사무실이나 카페에서 "게스트" 와이파이에 접속해 본 경험, 다들 있으실 겁니다. 다른 사람의 노트북이나 회사 내부 서버와는 완전히 격리된, 나만의 안전한 섬에 접속해 있다고 생각하기 쉽죠. 그리고 그 안심은 대부분 "클라이언트 격리(Client Isolation)"라는 설정 하나에 의존하고 있습니다.
안타깝게도 그 안도감은 착각일 가능성이 높습니다.
2026년 2월, NDSS 심포지엄에서 AirSnitch라는 연구가 발표되었습니다. 연구팀이 다양한 공유기와 실제 네트워크를 대상으로 클라이언트 격리 기능을 테스트했는데, 시험한 모든 장비와 네트워크가 최소 한 가지 이상의 공격에 뚫렸습니다. 문제는 특정 제조사의 버그에 그치지 않습니다. "클라이언트 격리"라는 기능 자체가 공인된 표준 없이 만들어졌기 때문입니다. 어디서 어떻게 허점이 생기는지, 그리고 왜 이것이 남 일이 아닌지 정리해 드립니다.
1. 근본 원인: "클라이언트 격리"는 공식 표준이 아닙니다
핵심: 클라이언트 격리에 대한 공식 산업 표준이 없기 때문에, 제조사마다 각자 규칙을 만들어 씁니다. 그 결과 어느 장비에나 보안 공백이 생깁니다.
네트워크 엔지니어에게 "클라이언트 격리"의 IEEE 표준 정의를 달라고 하면, 아무도 보여줄 수 없습니다. IEEE 802.11 무선 표준은 핸드셰이크, 암호 키 체계, 프레임 규격 등은 명확히 정하고 있지만, 같은 네트워크에 접속한 기기끼리 통신을 막는 방법에 대해서는 단 한 줄도 언급하지 않기 때문입니다.
AirSnitch 연구팀 역시 클라이언트 격리가 "IEEE 802.11 규격에서 공식 표준화된 기능이 아니다"라고 명시합니다.
결국 제조사마다 각자 알아서 구현하다 보니, 공유기마다 보호 성능이 제각각일 수밖에 없습니다. 게다가 이 수많은 구현 방식들이 공통적으로 세 가지 근본적인 사각지대를 갖고 있습니다. 공격자는 바로 이 허점을 노려 여러분의 기기에 침투합니다.
2. 허점 1: 브로드캐스트 트래픽은 격리를 그대로 통과합니다
핵심: 세션마다 고유한 키를 쓰더라도, 모두가 나눠 갖는 브로드캐스트 키를 통해 공격자가 여러분의 기기로 곧장 트래픽을 보낼 수 있습니다.
WPA3나 엔터프라이즈(Enterprise) 인증 방식을 쓰면 개별 세션마다 고유한 암호화 키가 부여되므로 안전하다고 생각하기 쉽습니다. 1:1 개인 트래픽에 대해서는 맞는 말입니다. 하지만 네트워크는 접속된 모든 기기에 동시에 전송해야 하는 메시지(브로드캐스트 및 멀티캐스트 트래픽)도 처리해야 합니다.
이를 위해 공유기(AP)는 같은 네트워크에 접속한 모든 기기에 그룹 임시 키(GTK, Group Temporal Key)라는 공용 키를 일제히 발급합니다.
문제는 기존 클라이언트 격리 기능이 이 공유 키 영역까지는 차단하지 못한다는 점입니다. 같은 게스트 와이파이에 접속한 공격자는 이 그룹 키를 이용해 패킷을 생성하고, AP의 격리 필터를 유유히 우회해 여러분의 노트북으로 악성 데이터를 곧바로 쏘아 보낼 수 있습니다.
비밀번호를 모두가 나눠 쓰는 공용 와이파이의 위험성과는 또 다른 문제입니다. 여기서는 사용자마다 접속 비밀번호가 달라도, 그룹 키는 어차피 공유되기 때문입니다.
AirSnitch, NDSS 2026: 단일 BSSID 네트워크, 즉 가정이나 소규모 사무실 네트워크의 와이파이 클라이언트 격리는 "모든 WPA 버전에서 근본적으로 무너져 있다."
3. 허점 2: "게이트웨이 바운싱"에 속는 라우터
핵심: 클라이언트 격리는 와이파이 계층(2계층)만 봅니다. 공격자는 네트워크 계층(3계층)에서 라우터가 대신 배달하도록 속입니다.
대부분의 클라이언트 격리 기능은 2계층(Data Link Layer, MAC 주소 수준)에서 작동합니다. AP가 들어오는 패킷을 감시하다가, 다른 단말기의 MAC 주소로 직접 향하는 프레임이 보이면 차단하는 방식이죠. 단순하고 확실해 보입니다.
하지만 공격자는 게이트웨이 바운싱(Gateway Bouncing)이라는 꼼수로 이를 가볍게 우회합니다.
- 공격자가 피해자의 IP 주소를 목적지로 하는 패킷을 만듭니다.
- 피해자의 MAC 주소 대신, 패킷의 수신지를 라우터의 MAC 주소로 지정해 보냅니다.
- AP는 라우터로 향하는 패킷을 보고 "일반적인 외부 인터넷 트래픽이겠거니" 하고 차단 없이 통과시킵니다.
