WLAN 구조와 IEEE 802.11 표준, 보안 운영
WLAN의 구성 요소와 BSS·ESS·로밍 구조, IEEE 802.11 표준, 무선 보안 취약점 및 대응 방안을 정리한다.
2026-08-14 · 최초 발행 2025-07-16
케이블 없이 연결되지만 설계 범위는 더 넓어진다
WLAN(Wireless Local Area Network)은 RF(Radio Frequency)를 이용해 물리적 케이블 없이 데이터를 주고받는 근거리 통신망이다. 기존 유선 LAN을 대체하거나 확장할 수 있으며, 단말의 이동이 잦은 모바일 컴퓨팅 환경에서 기반 인프라로 사용된다.
배선이 필요 없으므로 설치가 수월하고 구축 비용을 줄일 수 있다. 장치 위치를 바꿀 때 재배선 작업도 필요하지 않으며, 사용자가 이동하는 중에도 통신을 이어 갈 수 있다. 반면 전파 간섭과 장애물은 유선 환경보다 속도를 제한할 수 있고, 주변 무선 장치나 환경 요인도 신호 품질에 영향을 준다.
단말부터 관리 시스템까지
WLAN은 무선 접속 장치만으로 구성되지 않는다. 단말 접속, 유선망 연동, 인증·권한·과금, 신호 송수신, 운영 관리를 각각 담당하는 구성 요소가 함께 동작한다.
| 구성 요소 | 역할 |
|---|---|
| Station(단말) | PC, 노트북, 스마트폰처럼 무선 네트워크에 접속하는 클라이언트 장치 |
| AP(Access Point) | 무선 단말과 유선 네트워크를 연결하는 브릿지 |
| AC(Access Controller) | AAA(Authentication, Authorization, Accounting) 기능 제공 |
| Antenna | 무선 신호 송수신 |
| 무선 LAN 카드 | 단말에 장착되어 무선 신호를 처리하는 인터페이스 카드 |
| WIMS(Wireless Internet Manage System) | 무선 네트워크 관리 시스템 |
서비스 영역을 묶고 이동성을 제공하는 방식
단일 AP가 담당하는 기본 서비스 영역은 BSS(Basic Service Set)다. 보통 hot spot이라고 부르며, 해당 AP의 범위 안에 있는 모든 무선 장치가 포함된다.
더 넓은 범위는 ESS(Extended Service Set)로 구성한다. 여러 BSS를 하나의 논리적 네트워크로 연결하고, 분산 시스템(DS: Distribution System)을 통해 다수의 AP가 넓은 영역을 커버한다.
로밍(Handover)은 사용자가 한 AP 영역에서 다른 AP 영역으로 이동할 때도 서비스가 끊기지 않도록 하는 기능이다. 모바일 컴퓨팅 환경에서는 AP 사이에서 사용자 인증 정보와 세션 상태를 전달해 통신 연속성을 보장한다.
전송 대역과 속도로 구분되는 IEEE 802.11
WLAN은 IEEE 802.11 표준을 기반으로 발전해 왔다.
| 표준 | 대역 및 특성 |
|---|---|
| IEEE 802.11b | 2.4GHz 대역, 최대 11Mbps, DSSS(Direct Sequence Spread Spectrum) 및 CCK(Complementary Code Keying) 변조 방식 사용 |
| IEEE 802.11a | 5GHz 대역, 최대 54Mbps |
| IEEE 802.11g | 2.4GHz 대역, 최대 54Mbps |
| IEEE 802.11n | 2.4/5GHz 대역, 최대 600Mbps, MIMO 기술 도입 |
| IEEE 802.11ac | 5GHz 대역, 최대 6.9Gbps |
| IEEE 802.11ax(Wi-Fi 6) | 2.4/5/6GHz 대역, 최대 9.6Gbps |
| IEEE 802.11s | Mesh Network 표준, AP 간 무선 연결 지원 |
전파 특성에서 출발하는 보안 통제
WLAN은 전파를 사용하므로 유선 네트워크보다 보안에 취약할 수 있다. 통제 대상은 장비의 물리적 노출, 통신 기술의 취약점, 운영·사용자 관리로 나눠 볼 수 있다.
물리적으로는 AP 노출, AP 도난, 장비 파손이 문제가 된다. 무선 IDS(침입탐지시스템)를 도입하고, AP 장비의 물리적 노출을 줄이며 장비 접근에 대한 물리적 통제를 강화한다.
기술 측면에서는 SSID 노출, MAC 주소 위조, 프로토콜 취약점에 대응해야 한다. SSID 브로드캐스트를 금지하고 MAC 주소 필터링을 활성화하며, WPA2/WPA3 암호화와 강력한 WEP/WPA 키를 적용한다.
관리적 취약점에는 AP 전파관리 미흡과 장비·사용자 관리 부실이 있다. 전용 NSM(Network Security Management) 시스템을 도입하고, AP 전파 출력을 적절히 조절해 외부 노출을 최소화한다. 보안대책을 체계적으로 수립하고 정기적인 사용자 교육을 수행하는 방식도 필요하다.
전파 확산과 메시 연결
DSSS(Direct Sequence Spread Spectrum)는 데이터 신호를 더 넓은 주파수 대역으로 확산해 전송하는 기술이다. 노이즈와 간섭에 강한 통신을 제공하며 IEEE 802.11b에서 주로 사용된다.
CCK(Complementary Code Keying)는 DSSS의 변형으로 더 높은 데이터 전송률을 제공한다. 8비트 코드워드로 데이터를 인코딩하며, IEEE 802.11b에서 5.5Mbps와 11Mbps 전송률을 지원한다.
IEEE 802.11s의 Mesh Network는 다수의 AP가 무선으로 연결되는 구조다. 각 노드가 데이터 릴레이를 수행하므로 네트워크 확장성과 내결함성을 높일 수 있으며, 자가 구성과 자가 복구 능력을 가진다.
WLAN이 향하는 방향
WLAN은 Wi-Fi 6E, Wi-Fi 7 등을 통해 더 빠른 전송 속도를 제공하는 방향으로 발전할 전망이다. IoT 장치 지원을 위한 저전력 WLAN 기술, WPA3 같은 더 강력한 보안 프로토콜의 개발과 적용, 동시 접속 사용자 증가에 따른 대용량 처리 능력도 함께 발전한다.
AI 기반 자동 최적화와 관리 기능이 강화되면 지능형 네트워크의 비중도 커질 수 있다. WLAN은 5G 연동, 실내 위치 기반 서비스, 스마트 홈·오피스 등 다양한 분야에서 활용될 것이며 중요성은 더욱 증가할 것이다.