정보기기운용기능사 필기 05 — 무선랜 구축 (SSID·PoE·WLC·AP·보안표준)

정보기기운용기능사 필기 05 — 무선랜 구축 (SSID·PoE·WLC·AP·보안표준)

출제기준 대단원 3: 무선랜 구축
무선 보안 표준 변화(WEP→WPA→WPA2→WPA3)와 PoE·WLC 특징이 핵심이에요.

---

무선랜 개요 ⭐⭐

IEEE 802.11 표준 기반
주파수: 2.4GHz, 5GHz (ISM 대역 — 허가 불필요)
접근제어: CSMA/CA (유선=CSMA/CD)

 

CSMA/CD vs CSMA/CA ⭐

구분	CSMA/CD	CSMA/CA
매체	유선	무선
방식	충돌 감지	충돌 회피
특징	충돌 후 재전송	ACK 응답 필수

---

SSID ⭐⭐

무선 네트워크를 구분하는 고유한 이름(식별자)
대소문자 구분!

보안 설정:
  SSID 숨기기  — 외부 노출 줄임 (완벽하지 않음)
  고유한 이름  — 주변 네트워크와 혼선 방지
  WPS 비활성화 — 무차별 대입 공격에 취약

---

PoE (Power over Ethernet) ⭐⭐

이더넷 케이블 하나로 데이터 + 전력 동시 전송

장점: 천장·옥외 AP 설치 시 별도 전원 불필요
      PoE 스위치에서 원격 재부팅 가능
단점: 100m 거리 제한 / PoE 스위치 가격 높음

표준: IEEE 802.3af / 802.3at (PoE+)
역할: PSE(전력 공급) ↔ PD(전력 수신)

기출 문제

Q. 이더넷 케이블로 데이터와 전력을 동시에 전송하는 기술은?

A. PoE (Power over Ethernet)

---

WLC (Wireless LAN Controller) ⭐⭐

수십~수백 대 AP를 중앙에서 통합 관리하는 장비

장점:
  SSID·보안 정책 일괄 적용
  심리스 로밍 지원 (이동해도 끊김 없음)
  전파 간섭 자동 최소화

단점:
  단일 장애점 위험 (→ 이중화 필수!)
  초기 구축 비용 높음

---

AP (Access Point) ⭐

유선 신호 → 무선 신호로 변환하는 장비
AP vs 무선공유기:
  AP       — 유선↔무선 변환만 (브리지 역할)
  무선공유기 — AP + 라우터 기능 통합

---

무선랜 보안 표준 ⭐⭐⭐

세대	표준	암호화	특징
1세대	WEP	RC4	고정키, 취약! 사용 금지
2세대	WPA	TKIP	동적 키, 여전히 취약
3세대	WPA2	AES	현재 표준, 가장 널리 사용
4세대	WPA3	SAE	최신, Brute-force 차단

WEP → WPA → WPA2 → WPA3 (점점 강해짐)
WPA2 = AES = 현재 표준
WPA3 = 무차별 대입 공격 원천 차단

인증 모드

개인용(PSK 모드)
  → 공통 비밀번호 사용
  → 가정·소규모 사무실

기업용(Enterprise/802.1X 모드)
  → 사용자마다 개별 ID/PW
  → RADIUS 서버 필요
  → 대기업·관공서·학교

보안 설정 체크리스트 ⭐

✅ 관리자 기본 비밀번호 변경 필수
✅ WPA2(AES) 또는 WPA3 설정
✅ SSID 브로드캐스트 중지 (선택)
✅ MAC 주소 필터링 (화이트리스트)
✅ WPS 비활성화! (무차별 대입 취약)

기출 문제

Q. 무선랜 보안 표준 중 AES 암호화를 사용하는 현재 표준은?

A. WPA2

 

Q. WPS를 비활성화해야 하는 이유는?

A. PIN 번호가 짧아 무차별 대입 공격에 취약하기 때문

---

💡 실무에서는?

기업 무선 네트워크 구축 시 WLC + PoE 스위치 + AP 조합이 표준이에요.

한 건물에 수십 개 AP가 있어도 WLC 한 대로 SSID·보안·채널을 일괄 관리해요.

PoE는 AP, IP 카메라, VoIP폰에 필수 기술이에요.

---

핵심 정리

✅ 무선랜 = CSMA/CA (유선=CSMA/CD)
✅ ISM 대역: 2.4GHz, 5GHz (허가 불필요)
✅ PoE: 데이터+전력 동시, 100m 제한
✅ PSE=전력공급 / PD=전력수신
✅ WLC: 다수AP 중앙관리, 심리스로밍, 이중화필수
✅ WEP=RC4(취약) / WPA=TKIP / WPA2=AES / WPA3=SAE
✅ WPA2 = 현재 표준!
✅ WPS 비활성화 (무차별대입 취약)
✅ 기업용 = 802.1X + RADIUS 서버

 

다음 편에서는 네트워크 운영관리·NMS·QoS로 이어갑니다!