- 패킷을 전달받은 라우터는 목적지 IP를 확인한 뒤, "어? 이거 우리 내부망에 있는 기기네?" 하고 해당 패킷을 피해자 기기로 다시 내려보냅니다 (바운싱).
4. 허점 3: "게스트"와 "직원" 와이파이는 같은 장비를 씁니다
핵심: 같은 액세스 포인트에서 게스트용과 직원용 와이파이 이름(SSID)을 따로 쏜다고 해서 두 망이 실제로 분리되는 것은 아닙니다.
사무실에 게스트용과 업무용 와이파이 이름(SSID)이 따로 떠 있으면 마음이 놓이곤 합니다. 서로 독립된 별개의 네트워크처럼 보이기 때문이죠. 하지만 뚜껑을 열어보면, 물리적인 AP 장비 하나가 이름표만 두 개 붙인 채 작동하고 있는 경우가 대부분입니다.
연구팀이 두 개 대학 캠퍼스 실제 네트워크에서 테스트한 결과, 누구나 접속 가능한 개방형 Guest SSID에 연결된 상태에서 높은 보안의 WPA2-Enterprise Staff SSID 접속 기기의 트래픽을 가로채는 데 성공했습니다.
피해는 일반 사용자 트래픽 탈취에 그치지 않았습니다. 엔터프라이즈 환경 테스트에서는 AP와 백엔드 서버 간에 오가는 내부 인증 패킷(RADIUS)을 탈취하고, 무차별 대입(Brute-force) 공격으로 공용 비밀번호를 풀어냈습니다. 이 정보가 뚫리면 공격자가 가짜 인증 서버와 이름만 같은 가짜 AP를 구축해 직원들의 정식 기기가 가짜 AP에 접속하도록 유도할 수 있게 됩니다.
관리자를 위한 사내 와이파이 보안 점검 체크리스트
사내 네트워크를 관리 중이거나 보안 설정을 점검하고 싶다면, 단순히 공유기 관리 페이지에서 '클라이언트 격리' 켜기 버튼만 눌러서는 안 됩니다. 지금 바로 실행해야 할 실질적인 조치 항목입니다:
- VLAN을 이용해 네트워크를 논리적으로 완전히 분리하세요. 단순 소프트웨어 방식의 게스트 옵션에 의존하지 말고, 게스트 SSID를 독립된 VLAN(가상 랜)에 할당해야 합니다. 실제로 AirSnitch 실험에서도 게스트 SSID를 별도 VLAN으로 분리한 장비에서는 논문에 정리된 공격 기법이 모두 무력화됐습니다. 다만 연구팀이 살펴본 장비 중 VLAN을 기본 지원하는 제품은 많지 않았습니다.
- 정기적으로 직접 점검하세요. 연구팀이 공개한 AirSnitch 오픈소스 테스트 도구를 활용해, 펌웨어를 업데이트할 때마다 사내 네트워크 보안에 허점이 생기지 않았는지 진단해 보세요.
- AP 펌웨어를 최신 버전으로 업데이트하세요. 연구팀의 취약점 제보 후 90일간의 유예 기간 동안 주요 제조사들이 보안 패치를 배포했습니다. 사용 중인 AP의 펌웨어가 최신 상태인지 반드시 확인하시기 바랍니다.
- 기기 대 기기 암호화(MACsec)를 도입하세요. 기업의 핵심 자산을 다루는 환경이라면 WPA2/WPA3 보안과 함께 MACsec(IEEE 802.1AE)을 함께 적용하십시오. 이 경우 공격자가 클라이언트 격리를 우회하더라도 데이터 자체가 암호화되어 있어 내부 정보를 읽을 수 없습니다.
만약 ISMS-P 인증을 준비하고 있다면, 이 문제는 인증기준 2.6.5 무선 네트워크 접근 항목과 직결됩니다. 해당 기준은 사용자 인증, 송수신 데이터 암호화, AP 통제 등 무선 네트워크 보호대책 적용을 요구하고, KISA 안내서는 그 조치의 하나로 외부인용 무선 네트워크를 임직원용과 분리할 것을 안내하고 있습니다. 오늘 다룬 세 가지 취약점은 우리 회사의 와이파이 망 분리가 실제로 안전하게 작동하고 있는지를 묻는 중요한 시사점을 던집니다.
여러분 회사의 게스트 와이파이는 공격자 관점에서 실제로 검증된 적이 있나요, 아니면 그저 기본 설정으로 방치되어 있나요?
참고 자료
- Xin'an Zhou, Juefei Pu, Zhutian Liu, Zhiyun Qian, Zhaowei Tan, Srikanth V. Krishnamurthy, Mathy Vanhoef — AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks, NDSS Symposium 2026 (University of California, Riverside; DistriNet, KU Leuven)
- AirSnitch 테스트 도구 — github.com/vanhoefm/airsnitch
- Kaspersky — AirSnitch: attacking Wi-Fi client isolation and guest networks
- Wi-Fi Alliance — Wi-Fi CERTIFIED Passpoint
- IEEE — 802.1AE: MAC Security (MACsec)
- IT위키 — ISMS-P 인증 기준 2.6.5. 무선 네트워크 접근
Instagram