무선 업무환경 N²SF 체크리스트 (WA-1 ~ WA-7)

1. 모델 10 시나리오 — 청사 내 Wi-Fi, 순수 S등급 환경

N²SF 정보서비스 모델 10은 기관 청사 내 단말이 Wi-Fi(무선 AP)를 통해 기관 전산망 업무시스템에 접속하는 순수 내부 무선 환경이다. 모든 구성요소가 S등급으로, 유선 환경 대비 무선 구간 노출이 핵심 위협이다.

핵심 위협 5가지:

• 비인가 무선 AP 설치 또는 인접 비인가 AP로의 접속 유도(Evil Twin)
• SSID 노출·무선 구간 데이터 탈취(패킷 스니핑)
• 인증 플러딩·재밍 등 무선 DoS(서비스 거부) 공격
• 단말 분실·도난 시 인증정보·업무정보 유출
• 임의 무선 네트워크 변경(AP 설정 무단 수정)

아래 체크리스트는 모델 10 중점 통제(emphasis_controls) 7개(WA-1, WA-2, WA-4, SN-4, SN-6, MD-M2, AU-5)를 포함하여 총 12개 통제로 구성했다.

---

2. 무선망 통제 체크리스트 12선

① N2SF-WA-1 — 업무용 무선망 인증 및 암호화

무엇을: 무선망에 접속하는 사용자와 기기(단말)에 대한 인증을 수행하고, 무선통신 구간 전체를 암호화한다.

왜: 무선 구간은 물리적 도청이 가능하므로 인증과 암호화가 없으면 업무 데이터가 그대로 노출된다.

어떻게:

• WPA3-Enterprise(802.1X) 또는 WPA2-Enterprise 적용
• 인증서 기반 EAP-TLS로 단말·사용자 동시 인증 구성

☐ 적용 / ☐ 부분 / ☐ 미적용

---

② N2SF-WA-2 — 업무용 무선망 인증정보 보호

무엇을: 무선 통신망 서비스 식별 정보(SSID 등)를 경계지역 외부에서 확인할 수 없도록 하고, 무선망 인증정보의 무단 사용 및 외부 유출을 방지한다.

왜: SSID 브로드캐스트가 외부에 노출되면 공격자가 동일 SSID를 사용한 Evil Twin AP를 구성할 수 있다.

어떻게:

• SSID 숨김(Hidden SSID) 설정 적용
• 무선망 인증정보(PSK 포함) 정기 교체 정책 수립 및 이행

☐ 적용 / ☐ 부분 / ☐ 미적용

---

③ N2SF-WA-3 — 업무용 무선망 신호 보호

무엇을: 무선 통신환경에 적합한 안테나를 선택하고 송수신 출력을 교신에 필요한 최저 출력으로 유지하여 경계지역 외부로 전파되는 것을 방지한다.

왜: 과도한 무선 신호는 청사 외부까지 도달하여 외부에서 내부망 접속 시도의 단서를 제공한다.

어떻게:

• AP 출력을 서비스 영역 최소 커버리지로 조정(사이트 서베이 기반)
• 지향성 안테나 사용으로 신호 방향 제어

☐ 적용 / ☐ 부분 / ☐ 미적용

---

④ N2SF-WA-4 — 비인가 무선장비 설치 차단 (WIPS)

무엇을: 업무용 무선망 서비스에 비인가 무선장비가 설치되거나 가동되는 것을 탐지하고 운용되지 않도록 한다.

왜: 비인가 AP(악성 핫스팟, 개인 공유기 등)는 내부 단말을 외부로 유인하거나 네트워크 우회 경로가 된다.

어떻게:

• WIPS(Wireless Intrusion Prevention System) 구축으로 비인가 AP 실시간 탐지 및 차단
• WIPS 센서를 청사 전 구역에 배치하고 중앙 관제 연동

☐ 적용 / ☐ 부분 / ☐ 미적용

---

⑤ N2SF-WA-5 — 외부인 전용 무선망 구성

무엇을: 업무용 네트워크 또는 무선망과 분리하여 외부인(방문객, 협력업체 등) 전용 망을 구성한다.

