Aircrack-ng
1. 개요
Aircrack-ng는 무선 네트워크의 보안성을 평가하고 취약점을 진단하기 위해 설계된 오픈 소스 네트워크 보안 감사 도구 모음(Suite)이다. 이 도구는 단순히 하나의 프로그램이 아니라 패킷 캡처, 공격, 분석, 크래킹 등 무선 네트워크 침투 테스트(Penetration Testing)에 필요한 다양한 도구들의 집합체이다. 주로 WEP, WPA, WPA2 암호화 체계의 취약점을 분석하여 네트워크 비밀번호를 찾아내거나, 네트워크 트래픽을 모니터링하여 보안 설정의 미비점을 파악하는 목적으로 사용된다.
2. 작동 원리 및 메커니즘
Aircrack-ng는 무선 랜카드의 특수한 동작 모드와 암호화 알고리즘의 수학적 취약점을 이용하여 작동한다.
2.1 모니터 모드 (Monitor Mode)
일반적인 무선 랜카드는 '관리 모드(Managed Mode)'로 동작하며, 자신에게 전송된 패킷만을 수신한다. 반면 모니터 모드는 주변의 모든 무선 패킷을 필터링 없이 캡처할 수 있는 상태를 말한다. Aircrack-ng는 이 모드를 통해 공중에 떠다니는 데이터 패킷을 수집하여 분석한다.
2.2 암호화 체계별 복호화 원리
- WEP (Wired Equivalent Privacy): 초기 무선 암호화 표준으로, IV(Initialization Vector)라는 짧은 값의 반복성을 이용해 통계적 분석으로 암호 키를 빠르게 찾아낼 수 있다.
- WPA/WPA2 (Wi-Fi Protected Access): WEP의 취약점을 보완하여 TKIP 및 AES 암호화를 도입했다.
- 핸드셰이크 공격: 클라이언트가 공유기에 접속할 때 발생하는 4-Way Handshake(상호 인증 과정) 패킷을 캡처한 뒤, 사전 공격(Dictionary Attack)이나 무차별 대입 공격(Brute-force Attack)을 통해 암호를 유추한다.
- WPS PIN 공격: WPS(Wi-Fi Protected Setup)의 설계 결함을 이용하여 8자리 PIN 번호를 브루트포싱함으로써 암호 키를 직접 획득한다. (주로
Reaver나 Bully 같은 도구가 이 방식을 사용한다.)
3. 설치 방법 및 환경 설정
Aircrack-ng는 리눅스 환경, 특히 보안 특화 배포판인 Kali Linux에 기본 설치되어 있다.
3.1 설치 방법
- Kali Linux: 기본 설치됨.
- Ubuntu/Debian 계열:
sudo apt-get update
sudo apt-get install aircrack-ng
- macOS: Homebrew를 통해 설치 가능 (
brew install aircrack-ng).
3.2 환경 설정 및 최적화
설치 후 네트워크 인터페이스의 충돌을 방지하기 위해 airmon-ng check kill 명령어를 사용하여 네트워크 관리 프로세스(NetworkManager 등)를 일시 중단해야 모니터 모드가 안정적으로 활성화된다.
4. 하드웨어 요구사항
Aircrack-ng의 모든 기능을 활용하기 위해서는 소프트웨어뿐만 아니라 특정 하드웨어 사양이 필수적이다.
- 무선 랜카드 (Wireless Adapter):
- 모니터 모드 지원: 칩셋 수준에서 모니터 모드를 지원해야 함.
- 패킷 주입(Packet Injection) 지원: 가짜 패킷을 생성하여 전송할 수 있는 기능이 필요함.
- 추천 칩셋: Atheros AR9271, Ralink RT3070, Realtek RTL8812AU 등.
- 칩셋 확인 방법: 자신의 랜카드 칩셋은
lspci (PCI 슬롯) 또는 lsusb (USB 포트) 명령어를 통해 확인할 수 있다.
