엔터프라이즈 환경에서 계정 인증 기반 유무선 네트워크의 통합 보안 기반구조 구현에 관한 연구

Abstract

유무선 네트워크를 통해 기업이나 기관, 학교, 호텔, 공항, 경기장 등의 HotSpot에서 인터넷을 사용하는 것이 점점 보편화 되어가고 있다. 그러나 이런 접속 환경 속에서 고객정보, 생산방법, 영업기밀정보 등의 많은 기업정보자산과 개인정보에 대한 적절한 보안을 유지하는 것이 아직은 많이 취약점을 가지고 있다.. 본 논문은 이러한 보안상의 취약점을 보완하기 위해 802.1x 인증방식의 지능형 AP(Access Point)들 통해 인증(Authentication), 권한검증(Authorization) 기능을 수행하는 유무선 네트워크 보안체계의 구축 프레임워크에 대하여 다루고자 한다. 이더넷은 모든 망 기술을 통합해 가는 추세를 보이고 있으며, 유무선 접속에 대한 보안 및 인증 대책으로 사용할 수 있도록 고안되어 있다. 개별적인 트래픽 제어뿐만 아니라 DOS(Denial of Service)와 같은 악의적인 공격을 방지하고, 인가된 사용자라 할지라도 정보자산에 대한 적절하지 않은 접근을 차단함으로써, 보안을 더욱 강화할 수 있다. 현재 AAA 프레임워크(Authentication, Authorization and Accounting Framework)를 위한 대표적 프로토콜에는 RADIUS, Diameter 등이 있는데, 본 논문에서는 Windows Server에서 기본 지원되는 RADIUS Server Service의 RADIUS 프로토콜을 이용하여 인증(Authentication), 권한검증(Authorization)에 관한 프레임워크를 설계하고, 일반적인 RADIUS 가 제공하는 인증(Authentication)에 대한 기능을 보다 강화하기 위해 Microsoft사의 Active Directory Service를 통해 사용자 계정과 엔드포인트 단말기의 인증을 동시에 수행하도록 하였다. 이 논문을 통해 엔드포인트 단말기가 액세스 포인트를 경유하여 인증서버로부터 인증을 획득하고, 할당된 권한에 따라 허가된 범위의 실제 데이터에 접근하거나, 액세스 포인트를 경유하여 인터넷에 접근할 수 있도록 하는 인증 및 권한검증 프레임워크의 설계 및 구현 방법을 제시하고자 한다.