WPA3
당신의 네트워크를 위한 더 강력한 보안
WPA3란?
WPA3는 2018 년 Wi-Fi Alliance에서 도입한 보안 표준으로, 비밀번호를 사용하여 잠겨있는 Wi-Fi 네트워크에 연결할 때 발생하는 상황을 관리하는 데 사용됩니다. 최신 Wi-Fi 보안 프로토콜 인 WPA3은 개인 네트워크의 사이버 보안을 향상시키는 새로운 기능을 제공합니다. 보다 안전한 암호 암호화와 무차별 대입 공격에 대한 향상된 보호 기능이 결합되어 가정용 Wi-Fi를 보호합니다.
-
1997
Wired Equivalent Privacy -
1999
Wireless Protected Access I -
2004
Wireless Protected Access II -
2018
Wireless Protected Access III
WPA3는 무엇을 제공합니까?
WPA2보다 4 가지 주요 영역에서 개선한 WPA3
-
-
더 안전한 기술
-
무차별 대입 공격으로부터의 보호
장치를 액세스 포인트에 연결할 때 SAE 프로토콜을 사용하여 보다 안전한 신호 변경
-
고급 엔터프라이즈 보안
192 비트 키 기반 암호화로 엔터프라이즈 환경의 보안 강화
-
-
-
더 안전한 어플리케이션
-
Wi-Fi 디바이스 추가를 위한 개선된 시스템
DPP로 IoT 디바이스를 추가하는 프로세스를 단순화하고 보호
-
걱정없는 공공 네트워크
OWE를 사용하여 공용 네트워크의 보안 강화
-
무차별 대입 공격 방지
암호를 사용하여 잠겨있는 Wi-Fi 네트워크에 연결하면 클라이언트와 액세스 포인트간에 4 방향 신호 변경 기능이 있습니다. WPA3는 SAE (Simultaneous Authentication of Equals) 프로토콜을 사용하여 프로세스를 보호하여 암호가 약한 경우에도 무선 연결에 대한 공격을 방지합니다.
-
침입하기 어려운
고급 SAE로 오프라인 사전 공격 가능성을 제거하면서 키 교환 보안 향상
-
순방향 보안
키가 손상된 경우에도 해커가 캡처된 데이터를 해독 할 수 없도록 합니다.
-
별도의 키 보호
각 클라이언트와 AP간에 별도의 새 PMK를 생성하여 해킹 위험 감소
고급 엔터프라이즈 보안
WPA3은 128 비트 보안 수준의 WPA2-Enterprise에서 192 비트 키 기반 암호화로 이동하고 있습니다. CNSA (Commercial National Security Algorithm) 제품군과 함께 민감한 조직과 정부에서 요구하는 48 비트 초기화 벡터를 사용하여 최대한의 보안 수준을 보장합니다.
안전한 응용 프로그램
— Wi-Fi 장치 추가를위한 시스템 개선
WPA3에는 디스플레이리스 및 사물 인터넷 (IoT) 장치를 Wi-Fi에 연결할 수 있도록 설계된 새로운 시스템 인 Easy Connect ™가 있습니다. 디스플레이 없이 가정용 디바이스를 추가하는 기존의 프로세스에는 타사 프로그램이나 앱이 필요합니다. 그러나 WPA3에서는 안전하고 편리한 QR 코드를 사용하여 IoT 디바이스를 간단하게 추가 할 수 있습니다.
1 단계
액세스 포인트에 연결하여 네트워크를 설정하세요.
2 단계
클라이언트 장치의 QR 코드를 스캔하여 장치를 프로비저닝하고 등록하세요.
3 단계
디바이스가 네트워크에 완벽하게 연결됩니다.
참고 : Wi-Fi Easy Connect ™는 WPA3 일반 방비책으로 출시되었지만 WPA3 필수 인증 프로세스의 일부가 아닙니다. 이 기능에 대한 지원은 필수가 아닙니다. 결과적으로 특정 장치에서는 Easy Connect ™가 지원되지 않을 수 있습니다.
안전한 응용 프로그램 — 걱정없는 개방형 공개 네트워크
WPA3에는 Enhanced Open ™이 있어 안전하지 않은 개방형 Wi-Fi 핫스팟을 사용할 때 더 많은 데이터 보안을 제공합니다. 가장 일반적인 중간자 (Man-in-the-Middle) 공격을 피하기 위해 사용자와 액세스 포인트 간의 각 연결은 고유 키로 암호화됩니다.
중간자 공격
WPA3 Enhanced Open ™으로 중간자 공격 제거
참고 : Wi-Fi Enhanced Open™은 WPA3 일반 방비책으로 출시되었지만 WPA3 필수 인증 프로세스의 일부가 아닙니다. 이 기능에 대한 지원은 필수가 아닙니다. 결과적으로 특정 장치에서는 Enhanced Open™이 지원되지 않을 수 있습니다.
TP-Link는 WPA3를 지원하는 최초의 공급 업체 중 하나입니다
Wi-Fi의 안전성을 극대화하기 위해 TP-Link는 WPA3 기술을 Wi-Fi 공유기, 범위 익스텐더, Deco 홈 Mesh Wi-Fi 시스템, Omada SDN 비즈니스 Wi-Fi 등에 도입하고 있습니다.
-
Wi-Fi 공유기
Archer C6
-
Wi-Fi 증폭기
RE505X
-
홈 Mesh Wi-Fi 시스템
Deco X60
-
Omada SDN 비즈니스 Wi-Fi
Omada EAP
-
Q1: 휴대 전화가 WPA2 만 지원하는 경우 공유기가 WPA3을 지원하는 경우 WPA3 암호화를 사용할 수 있습니까?
A1: 아니요. WPA3로 보호되는 Wi-Fi를 이용하려면 클라이언트와 공유기 모두 WPA3을 지원해야 합니다. 이 경우 관리 인터페이스에서 공유기의 보안 모드를 WPA2-PSK로 설정하는 것이 좋습니다.
-
Q2: 휴대 전화가 WPA3를 지원하고 랩톱이 WPA2 / WPA / WEP 만 지원하는 경우 어떻게해야합니까?
A2: 이론적으로, 암호화 방법이 다른 공유기와 클라이언트는 데이터를 전송할 수 없습니다. 결과적으로 TP-Link WPA3 제품의 전용 WPA3 / WPA2-MIX 보안 모드는 동시 WPA2 및 WPA3 전송의 암호화 요구를 충족시킵니다. 데이터를 WPA2 클라이언트와 WPA3 클라이언트로 동시에 전송하려면 TP-Link WPA3 제품의 보안 모드를 WPA3 / WPA2-MIX 모드로 설정해야합니다. 다른 브랜드의 공유기를 사용하는 경우 WPA3 / WPA2-MIX 모드를 지원하는지 주의하십시오.
-
Q3: WPA3 Wi-Fi를 이용하려면 새 공유기를 구입해야합니까?
A3: TP-Link는 Wi-Fi 공유기, Deco 홈 Mesh Wi-Fi 시스템 등을 포함하여 WPA3가 장착 된 신제품을 지속적으로 출시했습니다. 공유기가 WPA3을 지원하는지 확인하려면 호환성 목록 (www.tp-link.com/wpa3/product-list/)을 확인하십시오. 호환이 되는 경우 WPA3 Wi-Fi를 이용하려면 펌웨어를 업데이트하기만 하면 되므로 새 공유기를 구입할 필요가 없습니다.