- OS: 리눅스 커널 기반 OS (Windows는 드라이버 제약으로 인해 가상머신보다는 라이브 부팅 권장).
- CPU/GPU: WPA2 암호 크래킹 시 연산 속도를 높이기 위해 고성능 CPU 또는 CUDA/OpenCL을 지원하는 GPU가 권장된다.
5. 주요 도구 구성
Aircrack-ng 스위트는 목적에 따라 다음과 같은 세부 도구들로 구성된다.
| 도구 이름 |
주요 기능 |
사용 목적 |
| airmon-ng |
인터페이스 모드 변경 |
무선 랜카드를 모니터 모드로 전환 및 관리 |
| airodump-ng |
패킷 캡처 및 스캔 |
주변 AP(액세스 포인트) 및 클라이언트 정보 수집 |
| aireplay-ng |
패킷 주입 (Injection) |
가짜 인증 패킷 전송, 클라이언트 강제 연결 해제(Deauth) |
| aircrack-ng |
암호 복호화 (Cracking) |
캡처된 핸드셰이크 파일을 이용해 암호 키 도출 |
| airbase-ng |
가짜 AP 생성 |
Rogue AP를 구축하여 사용자 접속 유도 (Evil Twin 공격) |
6. 일반적인 분석 프로세스
무선 네트워크 보안 진단은 일반적으로 다음과 같은 워크플로우를 따른다.
단계별 프로세스 및 명령어 예시
-
인터페이스 설정: 무선 랜카드를 모니터 모드로 전환한다.
sudo airmon-ng start [인터페이스명]
(주의: 실행 후 iwconfig 명령어를 통해 인터페이스 이름이 wlan0mon 등으로 변경되었는지 확인하십시오.)
-
대상 탐색: 주변의 무선 네트워크를 스캔하여 BSSID(MAC 주소)와 채널을 확인한다.
sudo airodump-ng [인터페이스명]
- 타겟 패킷 캡처: 특정 AP를 지정하여 핸드셰이크 패킷을 수집한다.
sudo airodump-ng -c [채널] --bssid [BSSID] -w [파일명] [인터페이스명]
- 인증 해제 공격 (선택 사항): 연결된 클라이언트를 강제로 끊어 재접속 시 발생하는 핸드셰이크를 빠르게 획득한다.
sudo aireplay-ng -0 5 -a [BSSID] -c [클라이언트MAC] [인터페이스명]
- 암호 크래킹: 수집된 캡처 파일과 사전 파일을 대조하여 암호를 찾는다.
aircrack-ng -w [사전파일.txt] [캡처파일.cap]
7. 보안 대응 방안 및 한계
7.1 최신 암호화 표준 대응 (WPA3)
최신 표준인 WPA3 (Wi-Fi Protected Access 3)는 이전 세대의 취약점을 해결하기 위해 다음과 같은 보안 강화점을 도입했다.
- SAE (Simultaneous Authentication of Equals) 도입: WPA2의 4-Way Handshake를 대체하는 SAE 프로토콜을 사용하여, 공격자가 패킷을 캡처한 뒤 오프라인에서 수행하는 사전 공격(Dictionary Attack)을 원천적으로 차단한다.
- 순방향 비밀성 (Forward Secrecy): 세션 키가 노출되더라도 과거의 통신 내용을 복호화할 수 없도록 설계되었다.
- 강화된 암호화: 128비트 GCMP-128 및 192비트 보안 모드를 지원하여 데이터 보호 수준을 높였다.
이로 인해 Aircrack-ng와 같은 전통적인 크래킹 도구는 WPA3 환경에서 핸드셰이크를 캡처하더라도 암호를 알아내는 것이 거의 불가능하다.
7.2 네트워크 보호 방안
무선 네트워크의 보안을 강화하기 위한 구체적인 방어책은 다음과 같다.
- WPA3 도입: 가능한 경우 최신 표준인 WPA3를 지원하는 공유기와 기기를 사용하여 SAE 프로토콜의 보호를 받는다.
