WPA

"Wi-Fi Protected Access"의 약자입니다.

WPA는 보안이 적용된 Wi-Fi 네트워크를 만드는 데 사용되는 보안 프로토콜입니다. 2004년에 이전 보안 프로토콜인 WEP의 암호화 방식에 존재하는 취약점 때문에 WEP를 대체하기 위해 도입되었습니다. WPA는 256비트 암호화를 사용하며, 2006년 이후 모든 Wi-Fi 인증 장치가 지원하는 무선 네트워크 보안의 최소 표준으로 여겨집니다. 이후 세대인 WPA2와 WPA3는 더욱 안전합니다.

WPA는 암호화를 사용해 무선 네트워크를 통해 전송되는 트래픽을 도청으로부터 보호합니다. 무선 연결의 양쪽은 동일한 암호화/복호화 키를 사용해야 합니다. WEP는 네트워크를 통해 전송되는 각 데이터 패킷에 동일한 암호화 키를 사용했기 때문에 도청에 취약했습니다. WPA는 Temporal Key Integrity Protocol(TKIP)이라는 기술을 사용해 각 데이터 패킷마다 새로운 암호화 키를 생성하므로 WEP보다 안전합니다.

WPA 사양은 WPA-Personal과 WPA-Enterprise라는 두 가지 작동 모드를 지원합니다. WPA-Personal은 암호화에 사전 공유 키를 사용하며, 이 키는 Wi-Fi 네트워크의 암호 문구 역할도 합니다. WPA-Personal 네트워크에 연결하는 모든 장치는 동일한 암호 문구를 사용하며, 이 암호 문구를 변경하려면 모든 클라이언트가 설정을 업데이트해야 합니다. 반면 WPA-Enterprise는 인증 서버를 사용해 각 사용자의 고유한 로그인 자격 증명을 확인합니다. WPA-Enterprise 액세스 포인트는 사용자가 네트워크에 연결할 때마다 새로운 암호화 키를 생성합니다.

WPA를 개발한 Wi-Fi Alliance 산업 그룹은 WEP용으로 설계된 장치가 WPA 지원을 추가할 수 있도록 펌웨어 업데이트를 받도록 설계했습니다. WEP와 동일한 하드웨어에서 실행되었기 때문에 WPA 암호화에 사용할 수 있는 컴퓨팅 리소스가 제한되었습니다. WPA는 WEP보다 안전하지만 TKIP를 사용해 암호화된 데이터 패킷을 복호화할 수 있는 공격에는 여전히 취약합니다. WPA2용으로 설계된 액세스 포인트는 더 강력한 하드웨어를 사용하므로 더욱 안전한 Advanced Encryption Standard(AES) 암호화 방식을 사용할 수 있습니다.