Wardriving HOWTO (Un-official) Fred fred@wardriving.com $Revision: 1.0 $Date: 2002/04/09 01:51:14 Translated to Korean language choong_kim@hotmail.com $Date: 2002/08/02 15:30:00 이 문서는 무선랜 네트워크를 탐색해보는 지침서이며, 법적이나, 윤리적이나, 보안의 관점에서 작성되었다. 나는 여기서 이 정보가 사용되는 방법에 대한 어떠한 책임도 없으며, 이 정보가 근본적으로 선악 둘중의 하나는 아니나, 사람들이 이 정보를 어떻게 사용하느냐에 따라 사람들이 선이 되거나 악으로 만들 수 있다. ___________________________________________________________________ 이 하우투 문서는 공식적인 문서는 아직 아니며, 무선랜 하우투와는 다르다. 하지만, 다음의 문서를 참조하고 읽어보기를 강력히 권고한다. http://www.linuxdoc.org ___________________________________________________________________ 목차 1. 소개 및 배경 1.1 머릿말 1.2 저작권 1.3 Wardriving.com 1.4 유용한 정보 2. 워드라이빙에 필요한 것 2.1 컴퓨터 2.2 무선랜 카드 2.3 안테나 2.4 왜 위성 위치 확인 장치(GPS)를 가져야 하나? 3. 사람들이 워드라이빙 하는 이유는 ? 3.1 적법한가? 3.2 못하도록 하기 위해 어떻게 해야 하나? _____________________________________________________________________________ 1. 소개 및 배경 1.1 머릿말 "와이파이 ( WiFi) , 무선 랜" 이라고도 하는 802.11 무선랜 네트워크 표준은 설치하기 쉽우며, 안정적인 서비스를 제공하기 때문에 인터넷 사용자나 기업들이 경제적으로 랜을 확장할 경우 점점 인기를 얻고 있다. 가장 인기가 있는 무선랜 구현 방식은 802.11b로 정의된 2.4Ghz를 사용하는 방식으로 11Mbps 스피드의 성능을 제공한다. 802.11b 무선랜은 앞서 말한 특성을 포함하고 있으나, 네트워킹의 가장 기본적인 관점중의 하나인 보안기능이 취약하게 구현되어 있다. 통신이 안전하다는 것을 보장하지 못하면, 직원에게나 가족에게 이러한 무선랜 서비스를 제공하는 것이 무슨 소용이 있겠는가. 무선 전화의 경우도, 누구도 집에 질주해서 전화 요금을 착취할 수는 없다. 이 점이 바로 무선 이더넷의 문제점이다. 사람들은 운전하거나, 걷거나, 기타 다른 방법으로 무선장비가 전파를 발사하는 지역으로 들어와서 당신의 인터넷 악세스를 공유하거나, 당신의 컴퓨터에 접속할 수 있다. 이러한 프로세스는 "워드라이빙" 또는 랜 재킹"이라고 알려져 있다. 1.2 저작권 Wardriving.com 2002. 모든 권리는 유보된다. 저작권자의 이름이 배서되거나 이 소프트웨어로 부터 파생된 제품을 홍보하기 위해 사용되지 않는 다면, 미리 서면으로 허용을 받지 않고 수정하거나, 수정하지 않거나, 사용하거나 재배포하는 것은 허용된다. 윈도즈는 마이크로소프트사 등록상표이다. 리눅스는 리누스 토르발드 등록상표이다. 기타 다른 등록상표는 소유권자에게 속한다. 1.3 Wardriving.com Wardriving.com은 2001년 4월 피트 시프리의 워드라이빙에 관한 뉴스에 뒤이어 시작되었으며, 인기가 오르기 시작했다. 이 사이트는 혼자서 운영되고 있으며, 무선 보안에 관한 지식을 더 널리 알리고 여러 소스로 부터의 뉴스를 중계하기 위해 존재한다. 주로 주제에 관한 링크와 짧은 편지로 구성되어 있다. 