부터 전송된 데이터 패킷 중 특정 길이를 갖는 데이터 패킷이 존재하는지 여부를 확인하는 단계를 말한다(S640).

5. 특정 길이의 데이터 패킷 존재 확인단계( S650 )

WIPS 서버(100)에 구비된 패킷 분석부(120)가 센서(200)로부터 전송된 데이터 패킷 중 특정 길이를 갖는 데이터 패킷이 일정시간 동안 검출된 횟수를 확인하는 단계를 말한다(S650). 여기서, 일정시간은 상기 특정 길이의 데이터 패킷 전송단계(S630)에서 설정된 일정시간과 다르게 설정할 수도 있으나, 같은 시간으로 설정하는 것이 바람직하다.

6. AP 의 내부 네트워크 연결여부 확인단계( S660 )

WIPS 서버(100)에 구비된 패킷 분석부(120)가 특정 길이를 갖는 데이터 패킷의 존재 여부 및 검출 횟수를 바탕으로 AP(400)가 내부 네트워크에 연결되어 있는지 여부를 판단하는 단계를 말한다(S660). 여기서, 패킷 분석부(120)는 특정 길이를 갖는 데이터 패킷이 일정시간 동안 미리 설정된 횟수 이상으로 검출된 경우에, AP(400)가 내부 네트워크에 연결되어 있는 AP인 것으로 판단한다. 이때, 설정한 횟수는 패킷 생성부(110)가 특정 길이를 갖는 데이터 패킷을 생성하여 전송하는 횟수를 감안하여 관리자에 의해 미리 설정된 횟수를 말한다. 예를 들어, 패킷 생성부(110)가 1초 동안 10번의 특정 길이의 데이터 패킷을 전송하면 AP(500)를 통해 사용자단말기(500)로 전송된 특정 길이의 데이터 패킷이 8번이 검출된 경우에 AP(500)가 내부 네트워크에 연결되어 있는 것으로 판단하도록 설정할 수 있다.

7. 비인가 불법 AP 여부 판단단계( S670 )

WIPS 서버(100)가 인가 AP의 MAC 주소 정보를 저장하고 있는 데이터베이스부를 검색하여 AP(400)가 비인가 불법 AP인지 여부를 판단하는 단계를 말한다(S670). 여기서, 패킷 분석부(120)는 내부 네트워크에 연결되어 있는 것으로 판단된 AP(400)의 MAC 주소가 WIPS 서버(100)에 구비된 데이터베이스부(미도시)에 저장되어 있는 인가 AP의 MAC 주소 정보에 포함되어 있지 않은 것으로 판단된 경우, AP(400b, 400d)를 비인가 불법 AP로 판단한다.

한편, 종래 기술은 비인가 AP(400b, 400d)를 탐지할 수는 있었지만, 탐지된 비인가 AP(400b, 400d)가 자신의 네트워크 통신망에 연결되어 있는 AP인지 여부에 대해서는 확인을 하지 못하고, AP(400)와 단말기(500) 사이에 주고 받는 데이터 패킷이 암호화되어 있는 경우에는 데이터 패킷 정보를 통해 내부 네트워크에 연결되어 있는 AP(500)인지를 확인할 수 없는 한계가 있었다. 반면에, 본 발명은 AP(400)와 사용자단말기(500) 사이에 주고 받는 데이터 패킷이 암호화되어 있어도, 패킷 생성부(110)에 의해 생성되어 전송된 특정 길이의 데이터 패킷이 검출된 횟수를 통해 AP(400)가 연결되어 있는 AP(400) 인지를 확인할 수 있으므로 개방모두 및 보안모드의 모든 무선 환경에서 비인가 불법 AP를 검출할 수 있는 장점이 있다.

아울러, 본 발명은 종래기술과 달리 브릿지 모드, 라우터 모드의 무선환경 모두에서 사용될 수 있는 장점이 있다. 브릿지 모드는 논리 연결 제어 프로토콜(LLC protocol)은 같지만, 매체 접근 제어(MAC)는 같거나 다른 2개의 구내 정보 통신망(LAN)을 상호 접속하여 데이터를 주고받을 수 있게 하는 방식을 말한다. 브릿지에는 동일 구내 또는 근거리에 있는 LAN 상호 간을 연결하는 로컬 브리지(LB)와 원거리에 있는 LAN 상호 간을 연결하는 원격 브리지가 있다. 브리지 상호 간 MAC 주소(MACA)에 의해 프레임을 전달함으로써 데이터를 주고받는다. 한편, 라우터(router)는 패킷의 위치를 추출하여 그 위치에 대한 최상의 경로를 지정하며 이 경로를 따라 데이터 패킷을 다음 장치로 전향시키는 장치이다. 라우터는 2개 이상의 논리적 하위망을 연결하는데, 라우터의 물리적 인터페이스와 일치하지는 않는다. 즉, 라우터 모드에서는 MAC 주소가 변경되게 된다. 즉, 종래기술은 MAC 주소가 계속 변경되는 라우터 모드의 경우에는 비인가 AP(400b, 400d)를 검출하는데 한계가 있었으나, 본 발명은 MAC 주소가 변경되더라도, WIPS 서버(100)에 연결된 AP(400)을 통해 사용자 단말기들(500)로 전송되는 특정 길이의 데이터 패킷이 검출되는 횟수를 이용하여 비인가 불법 AP를 검출하기 때문에 라우터 모드에서도 사용될 수 있는 장점이 있다.

