> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 네트워크 인증 개요

> Iru Endpoint를 사용한 802.1X 네트워크 인증 개요입니다. Wi-Fi 및 이더넷에 대한 인증서 기반 및 자격 증명 기반 인증을 구성하세요.

## 이 가이드 정보

이 가이드에서는 Iru Endpoint에서 구성할 수 있는 다양한 유형의 네트워크 인증을 설명합니다. 비엔터프라이즈 및 엔터프라이즈 Wi-Fi 옵션을 비교하여 환경에 적합한 방식을 선택할 수 있도록 합니다.

네트워크 액세스의 단계별 구성은 다음을 참조하세요.

* [Wi-Fi Library Item 구성](/ko/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item)
* [Ethernet Library Item 구성](/ko/endpoint/library/library-items-profiles/configure-the-ethernet-library-item)

## 비엔터프라이즈 Wi-Fi 인증

Iru Endpoint에서 Wi-Fi 네트워크를 설정할 때 인증 유형을 선택해야 합니다. 환경에 엔터프라이즈 수준의 인증(예: 802.1X)이 필요하지 않은 경우 여러 옵션이 있으며, 각 옵션에는 서로 다른 장단점이 있습니다.

### 비엔터프라이즈 인증 유형

* **WPA3 Personal**: 오프라인 암호 추측에 대한 보호를 포함하여 더 강력한 보호 기능을 제공하는 최신 표준입니다. 디바이스와 액세스 포인트가 지원하는 경우 새 하드웨어에 권장됩니다.
* **Mixed-mode (WPA2/WPA3)**: WPA2와 WPA3를 모두 허용합니다. 전환 기간에 유용하며, 전체 보안은 가장 취약한 클라이언트에 의해 제한된다는 점에 유의하세요.
* **WPA2 Personal**: 엔터프라이즈 인증이 없는 대부분의 Wi-Fi에 사용되는 현재 표준입니다. 강력한 암호화(AES)를 제공하며 널리 지원됩니다. 중소 규모 조직에 보안과 사용 편의성의 균형이 좋으며, 강력하고 고유한 암호를 사용하세요.
* **WPA Personal (WPA-PSK)**: 공유 암호(사전 공유 키)입니다. 대부분 WPA2 및 WPA3로 대체되었습니다. 구형 디바이스에만 사용하고, 강력한 암호를 선택하고 업그레이드를 계획하세요.
* **WEP (Wired Equivalent Privacy)**: 구형 프로토콜로, 현재는 안전하지 않으며 쉽게 해독되는 것으로 간주됩니다. 다른 방식을 지원할 수 없는 레거시 디바이스에만 사용하고 민감한 데이터와 격리하세요.
* **개방형 네트워크**: 암호가 필요하지 않습니다. 범위 내의 누구나 연결할 수 있습니다. 암호화가 없으므로 데이터가 보호되지 않습니다. 공용 게스트 Wi-Fi 또는 테스트에만 적합하며 업무용으로는 피하세요.

### 비교: 비엔터프라이즈 Wi-Fi 유형

| <Icon icon="wifi" size={14} /> **프로토콜** | <Icon icon="key" size={14} /> **인증** | <Icon icon="shield-halved" size={14} /> **보안 수준** | <Icon icon="microchip" size={14} /> **호환성** | <Icon icon="briefcase" size={14} /> **사용 사례** | <Icon icon="circle-info" size={14} /> **참고** |
| - | - | - | - | - | - |
| **WPA3 Personal** | SAE | 매우 높음 | 최신 디바이스 | 신규 배포, 높은 보안 환경 | 최신 표준, 향상된 보안 기능. |
| **Mixed-mode (WPA2/WPA3)** | PSK, SAE | 가변적 | 혼합 디바이스 환경 | 전환 중인 네트워크 | 보안은 가장 취약한 부분에 따라 달라집니다. |
| **WPA2 Personal** | 사전 공유 키(PSK) | 높음 | 대부분의 최신 디바이스 | 가정, 중소기업 | 현재 표준, 강력한 암호화. |
| **WPA Personal** | 사전 공유 키(PSK) | 보통 | 구형 디바이스 | 소규모 네트워크, 임시 설정 | WPA2로 대체됨, 필요한 경우에만 사용. |
| **WEP** | 공유 키 | 낮음 | 레거시 디바이스 | 레거시 시스템 | 쉽게 해독됨, 민감한 데이터에는 권장되지 않음. |
| **개방형 네트워크** | 없음 | 매우 낮음 | 범용 | 공용 Wi-Fi, 테스트 | 암호화 없음, 연결은 쉽지만 안전하지 않음. |

