[통신사] WiFi Secure 연결법 (각 통신사별)

http://www.netmanias.com/ko/post/blog/5363/authentication-wi-fi/802-1x-based-wi-fi-authentication-and-internet-access

현재 대한 민국 통신사는 아래와 같은 SSID의 와이파이존을 제시하고 있습니다.

🔓공개 ollehWiFi 국내 최대커버리지 지하철 광역버스 포함한 유료 와이파이

🔒보안 ollehWiFi 국내 최대커버리지 지하철 광역버스 포함한 유료 보안 와이파이

🔓공개 olleh GiGA WiFi 랜드마크 패밀리 커피 미용 매장 서울 경기 대전 광주 정류장 기가인터넷 5G 기반 유료 와이파이

🔒보안 olleh GiGA WiFi 랜드마크 패밀리 커피 미용 매장 서울 경기 대전 광주 정류장 기가인터넷 5G 기반 유료 보안 와이파이

🔓공개 T wifi zone 지하철 광역버스 포함한 유료 와이파이

🔒보안 T wifi zone_secure 지하철 광역버스 포함한 유료 보안 와이파이

🔓공개 5G_T wifi zone 홍대 강남 신천 신촌 등 번화가 프리미엄 5G 기반 유료 와이파이

🔒보안 5G_T wifi zone_secure 홍대 강남 신천 신촌 등 번화가 프리미엄  5G 기반 유료 보안 와이파이

🔐보안 U+zone 다양한 시설과 Wi-Fi 100 AP 공유 동의 소비자 포함 유료 보안 와이파이

🔓공개 FREE_U+zone 대한민국통신사유일 U+zone 광고 서비스 무료 휴대폰 인증 와이파이

🔓공개 Public WiFi Free 한국정보화진흥원 주체 무료 공공 와이파이

🔐보안 Public WiFi Secure 한국정보화진흥원 주체 무료 공공 보안 와이파이

KT

LTE-데이터쉐어링 데이터플러스(3G 100MB+2200원 300MB~) 모바일 데이터 요금제 가입 고객님께 무료 제공

1개월 정액권 가입필요 

싱글 7200원 MAC 주소 전산등록 기기 1개까지 수동 로그인 방식 병행

멀티 15000 13500원/3년 1개이외 ID/PW 로그인 수동 방식 기기 제한 없음 동시 접속 불가

1시간권 비가입 타사가능 올레멤버쉽 소액결제 카드결제 편의점 실물카드 구입

1100원 

1일권 비가입 타사가능 올레멤버쉽 소액결제 카드결제 편의점 실물카드 구입

3300원

http://first.wifi.olleh.com/ko/index_new.html

http://help.olleh.com/pc/service/serviceinfo/WifiSetInfo.jsp

SKT

기본 요금제(LTE-데이터쉐어링)에 가입된 기기 중 wifi 기능이 탑재된 스마트폰, 일반폰, 태블릿PC는 별도의 서비스 가입 없이 T wifi 무료 접속 가능

1개월 정액권 가입필요 

5000원 MAC 주소 전산등록 기기 1개까지 수동 로그인 방식 병행

3시간권 비가입 타사가능 소액결제 카드결제 

1000원 

1일권 비가입 타사가능 소액결제 카드결제 

3000원

http://www.twifi.co.kr/view/index.jsp

LGT

U+ 모바일 데이터 요금제 가입 고객님께 무료 제공 

U+ 인터넷 + 인터넷전화 + Wi-Fi100 가입 고객님께 무료 제공 (AP공유 동의 후)

1개월 정액권 가입필요 

8000원 수동 로그인 방식 1개의 아이디에 단말 추가 건 별 요금 

추가단말 4,000원(4,400원)/월 (정액제 가입한 단말 외 최대 3대까지 추가 가능)

’12년 8월 1일 이후 U+모바일 무료 요금제에 신규 가입하신 고객님들께는 개통 시 U+zone 무료 ID가 자동 발급

https://www.uplus.co.kr/ent/upze/zerq/RetriveUplusZoneTadvGuidSSL.hpi

올레와 T의 보안와이파이 특징

무선인터넷으로 통신하는 데이터를 암호화시켜서 안전하게 WiFi를 이용할 수 있는 서비스

단말(요즘 안드로이드는 기종에 따라 블랙베리 윈도우8 iOS5 네트워크 사업자 버전 5.2 이후 아니 12이상)의 SIM(USIM) 카드내에 저장되어 있는 IMSI값으로 가입자 인증을 하며, 그 인증 프로토콜은 802.1x에서 규정하고 있는 EAP-AKA임 EAP-SIM도 가능함. 참고로 U+zone 또한 일부 LTE 싱글 모드 단말에 한해서 유심기반 인증을 지원한다. LTE 전용 단말은 유심에 인증 정보를 담기 때문. 참고로 아이폰 사업자 버전이 18일때는 LG CDMA를 인식하지 않아 아예 서비스 안됨이었는데 LTE활성화때문이었지만 18.1서 비활성화시에도 싱글LTE로 인식하도록 바뀌었고 21정도부터는 유플러스존 유심기반 인증이 시작되었다.