이상에서 본 발명에 대한 기술 사상을 첨부 도면과 함께 서술하였지만, 이는 본 발명의 가장 양호한 일 실시예를 예시적으로 설명한 것이지 본 발명을 한정하는 것은 아니다. 또한, 이 기술 분야의 통상의 지식을 가진 자이면 누구나 본 발명의 기술 사상의 범주를 이탈하지 않는 범위 내에서 다양한 변형 및 모방이 가능함은 명백한 사실이다.

100 : WIPS 서버
110 : 패킷 생성부
120 : 패킷 분석부
130 : 패킷 저장부
200 : 센서
300 : 통신부
400 : AP
500 : 사용자단말기

Claims

적어도 하나의 AP를 통해 사용자단말기로 무선 전송되는 데이터 패킷을 검출하는 센서; 및
상기 검출된 데이터 패킷을 상기 센서로부터 전송받아 상기 AP가 내부 네트워크에 연결된 비인가 불법 AP인지를 판단하는 WIPS(Wireless intrusion prevention system) 서버;를 포함하되,
상기 WIPS 서버는,
상기 AP를 통해 상기 사용자단말기로 전송할 특정 길이의 데이터 패킷을 생성하여 일정시간 동안 특정 횟수만큼 전송하는 패킷 생성부;
상기 센서에 의해 특정 길이를 갖는 데이터 패킷이 일정시간 동안 검출된 횟수를 분석하여, 상기 AP가 내부 네트워크에 연결되어 있는 AP인지 여부를 판단하는 패킷 분석부; 및
인가 AP의 MAC 주소 정보를 저장하고 있는 데이터베이스부;를 포함하되,
상기 패킷 분석부는,
상기 AP가 특정 길이를 갖는 상기 데이터 패킷을 상기 사용자단말기로 일정시간 동안 미리 설정된 횟수 이상 전송한 것으로 확인한 경우에, 상기 AP를 내부 네트워크에 연결되어 있는 AP로 판단하고,
상기 WIPS 서버는,
상기 패킷 분석부에 의해 상기 내부 네트워크에 연결되어 있는 것으로 판단된 AP의 MAC 주소가 상기 인가 AP의 MAC 주소 정보에 포함되어 있지 않은 것으로 확인한 경우, 상기 AP를 비인가 불법 AP로 판단하는 것을 특징으로 하는 불법 AP 검출 시스템.
제 1항에 있어서,
상기 패킷 생성부는,
상기 AP가 복수 개인 경우, 길이를 달리하는 데이터 패킷을 상기 AP의 개수와 대응되는 개수만큼 생성하여 각 AP를 통해 상기 사용자단말기로 전송하는 것을 특징으로 하는 불법 AP 검출 시스템.
삭제
삭제
제 1항에 있어서,
상기 센서는,
상기 검출된 데이터 패킷을 상기 WIPS 서버로 전송하기 위한 통신부;를 더 포함하는 것을 특징으로 하는 불법 AP 검출 시스템.
센서가 적어도 하나의 AP를 통해 사용자단말기로 무선 전송되는 데이터 패킷을 검출하는 A단계;
상기 센서가 상기 검출된 데이터 패킷을 WIPS(Wireless intrusion prevention system) 서버로 전송하는 B단계;
상기 WIPS 서버에 구비된 패킷 생성부가 특정 길이를 갖는 데이터 패킷을 생성하여 일정시간 동안 특정 횟수만큼 상기 AP를 통해 상기 사용자단말기로 전송하는 C단계;
상기 WIPS 서버에 구비된 패킷 분석부가 상기 센서로부터 전송된 데이터 패킷 중 특정 길이를 갖는 데이터 패킷이 존재하는지 여부를 확인하는 D단계;
상기 패킷 분석부가 상기 센서로부터 전송된 상기 데이터 패킷 중 특정 길이를 갖는 데이터 패킷이 일정시간 동안 검출된 횟수를 확인하는 E단계;
상기 패킷 분석부가 상기 특정 길이를 갖는 데이터 패킷의 존재 여부 및 검출 횟수를 바탕으로 상기 AP가 내부 네트워크에 연결되어 있는 AP인지 여부를 판단하는 F단계; 및
상기 WIPS 서버가 인가 AP의 MAC 주소 정보를 저장하고 있는 데이터베이스부를 검색하여 상기 AP가 비인가 불법 AP인지 여부를 판단하는 G단계;를 포함하되,
상기 F단계에서,
상기 패킷 분석부는, 상기 특정 길이를 갖는 데이터 패킷이 일정시간 동안 미리 설정된 횟수 이상으로 검출된 경우에, 상기 AP가 내부 네트워크에 연결되어 있는 AP로 판단하고,
상기 G단계에서,
WIPS 서버는, 상기 패킷 분석부에 의해 상기 내부 네트워크에 연결되어 있는 것으로 판단된 AP의 MAC 주소가 상기 인가 AP의 MAC 주소 정보에 포함되어 있지 않은 것으로 확인한 경우, 상기 AP를 비인가 불법 AP로 판단하는 것을 특징으로 하는 불법 AP 검출 방법.
제 6항에 있어서,
상기 C단계에서,
상기 패킷 생성부는, 상기 AP가 복수 개인 경우, 길이를 달리하는 데이터 패킷을 상기 AP의 개수와 대응되는 개수만큼 생성하여 각 AP를 통해 상기 사용자단말기로 전송하는 것을 특징으로 하는 불법 AP 검출 방법.
삭제
삭제