왜: 외부인이 업무망과 동일한 무선망을 사용하면 내부 시스템 스캔·접근 시도가 가능하다.

어떻게:

• Guest SSID를 업무망 VLAN과 완전 분리 구성
• Guest 망은 인터넷만 허용, 내부 리소스 접근 차단(방화벽 정책)

☐ 적용 / ☐ 부분 / ☐ 미적용

---

⑥ N2SF-WA-6 — 무선망 관리기능 보호

무엇을: 무선망 관리기능(AP 관리 콘솔 등)은 무선망에 노출되지 않아야 하며, 지정된 관리자만 접속되도록 통제한다.

왜: AP 관리 인터페이스가 무선망으로 노출되면 무선 접속만으로 AP 설정 변경이 가능해진다.

어떻게:

• AP 관리용 VLAN을 유선 전용 관리망으로 분리
• 관리 콘솔 접근에 관리자 전용 인증서 또는 MFA 적용

☐ 적용 / ☐ 부분 / ☐ 미적용

---

⑦ N2SF-WA-7 — 비인가 무선망 접속 차단

무엇을: 단말이 인가되지 않은 무선망(개인 핫스팟, 공공 Wi-Fi 등)에 접속하는 것을 차단한다.

왜: 단말이 비인가 무선망에 접속하면 업무 데이터가 통제되지 않은 경로로 유출되거나 악성코드에 감염될 수 있다.

어떻게:

• 단말 정책(MDM/GPO)으로 허가된 SSID 목록 외 자동 접속 차단
• 비인가 무선망 접속 시 자동 VPN 전환 정책 미적용 시 접속 불가 처리

☐ 적용 / ☐ 부분 / ☐ 미적용

---

⑧ N2SF-SN-4 — 세션 종료

무엇을: 세션 종료 요청이 있거나 비활성 상태 등 세션 종료 조건 발생 시 무선망 세션을 자동으로 종료한다.

왜: 무선망에서 단말을 방치하면 유효한 세션이 탈취되어 지속적인 내부망 접근에 악용될 수 있다.

어떻게:

• 무선 컨트롤러에서 비활성 단말 세션 자동 해제 타임아웃 설정(권고: 30분 이내)
• 단말 잠금 화면 진입 시 무선 세션 재인증 정책 적용

☐ 적용 / ☐ 부분 / ☐ 미적용

---

⑨ N2SF-SN-6 — 네트워크 연결 해제

무엇을: 정상 세션 종료 또는 일정 시간 비활성 상태가 유지될 경우 네트워크 연결을 자동 해제한다.

왜: 무선망에서 오랫동안 연결이 유지된 단말은 분실·도난 후에도 세션이 살아있을 수 있다.

어떻게:

• 802.1X 재인증 주기 설정으로 비활성 단말 자동 강제 재인증
• 무선 컨트롤러에서 비활성 단말 연결 강제 해제(Deauthentication) 구성

☐ 적용 / ☐ 부분 / ☐ 미적용

---

⑩ N2SF-AU-5 — 인증시스템 구성 및 관리

무엇을: 무선망 인증시스템(RADIUS 서버 등)의 구성 요소를 안전하게 설정하고 변경 시 보안에 영향이 없도록 관리한다.

왜: RADIUS 서버 설정 오류나 취약한 인증 설정은 인증 우회의 직접 원인이 된다.

어떻게:

• RADIUS 서버 설정 변경 시 변경관리 절차 및 이중 승인 적용
• 인증서 기반 EAP 설정의 유효기간·알고리즘 정기 검토

☐ 적용 / ☐ 부분 / ☐ 미적용

---

⑪ N2SF-AC-1(2) — 계정 상태 모니터링

무엇을: 무선망 접속에 사용되는 계정의 임시 생성, 수정, 활성화, 비활성화 및 삭제 등을 모니터링한다.