## 엔터프라이즈 Wi-Fi 인증

엔터프라이즈 Wi-Fi는 **802.1X**를 사용하여 네트워크에 연결할 수 있는 대상을 제어합니다. 공유 암호 대신 각 사용자 또는 디바이스가 일반적으로 자격 증명과 디지털 인증서를 사용하여 개별적으로 인증됩니다. 이를 통해 보안이 향상되고 대규모 액세스 관리가 쉬워집니다.

### 802.1X 작동 방식

네 가지 구성 요소가 관련됩니다.

* **MDM** (Iru Endpoint): 802.1X용 자격 증명으로 디바이스를 구성하고, 디바이스가 연결할 때 EAP-TLS와 같은 방법이 작동하도록 ID 인증서를 배포합니다(예: SCEP 또는 PKCS #12를 통해).
* **Supplicant**: MDM이 배포한 자격 증명과 인증서를 사용하여 연결하려는 디바이스(예: Mac, Windows 노트북 또는 휴대폰)입니다.
* **Authenticator**: 게이트키퍼 역할을 하는 네트워크 디바이스(예: 액세스 포인트 또는 스위치)입니다.
* **인증 서버**: 일반적으로 RADIUS 서버이며, 자격 증명을 확인하고 Authenticator에 액세스 허용 여부를 알려 줍니다.

MDM이 먼저 디바이스에 인증서와 구성을 배포합니다. 그런 다음 디바이스가 Authenticator에 자격 증명을 보내고, Authenticator는 이를 인증 서버로 전달합니다. 확인에 성공하면 디바이스에 액세스 권한이 부여됩니다. 아래 다이어그램은 흐름을 한눈에 보여 줍니다.

```mermaid actions={false} lines theme={null}
%%{init: {'sequence': {'mirrorActors': false}}}%%
sequenceDiagram
    title 802.1X 인증 흐름
    participant M as MDM
    participant S as Supplicant (디바이스)
    participant A as Authenticator (액세스 포인트)
    participant R as 인증 서버 (RADIUS)
    M->>S: 디바이스에 인증서 배포
    S->>A: 연결 요청 / 자격 증명
    A->>R: 액세스 요청
    R->>R: 자격 증명 확인
    R->>A: Access-Accept 또는 Access-Reject
    A->>S: 액세스 허용 또는 거부
```

### 엔터프라이즈 인증 유형

* **WPA3 Enterprise**: 더 강력한 암호화와 추가 보호 기능으로 WPA2 Enterprise를 기반으로 합니다. 사용자가 올바른 네트워크에 연결하도록 서버 인증서 검증이 필요합니다. 특정 공격을 방지하는 데 도움이 되는 관리 프레임 보호(MFP)를 추가합니다. 매우 민감한 환경을 위한 선택적 192비트 모드를 사용할 수 있습니다.
* **WPA2 Enterprise**: 802.1X와 강력한 암호화(AES)를 결합합니다. 각 사용자에게 고유한 로그인이 있으며, 암호, 인증서 또는 다단계 인증을 사용할 수 있습니다. 널리 지원되며 강력한 Wi-Fi 보안이 필요한 조직에서 가장 일반적으로 선택합니다.