이 하우투는 워드라이빙이라고 알려진 활동에 관한 소개서로 다루어져야 한다. 초보자에게 이 문서는 처음 시작하는 정보로 유용한 소스이며, 다음장에 열거된 많은 링크는 역시 매우 유용하다. 1.4 기타 유용한 정보 기타 다른 하우투와 관련된 정보에 관한 링크. 리눅스 무선랜 하우투 http://www.hpl.hp.com/personal/Jean_Tourrilhes/Linux/ 무선 하우투 http://www.ibiblio.org/pub/Linux/docs/HOWTO/Wireless-HOWTO 리눅스 노트북 하우투 http://www.ibiblio.org/pub/Linux/docs/HOWTO/Laptop-HOWTO 리눅스 PCMCIA 하우투 http://www.ibiblio.org/pub/Linux/docs/HOWTO/PCMCIA-HOWTO 넷스텀불러 - 윈도즈 및 헤르메스 기반 무선랜 카드 http://www.netstumbler.org/index.php 2 워드라이빙에 필요한 것 2.1 컴퓨터 최소 요구조건은 쉽게 가지고 다닐 수 있는 486 이상 노트북 컴퓨터, 무선랜 카드를 꼿을 수 있는 PCMCIA 슬롯 보유. 권고하는 사양은 펜티움 233이상 노트북 무선랜 카드 장착 가능한 하나의 PCMCIA 슬롯, GPS용 시리얼 포트. 최고 비밀 사양은 백팩에 숨겨진 GPS와 안테나가 부착된 노트북, 서브 노트북. 만일 보통 데스크탑 컴퓨터에 무선랜 카드가 장착되고 이를 가지고 갈만한 공간과 용량이 있다면 노트북은 필요없다. 2.2 무선랜 카드 무선랜 카드는, 단지 선이 필요없이, 이더넷 카드나 모뎀과 같이 당신의 컴퓨터와 다른 사람의 컴퓨터와 통신하게 한다. 대부분의 802.11b 카드는 PCMCIA 폼팩터로 되어 있다. 어떤 802.11 장치는 무선과 이더넷 카드 사이에서 미디어 변환기로 사용되도록 SSA(싱글 스테이션 어답터)로 이루어져 있다. 그러나 대부분의 경우PCMCIA 형태가 보편적이다. 무선랜 카드가 데스크탑 컴퓨터의 PCI나 ISA 버스에 장착되도록 하는 어답터도 있다 리눅스는 ISA와 잘 동작되며, 윈도즈는 ISA나 PCI와 잘 동작된다. 2.3 안테나 안테나는 옵션이다. 만일 전파를 잘 받는 좋은 위치에 있어야 되거나, 무선랜 악세스 포인트의 유효지역에 잘 들어가지 못할 경우, 안테나는 반드시 있어야 한다. 무선랜 카드를 판매하는 회사가 안테나도 판매한다. 그러나 무선랜 카드는 안테나를 연결하는 플러그 잭이 없는 경우가 많다. 따라서 잭을 달 수 있도록 무선랜 카드를 수정하거나 카드에 빌트인된 안테나에 선을 연결해야 한다. 이러한 안테나는 프링글캔에서 부터 PVC 파이프까지 사용해서 안테나를 만들고 있다. 이 안테나는 주로 지향성 안테나 설계이며, 야기 안테나 라고 알려져 있다. 2.4Ghz 파형에 보통 콘덴서를 통해 안테나 내부에 있는 엘레멘트에 촛점을 맞추고 있다. 이런 안테나 설계는 보통 복잡하며, 햄 라디오나 안테나 제작에 경험이 있으면 도움이 된다. 2.4 소프트웨어 이 하우투 문서는 리눅스에 대해 다루고 있지만, 멕킨토쉬나 BSD, 윈도즈에 관한 워드라이빙 툴도 있다. 많은 프로그램이 있으며, 여기에는 몇가지 주목할 만한 것만 있으므로, wardriving.com을 확인하기 바란다. 넷스텀블러는 윈도즈에 가장 인기 있는 프로그램이며, 루슨트/오리노코 카드나 헤르메스 칩 기반의 무선랜 카드에서 동작된다. (http://www.netstumbler.org) 에어스노트는 프리즘2 칩세트의 WEP 암호를 깨는 리눅스 프로그램이다. (http://airsnort.shmoo.com/) 웰렌라이터는 헤르메스와 프리즘2에서 동작되는 리눅스 스나이퍼 프로그램이다. (http://www.remote-exploit.org) 애프 스캐너는 맥킨토쉬 프로그램이다. (http://homepage.mac.com/typexi/Personal1.html) 모그넷은 자바프로그램으로 이식가능하다. (http://http://www.chocobospore.org/) 2.5 왜 위성 위치 확인 장치(GPS)를 가져야 하나? 