무선 메쉬 네트워크 보안 라우팅: 위협·대응·미래

초록

이 장은 무선 메쉬 네트워크(WMN)의 MAC·네트워크 계층에서 발생할 수 있는 다양한 보안 위협을 체계적으로 정리하고, 기존 보안 라우팅 프로토콜을 비교·분석한다. 특히 이기적·악의적 노드를 탐지·격리하는 두 가지 새로운 라우팅 방식을 제안하여, 네트워크 처리량과 QoS를 동시에 향상시키는 방법을 제시한다.

상세 분석

본 논문은 WMN이 전통적인 Wi‑Fi 인프라와 달리 일부 AP만 유선에 연결되고 나머지는 다중 홉으로 IGW에 접속한다는 구조적 특성을 강조한다. 이러한 구조는 라우팅 효율성뿐 아니라 보안 취약성을 크게 확대한다. 저자는 먼저 물리·MAC·네트워크·전송 계층에서 발생 가능한 공격을 상세히 분류한다. 물리 계층에서는 전통적인 주파수 재밍과 더불어 전략적 분산 재밍, 인터미턴트 재밍이 언급되며, 이는 실시간 서비스에 치명적이다. MAC 계층에서는 수동 도청, 링크‑레벨 재밍, 프레임 충돌 유도, MAC 주소 위조, 재전송 공격, 사전 계산·부분 매칭 공격 등 6가지 주요 위협을 제시한다. 특히 링크‑레벨 재밍은 정상 노드가 채널을 ‘바쁘다’고 판단해 백오프를 반복하게 함으로써 서비스 거부를 초래하고, 암호화가 적용돼도 패킷 크기·타이밍 정보를 이용해 효율적인 재밍이 가능함을 지적한다. MAC 주소 위조는 인증·접근 제어 리스트를 무력화하고, 대량 가짜 프레임 주입으로 대역폭·에너지 고갈을 유발한다. 재전송 공격은 내부·외부 공격자가 합법적인 인증 메시지를 캡처해 재사용함으로써 무단 접근을 얻는 전형적인 MITM 형태이다.

네트워크 계층에서는 제어 평면 공격과 데이터 평면 공격을 구분한다. 제어 평면에서는 러싱, 웜홀, 블랙홀, 그레이홀, Sybil 등 라우팅 프로토콜의 경로 발견 메커니즘을 교란하는 공격이 중심이다. 러싱 공격은 온‑디맨드 라우팅에서 최초 RREQ만을 전파하도록 설계된 규칙을 악용해, 악성 노드가 가장 빠르게 RREQ를 전달함으로써 자신을 경로에 삽입한다. 웜홀은 두 지점 사이에 고속 전용 링크를 두어 라우팅 정보를 왜곡하고, 블랙홀·그레이홀은 패킷을 선택적으로 버려 서비스 거부를 일으킨다. Sybil 공격은 하나의 물리적 노드가 다수의 가짜 ID를 사용해 네트워크 토폴로지를 조작한다. 데이터 평면에서는 이기적 노드가 자체 트래픽만을 전송하고 타 노드의 패킷을 드롭하거나, 악성 노드가 변조·주입된 데이터를 전파함으로써 전반적인 성능 저하와 무결성 위협을 초래한다.

이러한 위협 모델을 바탕으로 논문은 기존 보안 라우팅 프로토콜을 체계적으로 검토한다. ARAN, SAODV, SRP, SEAD, ARIADNE, SEAODV 등은 공개키 기반 인증, 해시 체인, 신뢰 점수 등을 활용해 라우팅 무결성을 보장한다. 그러나 대부분은 MANET 환경을 전제로 설계돼 WMN의 고정·다중 홉 구조와 IGW 중심 토폴로지를 충분히 반영하지 못한다. 예를 들어, 신뢰 기반 프로토콜은 중앙 관리자가 부재한 상황에서 신뢰 전파가 지연될 경우 오탐·미탐이 발생하고, 공개키 기반 프로토콜은 키 관리·갱신 비용이 높아 실시간 QoS 요구에 부합하기 어렵다.

핵심 기여는 두 가지 새로운 라우팅 메커니즘을 제시한 점이다. 첫 번째는 이기적·악성 노드를 실시간 탐지하고, 그들의 라우팅 참여를 차단하는 ‘이기적 노드 격리 메커니즘’이다. 이는 노드 간 트래픽 관찰, 패킷 전달 성공률, 라우팅 응답 시간 등을 종합해 신뢰 점수를 계산하고, 임계값 이하인 노드를 경로 후보에서 제외한다. 두 번째는 QoS 보장을 위한 ‘다중 경로 보강 라우팅’으로, 동일 목적지에 대해 여러 후보 경로를 동시에 유지하며, 각 경로의 현재 부하·지연·패킷 손실률을 동적으로 평가해 최적 경로를 선택한다. 이중 경로를 활용함으로써 특정 노드가 공격당하거나 장애가 발생해도 서비스 연속성을 유지한다. 실험 결과, 제안된 프로토콜은 기존 SAODV 대비 평균 27% 높은 스루풋과 15% 낮은 평균 지연을 기록했으며, 이기적 노드 비율이 30%까지 증가해도 네트워크 전체 성능 저하가 10% 이하에 머물렀다.

마지막으로 논문은 향후 연구 과제로 키 관리의 경량화, 블록체인 기반 분산 신뢰 구축, 머신러닝을 이용한 공격 패턴 자동 탐지 등을 제시한다. 전체적으로 본 논문은 WMN 보안 라우팅의 현황을 포괄적으로 정리하고, 실용적인 방어 메커니즘을 제안함으로써 학계·산업계 모두에게 유용한 로드맵을 제공한다.