- 강력한 비밀번호 설정: 사전 공격을 방어하기 위해 특수문자, 숫자, 대소문자가 혼합된 12자리 이상의 복잡한 비밀번호를 설정한다.
- WPS 비활성화: WPS(Wi-Fi Protected Setup)의 PIN 취약점을 이용한 브루트포싱 공격을 막기 위해 공유기 설정에서 해당 기능을 반드시 끈다.
- MAC 필터링: 허용된 기기의 MAC 주소만 접속 가능하도록 설정하여 1차적인 진입 장벽을 구축한다.
- 펌웨어 최신 유지: 공유기 제조사에서 제공하는 최신 보안 패치를 적용하여 알려진 취약점을 제거한다.
8. 법적 고지 및 주의사항
본 문서는 교육 및 보안 진단 목적으로 작성되었습니다.
- 불법성 경고: 본인이 소유하지 않았거나, 명시적인 서면 동의를 받지 않은 타인의 무선 네트워크에 대해 Aircrack-ng를 사용하는 행위는 정보통신망법 등 관련 법률에 의해 엄격히 금지되며, 형사 처벌의 대상이 될 수 있다.
- 윤리적 가이드라인: 보안 전문가 및 학습자는 반드시 격리된 테스트 환경(Lab)에서 실습해야 하며, '윤리적 해킹(Ethical Hacking)' 원칙을 준수하여 시스템의 가용성을 해치지 않는 범위 내에서 활동해야 한다. 타인의 프라이버시를 침해하거나 네트워크 서비스를 중단시키는 행위는 어떠한 경우에도 정당화될 수 없다.
# Aircrack-ng
## 1. 개요
**Aircrack-ng**는 무선 네트워크의 보안성을 평가하고 취약점을 진단하기 위해 설계된 오픈 소스 네트워크 보안 감사 도구 모음(Suite)이다. 이 도구는 단순히 하나의 프로그램이 아니라 패킷 캡처, 공격, 분석, 크래킹 등 무선 네트워크 침투 테스트(Penetration Testing)에 필요한 다양한 도구들의 집합체이다. 주로 WEP, WPA, WPA2 암호화 체계의 취약점을 분석하여 네트워크 비밀번호를 찾아내거나, 네트워크 트래픽을 모니터링하여 보안 설정의 미비점을 파악하는 목적으로 사용된다.
* **공식 홈페이지:** [aircrack-ng.org](https://www.aircrack-ng.org/)
* **공식 위키:** [Aircrack-ng Wiki](https://www.aircrack-ng.org/docs)
## 2. 작동 원리 및 메커니즘
Aircrack-ng는 무선 랜카드의 특수한 동작 모드와 암호화 알고리즘의 수학적 취약점을 이용하여 작동한다.
### 2.1 모니터 모드 (Monitor Mode)
일반적인 무선 랜카드는 '관리 모드(Managed Mode)'로 동작하며, 자신에게 전송된 패킷만을 수신한다. 반면 **모니터 모드**는 주변의 모든 무선 패킷을 필터링 없이 캡처할 수 있는 상태를 말한다. Aircrack-ng는 이 모드를 통해 공중에 떠다니는 데이터 패킷을 수집하여 분석한다.
### 2.2 암호화 체계별 복호화 원리
* **WEP (Wired Equivalent Privacy):** 초기 무선 암호화 표준으로, IV(Initialization Vector)라는 짧은 값의 반복성을 이용해 통계적 분석으로 암호 키를 빠르게 찾아낼 수 있다.
* **WPA/WPA2 (Wi-Fi Protected Access):** WEP의 취약점을 보완하여 TKIP 및 AES 암호화를 도입했다.
* **핸드셰이크 공격:** 클라이언트가 공유기에 접속할 때 발생하는 **4-Way Handshake**(상호 인증 과정) 패킷을 캡처한 뒤, 사전 공격(Dictionary Attack)이나 무차별 대입 공격(Brute-force Attack)을 통해 암호를 유추한다.