왜: 퇴직자·부서 이동자의 무선망 접근 계정이 즉시 비활성화되지 않으면 비인가 접속 위험이 남는다.

어떻게:

• 인사 시스템과 무선망 인증 시스템(RADIUS/LDAP)을 연동하여 계정 수명주기 자동화
• 비활성 계정 접속 시도 알림 설정

☐ 적용 / ☐ 부분 / ☐ 미적용

---

⑫ N2SF-MD-M2 — 정책 위반 자동 조치 (분실·도난 대응)

무엇을: 정책 위반(분실 신고, 보안 기준 미달) 시 자동으로 앱 차단, 로그아웃, 원격 초기화 등 사전 정의된 조치를 수행한다.

왜: 무선 업무환경에서 단말 분실·도난은 인증정보·업무정보 동시 유출로 이어질 수 있다.

어떻게:

• MDM(Mobile Device Management)에서 원격 잠금·데이터 삭제(Remote Wipe) 기능 활성화
• 분실 신고 접수 후 15분 이내 원격 초기화 SLA 수립

☐ 적용 / ☐ 부분 / ☐ 미적용

---

3. 단말 분실·도난 대응 절차 (MD-M2 연계)

무선 업무환경은 단말 이동성이 높아 분실·도난 위험이 상대적으로 크다. N2SF-MD-M2는 정책 위반 발생 시 자동 조치를 요구한다.

단말 분실 발생 시 표준 대응 흐름:

분실 인지
    ↓
정보보안 담당관 즉시 보고 (30분 이내)
    ↓
MDM 원격 잠금 (즉시)
    ↓
무선망 인증 계정 비활성화 (1시간 이내)
    ↓
분실 단말 보안등급 데이터 목록 파악
    ↓
원격 데이터 삭제 실행 (S등급 데이터 잔류 확인 후)
    ↓
사고 보고서 작성 및 보존

사전 준비 체크리스트:

• MDM 에이전트가 모든 업무 단말에 설치되어 있는가?
• 분실 신고 절차가 문서화되어 담당자가 숙지하고 있는가?
• 원격 초기화 권한자와 연락처가 24시간 가용한가?

---

4. 무선 재밍·DoS 위협 대응

무선 환경 특유의 위협인 재밍(Jamming)과 인증 플러딩(Authentication Flooding) 공격은 WIPS 없이는 탐지가 어렵다.

위협 유형	특징	N²SF 대응 통제
RF 재밍	특정 주파수 대역 방해 전파 송출로 AP 불통	N2SF-WA-4 (WIPS 실시간 탐지)
Deauth 플러딩	위조된 연결 해제 패킷 대량 전송으로 단말 강제 접속 해제	N2SF-WA-4 (WIPS), N2SF-WA-1 (WPA3 적용 시 PMF로 방어)
Evil Twin AP	동일 SSID 비인가 AP로 단말 유인	N2SF-WA-2 (SSID 보호), N2SF-WA-4 (WIPS 탐지)
인증 플러딩	RADIUS 서버에 대량 인증 요청으로 서비스 거부	N2SF-AU-5 (인증시스템 관리), 속도 제한 설정

WPA3 도입 시 추가 보호 효과:

• PMF(Protected Management Frames) 의무화로 Deauth 플러딩 방어
• SAE(Simultaneous Authentication of Equals)로 오프라인 사전 공격 방어

---

5. 지금 바로 무선 보안 준비도를 점검하세요

위 12개 통제 항목 중 "미적용" 또는 "부분" 항목이 있다면 N²SF 적절성 평가에서 재수행 요구가 발생할 수 있습니다. 특히 WIPS(WA-4) 미적용과 단말 분실 대응 절차(MD-M2) 부재는 모델 10 시나리오의 고위험 시그널입니다.

VDI 무선 환경 보안 진단 시작하기 →