기업 EAP WPA 엔터프라이즈 보안의 방식중 AKA만 선택해주면 된다.

단, 일부 예로 구글 넥서스와 같이 유심 SE가 아닌 별도의 인증칩을 내장한 단말의 경우 안된다.

인증이 되는 소니엑스페리아나 블랙베리 윈도폰과는 조금 다르다. 원플러스원도 안된다고 한다.

즉 다른 복수의 표준을 사용해 생긴 문제이다. 이런 경우 자물쇠 표시가 없는 공개 와이파이에 접속하면된다.

유플러스 무료 와이파이 이용하기

통신사와 단말에 상관 없이 웹인증 방식으로 처음 휴대폰 인증이 필요하며 이후 1개월간

서버에 맥주소와 인증값을 보관하며 광고를 상영한다. 매 연결시 광고 시청 후 24시간 자정에 초기화되는

와이파이를 이용가능하다. 가능하면 단말기 기본 브라우저를 통해야 연결시간초과나 에러가 적다.

공공와이파이 이용하기

http://www.wififree.kr/main.do

미래창조과학부와 한국정보화진흥원이 국내 이동통신사 장비를 임대받아 공공 서비스를 하고 있으며

해당 공유기는 통신사 공유기 이지만 해당지역서는 통신사 상관없이 오픈된다. 

공공서비스로 터미널 도서관 주민센터 전통시장 우체국 보건소 복지회관이 서비스 제공지다.

웹인증이지만 별도 로그인은 없다 이용하기 버튼만 눌러주면 연결된다.

가능하면 단말기 기본 브라우저를 통해야 연결시간초과나 에러가 적다.

PEAP 인증을 요구하는 U+zone와 Public WiFi Secure 이용하기

무선인터넷으로 통신하는 데이터를 암호화시켜서 안전하게 WiFi를 이용할 수 있는 서비스

802.1x에서 규정하고 있는 MSCHAPv2 over PEAP(Protected EAP)을 사용. 쉽게 말해 가입자의 ID/PW 기반으로 인증을 하는 방식임 (EAP-TTLS와 매우 유사)

공공와이파이 서비스 지역에서 제공되는 “Public WiFi Secure”는 무선인터넷으로 통신하는 데이터를 암호화시켜서 안전하게 WiFi를 이용할 수 있는 서비스입니다. 와이파이 신호 옆에 자물쇠 아이콘이 있는 것이 보안 WiFi입니다. 공공와이파이 보안 서비스에 의해 무선 인터넷구간 데이터를 암호화한다고 해도 개인정보는 파밍/피싱 등의 다른 경로로 유출될 수 있습니다. 보안 서비스는 모든 데이터를 암호화하므로 인터넷 속도가 조금 떨어질 수 있습니다. 보다 안전한 인터넷을 위한 것이니 양해 부탁드립니다. 보안 서비스는 모든 공공와이파이 서비스 지역에서 제공되는 것은 아닙니다. 일부 지역에 대한 시범 서비스를 거쳐 순차적으로 확대 제공할 예정입니다. 보안SSID를 이용하시는 경우에도 개인정보는 늘 소중하게 관리해 주세요.

위와 같이 본 인증에는 와이파이 계정이 필요로 한다.

유플러스서 발급받은 아이디와 패스워드를 필요로 한다.

- Ext. 사용자 이름 : ******@upluszone
- Ext. 암호 : **********

공공 와이파이의 경우 

- 사용자 이름 : wifi
- 암호 : wifi

로 모든 계정이 동일하다.

EAP방식은 PEAP를 선택하세요. 2단계 인증은 MSCHAPV2를 선택하세요. CA 인증서는 (설정 안 함)입니다. ID에 wifi를 입력하세요. 익명 ID는 입력하지 마세요. 비밀번호에 wifi를 입력하세요. 유플러스의 경우 사용자의 계정과 패스워드를 넣으시면됩니다.

만약 PC에 수동으로 셋팅하고자 한다면..

제어판에서 “네트워크 및 공유센터”를 선택합니다 “무선 네트워크 관리”를 선택합니다. “무선 네트워크 관리”를 선택합니다. 좌측 상단의 “추가”를 선택합니다. “네트워크 추가(M)”을 선택합니다. “네트워크 추가(M)”을 선택합니다. 