* **WPS PIN 공격:** WPS(Wi-Fi Protected Setup)의 설계 결함을 이용하여 8자리 PIN 번호를 브루트포싱함으로써 암호 키를 직접 획득한다. (주로 `Reaver`나 `Bully` 같은 도구가 이 방식을 사용한다.)
## 3. 설치 방법 및 환경 설정
Aircrack-ng는 리눅스 환경, 특히 보안 특화 배포판인 Kali Linux에 기본 설치되어 있다.
### 3.1 설치 방법
* **Kali Linux:** 기본 설치됨.
* **Ubuntu/Debian 계열:**
```bash
sudo apt-get update
sudo apt-get install aircrack-ng
```
* **macOS:** Homebrew를 통해 설치 가능 (`brew install aircrack-ng`).
### 3.2 환경 설정 및 최적화
설치 후 네트워크 인터페이스의 충돌을 방지하기 위해 `airmon-ng check kill` 명령어를 사용하여 네트워크 관리 프로세스(NetworkManager 등)를 일시 중단해야 모니터 모드가 안정적으로 활성화된다.
## 4. 하드웨어 요구사항
Aircrack-ng의 모든 기능을 활용하기 위해서는 소프트웨어뿐만 아니라 특정 하드웨어 사양이 필수적이다.
* **무선 랜카드 (Wireless Adapter):**
* **모니터 모드 지원:** 칩셋 수준에서 모니터 모드를 지원해야 함.
* **패킷 주입(Packet Injection) 지원:** 가짜 패킷을 생성하여 전송할 수 있는 기능이 필요함.
* **추천 칩셋:** Atheros AR9271, Ralink RT3070, Realtek RTL8812AU 등.
* **칩셋 확인 방법:** 자신의 랜카드 칩셋은 `lspci` (PCI 슬롯) 또는 `lsusb` (USB 포트) 명령어를 통해 확인할 수 있다.
* **OS:** 리눅스 커널 기반 OS (Windows는 드라이버 제약으로 인해 가상머신보다는 라이브 부팅 권장).
* **CPU/GPU:** WPA2 암호 크래킹 시 연산 속도를 높이기 위해 고성능 CPU 또는 CUDA/OpenCL을 지원하는 GPU가 권장된다.
## 5. 주요 도구 구성
Aircrack-ng 스위트는 목적에 따라 다음과 같은 세부 도구들로 구성된다.
| 도구 이름 | 주요 기능 | 사용 목적 |
| :--- | :--- | :--- |
| **airmon-ng** | 인터페이스 모드 변경 | 무선 랜카드를 모니터 모드로 전환 및 관리 |
| **airodump-ng** | 패킷 캡처 및 스캔 | 주변 AP(액세스 포인트) 및 클라이언트 정보 수집 |
| **aireplay-ng** | 패킷 주입 (Injection) | 가짜 인증 패킷 전송, 클라이언트 강제 연결 해제(Deauth) |
| **aircrack-ng** | 암호 복호화 (Cracking) | 캡처된 핸드셰이크 파일을 이용해 암호 키 도출 |
| **airbase-ng** | 가짜 AP 생성 | Rogue AP를 구축하여 사용자 접속 유도 (Evil Twin 공격) |
## 6. 일반적인 분석 프로세스
무선 네트워크 보안 진단은 일반적으로 다음과 같은 워크플로우를 따른다.
### 단계별 프로세스 및 명령어 예시
1. **인터페이스 설정:** 무선 랜카드를 모니터 모드로 전환한다.
```bash
sudo airmon-ng start [인터페이스명]
```
*(주의: 실행 후 `iwconfig` 명령어를 통해 인터페이스 이름이 `wlan0mon` 등으로 변경되었는지 확인하십시오.)*
2. **대상 탐색:** 주변의 무선 네트워크를 스캔하여 BSSID(MAC 주소)와 채널을 확인한다.