자주 받는 질문이다. GPS장치는 GPS 좌표를 컴퓨터 시리얼 포트에 출력한다. 무선랜을 찿게되면, 프로그램은 무선랜 유효지역의 정확한 좌표를 기록한다. NEMA라고 불리는 표준 프로토콜로, 9600, 8, N, 1의 특수 케이블을 통해 계속해서 시리얼 포트로 보낸다. 기억력이 좋거나 거리의 이정표를 볼 수 있다면, 이 GPS장치는 부가적 장비이다. 그러나, 단시간내에 넓은 지역을 커버해야 하거나, 혼자서 한다면, GPS 장치는 반드시 필수적이다. 대부분의 GPS장치는 가격이 백불에서 부터 수천달러에 이르기도 한다. 가민 이트렉스는 사이즈가 적당하고 12V 아답터와 시리얼 케이블이 있어 좋다. 3. 사람들이 워드라이빙 하는 이유는 ? 3.1 적법한가? 이 질문에 대한 딱 부러지는 답은 없다. 무선랜 네트워크를 찿으러 특별한 마음속의 모티브 없이 도시를 차를 타고 드라이브하는 것이 불법이 될 수 없다. 그러나 인터넷 악세스를 훔치러 장소를 찿는다 든지, 컴퓨터 범죄를 저지른다면 워드라이빙은 악의가 있는 방법으로 한 것이며, 법정에서 그헣게 간주될 것이다. 미국에서 셀룰러폰 주파수(895-925Mhz)를 단순히 수신하는 것도 불법이라는 것을 잊지 말아야 한다. 유사한 법률이 이러한 행동을 하지 못하도록 제정되었다. 그러나 워드라이빙의 경우는 그렇지는 아닌 것 같다. 의심나는 행위이긴 하지만, 항상 양면성이 있다. 판례에 동의하건, 동의하지 않던 간에 나에게 별차이는 없다. 그러나 장래에는 적법 판례이건 위반이건 워드라이빙과 관계가 있을 것이다. 기술발전은 윤리와 연관되지 않는다. 그러한 기술을 응용하고 사용하게 되면 윤리적인 관점이 부각된다. 이 기술이 그다지 신기술(802.11 IEEE 표준 - 1997년)은 아니지만, 현재로는 가장 인기가 최고이다. 인기가 최고 일때, 이러한 결함문제를 푸는 것이 좋다. 무선랜의 보안은 매우 큰 결함이다. WEP(Wired Equivalent Privacy)는 128비트 RC4 암호를 사용한다. 그런데 잘못 구현되어 있어, 그것을 사용하든, 안 하든 별 차이가 없다. 약점이 있다. 보안을 제공하는 빌트인 메카니즘이 없고, ESSID를 발신하는 것 뿐만아니라, 스나이퍼가 그 것을 잡아낸다. 기타의 것은 다른 서드파티 장치가 알아서 하게 되어 있다. 3.2 못하도록 하기 위해 어떻게 해야 하나? 이 문제도 쉬운 질문은 아니다. 대답은 사용하지 못하도록 하고, 802.11a를 기다리고, 터널링이나 다른 인증 메카니즘을 사용하는 것이다. 당신 컴퓨터와 악세스포인트 사이에 전달되는 정보가 개인적이거나 비밀 데이터가 포함되어 있지 않게 한다면, 이 기술을 사용하는데 문제는 없다. 신용카드 번호를 훔치고 당신 컴퓨터와 인터넷을 해킹하면서 어떤 사람이 당신 네트워크를 공유하는 것을 용서하지 못한다면, 나는 그러한 결정을 내리지 않았을 것이다. 하지만, 내 내부 네트워크에 악세스 포인트를 만들지는 않을 것이다. 서드파티 장비가 개발되면서, 하드웨어 베이스로, 인증된 호스트만 연결을 사용하도록 허용하게 하고, 다른 암호화 기능을 제공하는 새로운 기술이 있다 또한, RADIUS, PPPoE, PPTP, IPSec 등의 소프트웨어 솔류션이 있으며, 이러한 방법과 연결하여 방화벽을 사용하면 도움이 된다. 더 좋은 방안이 나올때 까지, 악세스 포인트를 DMA 존에 두고, 암호화 하고 사용자를 인증하는 터널링 기법을 사용하는 것이 가장 안전한 방법이다.