AirSnitch, Wi-Fi 클라이언트 격리를 약 2초 만에 뚫다

Wi-Fi 클라이언트 격리란 무엇인가

클라이언트 격리는 같은 Wi-Fi에 연결된 기기끼리 직접 통신하지 못하게 막는 기능입니다. 문제는 업계 공통 표준이 없어 제조사마다 독자적으로 구현했다는 점입니다. 그 결과 가정용·기업용 공유기와 대학 네트워크 등 조사한 모든 환경이 적어도 하나의 공격에 격리 기능이 무력화됐고, 도청과 데이터 주입 위험이 확인됐습니다.

세 가지 우회 경로

첫째는 전체 기기에 일괄 전송할 때 쓰는 공유 암호화 키인 그룹 임시 키(GTK)의 악용입니다. 공격자는 공유기의 일괄 전송처럼 보이는 데이터 안에 피해자 앞으로 가는 개별 패킷을 넣습니다.

둘째는 게이트웨이 바운싱입니다. 많은 기기가 MAC 계층의 직접 통신은 막지만 IP 계층은 제한하지 않습니다. 목적지를 공유기, 최종 IP 주소를 피해자로 지정하면 공유기가 그대로 전달합니다.

셋째는 포트 스틸링입니다. 최신 액세스 포인트는 주파수 대역이나 게스트용 등에 따라 여러 BSSID를 두고 내부에서는 별도 가상 포트로 처리합니다. 게스트 Wi-Fi에서 피해자의 MAC 주소를 위조하면 액세스 포인트가 피해자가 이동했다고 착각해 다운로드 통신을 공격자에게 보냅니다. 비밀번호 없는 개방형 게스트 Wi-Fi에서는 원래 암호화돼야 할 통신이 암호화 없이 공중에 노출됩니다. 공유기의 MAC을 위조하면 업로드 통신도 가로챌 수 있습니다.

실험에서 확인된 것

이 기법들을 결합하면 피해자가 거의 눈치채지 못하는 양방향 중간자 공격이 가능합니다. 실험에서는 게스트 Wi-Fi에서 메인 Wi-Fi 기기의 통신을 지연 없이 가로챘습니다. 기업 유선망의 RADIUS 인증 서버 통신을 도청해 비밀번호를 풀고, 가짜 AP로 네트워크를 장악해 통신과 인증 정보를 엿보는 것도 확인됐습니다.