### 비교: 엔터프라이즈 Wi-Fi 유형

| <Icon icon="wifi" size={14} /> **프로토콜** | <Icon icon="key" size={14} /> **인증** | <Icon icon="shield-halved" size={14} /> **보안 수준** | <Icon icon="list-check" size={14} /> **주요 기능** | <Icon icon="briefcase" size={14} /> **사용 사례** | <Icon icon="circle-info" size={14} /> **참고** |
| - | - | - | - | - | - |
| **WPA3 Enterprise** | 802.1X, 사용자별 | 매우 높음 | 서버 인증서 검증, MFP, 선택적 192비트 모드 | 신규 배포, 높은 보안 환경 | 더 강력한 보호 기능으로 WPA2를 기반으로 함 |
| **WPA2 Enterprise** | 802.1X, 사용자별 | 높음 | AES 암호화, 암호, 인증서 또는 MFA, 널리 지원됨 | 강력한 Wi-Fi 보안이 필요한 대부분의 조직 | 엔터프라이즈 Wi-Fi에서 가장 일반적인 선택 |

### EAP 유형

사용자를 인증하는 데 사용되는 방법은 \*\*Extensible Authentication Protocol (EAP)\*\*입니다. 일반적인 유형(보안이 높은 순서):

* **EAP-TLS**: 상호 인증을 위해 클라이언트 및 서버 인증서를 사용합니다. 매우 안전하지만 인증서 관리가 필요합니다.
* **PEAP 및 EAP-TTLS**: 서버 인증서와 사용자 자격 증명(예: 사용자 이름 및 암호)을 사용합니다. EAP-TLS보다 관리가 쉬우면서도 안전합니다.
* 다른 유형(예: **EAP-FAST**, **LEAP**)도 있지만 덜 일반적이며 신규 배포에는 권장되지 않습니다.

### 비교: EAP 유형

| <Icon icon="tag" size={14} /> **EAP 유형** | <Icon icon="key" size={14} /> **인증** | <Icon icon="shield-halved" size={14} /> **보안** | <Icon icon="circle-info" size={14} /> **참고** |
| - | - | - | - |
| **EAP-TLS** | 클라이언트 및 서버 인증서(상호 인증) | 매우 높음 | 매우 안전함, 인증서 관리 필요 |
| **PEAP / EAP-TTLS** | 서버 인증서 + 사용자 자격 증명(예: 사용자 이름 및 암호) | 높음 | EAP-TLS보다 관리가 쉬움, 여전히 안전함 |
| **EAP-FAST, LEAP** | 다양함 | 낮음 / 레거시 | 덜 일반적임, 신규 배포에는 권장되지 않음 |

### 엔터프라이즈 인증을 선택하는 이유

* 사용자별 또는 디바이스별 자격 증명을 사용하므로 유출될 공유 암호가 없습니다.
* 중앙 집중식 액세스 제어로 계정을 비활성화하면 Wi-Fi 액세스가 즉시 취소됩니다.
* 인증서 기반 인증 및 다단계 인증을 지원합니다.
* 규정 준수 및 문제 해결을 위한 상세한 로깅 및 감사를 제공합니다.

### 인프라 요구 사항

엔터프라이즈 인증에는 RADIUS 서버와 인증서 기반 설정의 경우 인증 기관 등 추가 인프라가 필요합니다. 많은 조직에서 이미 이러한 인프라를 보유하고 있거나 클라우드 기반 옵션을 사용합니다. 인증서 및 802.1X에 대한 자세한 내용은 [802.1X 인증에 ID 인증서 사용](/ko/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication)을 참조하세요.

### 관련 문서

<CardGroup cols={2}>
  <Card title="Wi-Fi Library Item 구성" icon="wifi" href="/ko/endpoint/library/library-items-profiles/configure-the-wi-fi-library-item">
    네트워크 배포를 위한 Wi-Fi Library Item 구성
  </Card>

  <Card title="Ethernet Library Item 구성" icon="network-wired" href="/ko/endpoint/library/library-items-profiles/configure-the-ethernet-library-item">
    유선 네트워크에 대한 802.1X 인증 구성
  </Card>

  <Card title="802.1X 인증에 ID 인증서 사용" icon="certificate" href="/ko/endpoint/integrations/certificate-services/using-identity-certificates-for-802-1x-authentication">
    802.1X 인증에 ID 인증서 사용
  </Card>

  <Card title="EAP(Extensible Authentication Protocol) 유형 구성" icon="apple" href="/ko/endpoint/library/deployment-guides/apple/configure-eap-extensible-authentication-protocol-types">
    802.1X 인증을 위한 EAP 유형 구성
  </Card>
</CardGroup>