IEEE 802.11 OFDM 심볼에 데이터 숨기기

초록

본 논문은 IEEE 802.11 a/g 표준의 물리 계층 패딩에 은밀 데이터를 삽입하는 새로운 스테가노그래피 기법인 WiPad를 제안한다. 마코프 모델을 이용한 성능 분석 결과, 데이터 프레임에서는 최대 1.1 Mbit/s, ACK 프레임에서는 0.44 Mbit/s의 은닉 대역폭을 달성할 수 있음을 보인다. 이는 기존 무선 스테가노그래피 채널 중 가장 높은 용량이다.

상세 요약

WiPad는 OFDM 기반 IEEE 802.11 a/g 시스템에서 전송되는 프레임의 물리 계층 패딩 영역을 활용한다. OFDM 심볼은 고정된 길이의 서브캐리어와 가드 인터벌로 구성되며, 전송할 비트 수가 심볼에 정확히 맞지 않을 경우 남는 비트를 ‘패딩’으로 채운다. 기존 표준에서는 이 패딩을 무시하거나 0으로 채우지만, WiPad는 패딩 비트를 은밀한 메시지 비트로 교체한다.

핵심 아이디어는 두 가지 전제에 기반한다. 첫째, 패딩은 수신기에서 오류 검증에 사용되지 않으며, 수신된 심볼이 정상적으로 복조되면 패딩 비트는 무시된다. 둘째, 패딩 비트가 변조된다고 해도 물리 계층의 CRC와 MAC 계층의 FCS가 정상적으로 통과하므로, 기존 네트워크 장비는 변조 사실을 감지하지 못한다.

논문은 WiPad의 전송 용량을 정량화하기 위해 저자들이 이전 연구에서 제시한 2‑상태 마코프 체인을 확장하였다. 상태는 ‘전송 성공’과 ‘전송 실패’로 구분되며, 각각의 전이 확률은 채널 오류율, 재전송 제한, 그리고 프레임 길이에 따라 결정된다. 이 모델을 이용해 데이터 프레임과 ACK 프레임 각각에 대해 평균 패딩 비트 수와 그에 대응하는 은닉 비트 전송률을 계산한다.

수치 해석에서는 IEEE 802.11a의 20 MHz 채널, 64‑QAM 변조, 3/4 코딩 레이트를 가정하였다. 데이터 프레임의 평균 길이가 1500 Byte일 때, OFDM 심볼당 평균 4 비트의 패딩이 존재한다는 결과가 도출되었다. 이를 초당 심볼 수(≈2500 sym/s)와 곱하면 약 1.1 Mbit/s의 은닉 대역폭을 얻는다. ACK 프레임은 짧은 길이와 낮은 전송률 때문에 0.44 Mbit/s에 머문다.

보안 측면에서는 WiPad가 기존 무선 스테가노그래피 대비 탐지 가능성이 낮다. 패딩은 물리 계층에서 자연스럽게 발생하는 현상이므로, 통계적 패턴 분석만으로는 변조 여부를 판단하기 어렵다. 그러나 전송률이 높은 경우, 프레임당 패딩 비트 비율이 비정상적으로 증가할 수 있어, 장기적인 트래픽 모니터링을 통한 이상 탐지는 가능하다.

또한, WiPad는 하드웨어 구현이 비교적 간단하다. 송신 측에서는 MAC 계층에서 프레임을 구성한 뒤, 물리 계층 드라이버 수준에서 패딩 비트를 교체하면 된다. 수신 측은 기존 PHY 복조 과정을 그대로 사용하고, 은밀 데이터는 별도의 디코더가 패딩 영역을 추출해 복원한다. 따라서 기존 WLAN 인프라를 크게 변경하지 않고도 적용 가능하다.

한계점으로는 패딩 크기가 프레임 길이에 종속적이며, 짧은 프레임에서는 전송 용량이 급격히 감소한다는 점이다. 또한, 고속 전송 환경에서 재전송이 빈번히 발생하면 마코프 모델의 전이 확률이 변동하여 실제 은닉 대역폭이 이론값보다 낮아질 수 있다. 마지막으로, WiPad는 물리 계층 암호화(WPA2/WPA3)와 결합될 경우 패딩 비트가 암호화된 페이로드와 혼합되어 탐지 난이도가 더욱 낮아지지만, 동시에 암호화 키 관리와 호환성 문제가 추가된다.

전반적으로 WiPad는 IEEE 802.11 a/g 네트워크에서 실용적인 은닉 채널을 제공하며, 기존 연구보다 높은 대역폭과 낮은 탐지 가능성을 동시에 달성한다는 점에서 의미가 크다.