```bash
sudo airodump-ng [인터페이스명]
```
3. **타겟 패킷 캡처:** 특정 AP를 지정하여 핸드셰이크 패킷을 수집한다.
```bash
sudo airodump-ng -c [채널] --bssid [BSSID] -w [파일명] [인터페이스명]
```
4. **인증 해제 공격 (선택 사항):** 연결된 클라이언트를 강제로 끊어 재접속 시 발생하는 핸드셰이크를 빠르게 획득한다.
```bash
sudo aireplay-ng -0 5 -a [BSSID] -c [클라이언트MAC] [인터페이스명]
```
5. **암호 크래킹:** 수집된 캡처 파일과 사전 파일을 대조하여 암호를 찾는다.
```bash
aircrack-ng -w [사전파일.txt] [캡처파일.cap]
```
## 7. 보안 대응 방안 및 한계
### 7.1 최신 암호화 표준 대응 (WPA3)
최신 표준인 **WPA3 (Wi-Fi Protected Access 3)**는 이전 세대의 취약점을 해결하기 위해 다음과 같은 보안 강화점을 도입했다.
* **SAE (Simultaneous Authentication of Equals) 도입:** WPA2의 4-Way Handshake를 대체하는 SAE 프로토콜을 사용하여, 공격자가 패킷을 캡처한 뒤 오프라인에서 수행하는 사전 공격(Dictionary Attack)을 원천적으로 차단한다.
* **순방향 비밀성 (Forward Secrecy):** 세션 키가 노출되더라도 과거의 통신 내용을 복호화할 수 없도록 설계되었다.
* **강화된 암호화:** 128비트 GCMP-128 및 192비트 보안 모드를 지원하여 데이터 보호 수준을 높였다.
이로 인해 Aircrack-ng와 같은 전통적인 크래킹 도구는 WPA3 환경에서 핸드셰이크를 캡처하더라도 암호를 알아내는 것이 거의 불가능하다.
### 7.2 네트워크 보호 방안
무선 네트워크의 보안을 강화하기 위한 구체적인 방어책은 다음과 같다.
* **WPA3 도입:** 가능한 경우 최신 표준인 WPA3를 지원하는 공유기와 기기를 사용하여 SAE 프로토콜의 보호를 받는다.
* **강력한 비밀번호 설정:** 사전 공격을 방어하기 위해 특수문자, 숫자, 대소문자가 혼합된 12자리 이상의 복잡한 비밀번호를 설정한다.
* **WPS 비활성화:** WPS(Wi-Fi Protected Setup)의 PIN 취약점을 이용한 브루트포싱 공격을 막기 위해 공유기 설정에서 해당 기능을 반드시 끈다.
* **MAC 필터링:** 허용된 기기의 MAC 주소만 접속 가능하도록 설정하여 1차적인 진입 장벽을 구축한다.
* **펌웨어 최신 유지:** 공유기 제조사에서 제공하는 최신 보안 패치를 적용하여 알려진 취약점을 제거한다.
## 8. 법적 고지 및 주의사항
**본 문서는 교육 및 보안 진단 목적으로 작성되었습니다.**
* **불법성 경고:** 본인이 소유하지 않았거나, 명시적인 서면 동의를 받지 않은 타인의 무선 네트워크에 대해 Aircrack-ng를 사용하는 행위는 정보통신망법 등 관련 법률에 의해 엄격히 금지되며, 형사 처벌의 대상이 될 수 있다.
* **윤리적 가이드라인:** 보안 전문가 및 학습자는 반드시 격리된 테스트 환경(Lab)에서 실습해야 하며, '윤리적 해킹(Ethical Hacking)' 원칙을 준수하여 시스템의 가용성을 해치지 않는 범위 내에서 활동해야 한다. 타인의 프라이버시를 침해하거나 네트워크 서비스를 중단시키는 행위는 어떠한 경우에도 정당화될 수 없다.