WIPS 무선침입방지시스템
눈에 보이지 않는 무선 구간이 가장 쉬운 침입 경로가 됩니다. WIPS는 허가되지 않은 무선 연결을 실시간으로 찾아내고 자동으로 차단합니다.
WIPS가 막는 무선 위협
유선망을 아무리 잘 막아도, 직원 스마트폰의 핫스팟 하나가 내부망과 외부를 잇는 통로가 될 수 있습니다.
비인가 AP
허가 없이 설치된 공유기·AP가 내부망에 연결되어 외부 접속 통로가 되는 경우를 탐지합니다.
테더링 · 핫스팟 우회
업무 PC가 스마트폰 핫스팟으로 외부망에 직접 연결되어 보안 장비를 우회하는 것을 막습니다.
위장 AP (Evil Twin)
회사 무선망과 같은 이름으로 위장한 AP로 접속을 유도해 정보를 가로채는 공격을 찾아냅니다.
비인가 단말 접속
등록되지 않은 노트북·스마트폰이 회사 AP에 접속하는 것을 식별하고 차단합니다.
MAC 위·변조
허가된 단말의 주소를 흉내 내 접속하려는 시도를 패턴으로 구분합니다.
무선 서비스 방해
무선 연결을 끊거나 마비시키는 공격 신호를 감지해 관리자에게 즉시 알립니다.
탐지 → 판별 → 차단 → 보고
천장에 설치한 무선 센서가 주변의 모든 무선 신호를 상시 수집합니다. 관리 서버는 등록된 AP·단말 목록과 보안 정책을 기준으로 위협을 판별하고, 위협으로 판단되면 해당 무선 연결을 자동으로 끊은 뒤 관리자에게 알립니다.
- 24시간 무선 신호 상시 감시
- 정책 기반 자동 차단
- 위협 위치 추정 · 이력 보관
- 점검 대응용 정기 리포트
(주)서울전자 WIPS 솔루션 구성
관리 서버와 무선 센서로 구성되며, 최신 Wi-Fi 7(802.11be)까지 모든 무선랜 표준 장비를 감시합니다. 센서는 PoE로 전원을 받아 별도 전원 공사 없이 설치합니다.
관리 서버
센서가 모은 무선 데이터를 분석해 위협을 판별하고, 정책·리포트·관리자 권한을 한 곳에서 관리합니다.
- AP · 단말 접속 정책 설정, 120여 가지 세부 정책
- 실시간 대시보드 · 통계 · 로그 조회 · 리포트 생성
- 관리자 역할별 권한 관리(RBAC)
- 서버 이중화(HA) · 다수 서버 통합 관리
무선 센서
천장이나 벽, 옥외에 설치해 주변 무선 신호를 24시간 수집하고 위협을 직접 차단합니다.
- IEEE 802.11 a/b/g/n/ac/ax/be 동시 감시 · 듀얼 라디오
- 수집 데이터 서버 실시간 전송 · 모니터링 모드 운영
- 서버 연결이 끊겨도 단독(Stand-alone) 탐지·차단
- 실내형 · 실외형(외장 안테나) 선택
탐지 · 차단 항목
정책에 따라 탐지만 하거나 자동 차단까지 설정할 수 있습니다.
- 비인가 AP 탐지·차단
- 비인가 단말의 내부 AP 접속 차단
- 내부 단말의 외부 AP 접속 차단
- 정책 위반 AP 탐지·차단
- Ad-hoc 연결 탐지·차단
- 위장(Honey-Pot) AP 탐지·차단
- 비인가 무선 라우터 탐지·차단
- Wi-Fi Direct 탐지·차단
- WDS · WPS 탐지·차단
- MAC Spoofing 탐지
- Flooding 공격 탐지
- 무선 해킹 도구 탐지
- 과다 인증 시도 탐지
- 비정상(Malformed) 패킷 탐지
- 운영 정책 위반 탐지·차단
센서 구성
설치 환경에 맞춰 선택합니다.
실내형 무선 센서
천장 부착형 · 802.11 a/b/g/n/ac/ax/be · PoE 급전
실외형 무선 센서
외장 안테나 · 옥외 · 주차장 · 넓은 개활지 감시
| 구분 | 무선 규격 | 전원 | 주요 기능 |
|---|---|---|---|
| 실내형 센서 | IEEE 802.11 a/b/g/n/ac/ax/be 동시 지원, 듀얼 라디오 | PoE (802.3af) | 무선 데이터 수집 · 서버 실시간 전송 · 위협 탐지/차단 |
| 실외형 센서 | IEEE 802.11 a/b/g/n/ac/ax/be 동시 지원, 듀얼 라디오, 외장 무지향성 안테나(N-Type) | PoE (802.3at) | 옥외·주차장·넓은 개활지 감시 · 위협 탐지/차단 |
센서 전원은 PoE 스위치로 공급하며, 관리 서버는 소형 서버(8GB 메모리·100GB 저장공간 이상)로도 운영할 수 있습니다.
관리 화면
탐지된 AP와 단말 목록, 정책별 차단 설정, 이벤트 알림과 위치 추적을 관리자 화면에서 운영합니다.
(주)서울전자 WIPS 구축 범위
장비 설치로 끝내지 않습니다. 오탐을 줄이고 실제 위협만 차단하도록 현장에 맞춰 조정합니다.
무선 환경 조사
현장의 AP, 주변 신호, 건물 구조를 측정해 감시 사각지대를 확인합니다.
센서 배치 · 정책 설계
도면 기준으로 센서 위치를 정하고 허용 AP·단말 목록과 차단 정책을 수립합니다.
설치 · 튜닝
PoE로 센서를 설치하고, 시범 운영으로 오탐을 줄여 차단 정책을 확정합니다.
관제 연동 · 운영
NMS·관제 시스템과 연동하고 정기 리포트와 장애 대응을 지원합니다.
이런 현장에 필요합니다
금융기관 영업점
고객 정보와 금융 거래를 다루는 영업점·본점의 무선 우회 경로를 차단합니다.
공공기관 · 지자체
내부망과 외부망을 분리해 운영하는 기관의 무선 보안 정책을 지원합니다.
병원 · 공장 · 연구소
의료 정보, 생산 설비, 연구 자료가 있는 공간의 비인가 무선 연결을 감시합니다.
WIPS 시공 현장
금융기관 데이터센터 · 본사 · 문서고와 공공기관 사업장에 무선 센서와 관리 서버를 직접 설치하고 검수했습니다.