네트워크 이름은 “Public WiFi Secure”를 입력합니다. 유플러스라면 네트워크 이름은 “U+zone”를 입력합니다. 보안 종류는 “WPA2-엔터프라이즈”를 선택합니다 암호화 유형은 “AES”를 선택하고 다음 버튼을 클릭합니다 유플러스를 추가하면서 네트워크에서 브로드캐스팅하지 않는 경우에도 연결에 체크하면 좋습니다.

“연결 설정 변경” 버튼을 선택합니다. 보안 탭을 선택하여 보안 종류에 “WPA2-엔터프라이즈”를 선택합니다. 보안 탭을 선택하여 보안 종류에 “WPA2-엔터프라이즈”를 선택합니다. 암호화 유형에 “AES”를 선택합니다 네트워크 인증 방법 선택에 “Microsoft: PEAP(Protected Extensible Authentication Protocol)”이 설정되어 있음을 확인합니다. 만일 다른 값이 선택되어 있다면 해당 값으로 변경해 줍니다. “네트워크 인증 방법 선택” 우측의 “설정” 버튼을 선택하세요. 로그온할때마다 이 연결에 사용되는 내 자격증명 기억에 체크

서버 인증서 유효성 확인 항목을 선택합니다 

다음 서버에 연결 항목에 “www.cpnia.com”을 입력해 주세요 

유플러스는 "lguplus.lgqps.com"

신뢰할 수 있는 루트 인증 기관에서는 “AddTrust External CA Root”를 선택해 주세요 

유플러스는  "VeriSign Class 3 Public Primary Certification Authority - G5"

인증 방법 선택” 항목은 “보안된 암호(EAP-MSCHAP v2)”로 선택되어 있어야 합니다

유플러스는 위 셋팅 전에 먼저 이렇게 시도합니다. 서버 인증서 유효성 확인 체크 해제, 

인증방법선택 : 보안된 암호 EAP-MSCHAP v2, 빠른다시연결사용 체크 로 먼저 셋팅해보시기 바랍니다.

Note:

Radius 서버: lguplus.lgqps.com
루트 CA: VeriSign Class 3 Public Primary Certification Authority - G5

"lguplus.lgqps.com" 서버가 "VeriSign Class 3 Public Primary Certification Authority - G5"에서 발급한 유효한 자격 증명을 제시했지만 "VeriSign Class 3 Public Primary Certification Authority - G5"이(가) 이 프로필의 유효한 트러스트 앵커로 구성되지 않았습니다. 또한 "lguplus.lgqps.com" 서버가 이 프로필에 대해 연결할 유효한 NPS 서버로 구성되지 않았습니다.

“EAP MSCHAP v2 속성” 대화상자에서 아래 항목을 선택하지 않음으로 하세요.

무선 네트워크 속성 설정 화면에서 “고급 설정” 버튼을 선택하세요. 표시된 고급 설정 화면에서 “인증 모드 지정”을 선택하고 아래 항목을 “사용자 인증”으로 설정하면 완료됩니다. 표시된 고급 설정 화면에서 “인증 모드 지정”을 선택하고 아래 항목을 “사용자 인증”으로 설정하면 완료됩니다. 유플러스는 추가 설정으로

802.11 설정 탭중 PMK 캐싱을 사용 체크하시고 TTL 값은 "720" 캐시 항목 수는 "128"로 셋팅하고 마침니다.

이후, Wifi 신호 중 Public Wifi Secure를 선택하고, 사용자이름/비밀번호에 wifi/wifi를 입력하시길 바랍니다. 유플러스도 해당 계정을 입력. 유플러스는 사전에 기기등록 맥주소 등록이 되어있어야 가능합니다. 고객센터나 홈페이지서

맥주소 PC와 비교필요. 아니면 PC맥주소 변경 필요

***본 내용은 공식적인 공공 와이파이 시큐어 연결 방법을 이용해 설명했습니다.***

공공와이파이

서울시 무료 와이파이(WIFI) 서비스란?

공공청사, 공원, 관광명소, 광장, 전통시장, 문화시설, 주요거리 등 국민들이 자주 이용하는 공공장소에서 누구나 무료로 이용 가능한 와이파이(WiFi) 서비스 입니다.

본 서비스는 이동통신 3사(KT, SKT, LGU+)의 협조를 받아 서비스 되고 있습니다.

서울시 무료 와이파이(WIFI) 서비스를 이용하는 방법은?

1. 무선네트워크 설정에서 주변 WiFi 신호를 검색

2. ‘Public WiFi@Seoul(구 Seoul WiFi)’ SSID를 선택하고 웹페이지 접속

3. Public WiFi@Seoul 접속화면 중앙에 있는 접속버튼 클릭