공개룰(사실상)인 이클립스 페이즈의 네트워크인 메시(Mesh)에 대한 번역임.


메시 토폴로지

메시는 간단하게 수많은 디바이스가 전부 네트워크를 통해 서로 이어진 상태로 규정할 수 있습니다. 하지만 실제 구조는 좀 더 복잡합니다. 메시 네트워크 안에는 슬레이브 디바이스와 VPN, PAN 및 계층형 시스템 등의 서브 네트워크가 존재합니다.


슬레이브 디바이스

몇몇 디바이스는 다른 디바이스에 종속되어 있어 모든 트래픽과 접속 시도가 하나의 잘 보호된 게이트웨이 노드를 통과합니다. 예를 들어 보안 시스템을 구성하는 문이나 센서와 같은 요소들은 보통 중앙 시큐리티 노드에 종속되어 있습니다. 이런 구조의 보안 시스템을 해킹하기 위해서는 관문 역할을 하는 중앙 시큐리티 노드를 돌파해야만 합니다. 슬레이브 디바이스에 오가는 모든 정보는 마스터 디바이스를 통해 라우팅 됩니다. 이를 통해 슬레이브 디바이스는 마스터 디바이스의 보안 기능과 실시간 감시 기능을 맡기고 있습니다. 슬레이브 디바이스에 접속하거나 해킹을 하려는 시도는 인증 및 보안 검사를 위해 마스터 디바이스를 거쳐 가게 됩니다.

슬레이브 디바이스는 마스터 디바이스의 명령을 자동으로 수행합니다. 이는 마스터 시스템에 침투한 해커는 접속 권한이 정당하다고 속이고 슬레이브 디바이스에 접속하여 명령을 내릴 수 있다는 의미입니다.


PAN: 개인 통신망

입고 타고 쓰는 많은 것들에 메시 디바이스가 장착되어 있습니다. 이것들은 하나의 네트워크로 묶는다면 편할 것입니다. 그것이 PAN입니다. 당신이 메시 삽입물이나 외장 디바이스가 PAN의 마스터 허브로서 작동합니다. 당신의 다른 디바이스는 슬레이브 디바이스가 됩니다. 이건 곧 이 장치들에 접속하려면 우선 당신이나 당신의 뮤즈를 거쳐야 한다는 뜻이 됩니다. AR로 자신의 PAN 디바이스와 조작하고 데이터를 공유할 수 있습니다. 일시적이나 영구적으로 접속 권한을 다른 이에게 부여할 수도 있습니다. 다시 말하면 당신을 해킹한 사람은 언제나 당신의 슬레이브 디바이스에 접속할 수 있습니다.


VPN: 가상 사설망

VPN은 공개 메시 네트워크의 두 노드를 점 대 점으로 암호화된 “터널”로 이어줍니다. 이러한 보안 연결은 연결된 사용자 간에 사적인 대화 통로를 구축합니다. 이를 통해 원격으로 서비스와 자원을 공유할 수도 있습니다. VPN은 모바일 오피스, 소셜 네트워크, TACNET 등의 사설 네트워크를 공개 메시 네트워크 안에 구성할 수 있게 해줍니다. 실용적인 측면에서 VPN은 표준적인 메시 트래픽보다 뛰어난 암호화를 제공하여 스니핑이 어렵습니다. 하지만 여전히 추적당할 위험이 있으며 VPN 내의 한 노드가 해킹당하면 공격에 취약해집니다.


계층형 시스템

대기업이나 정착지의 네트워크 같은 거대 네트워크는 계층화된 구조 위에서 작동합니다. 어느 특정 디바이스나 네트워크에 접근하기 위해선 먼저 그보다 상위 계층의 노드나 네트워크에 접근할 필요가 있습니다. 하위 계층의 노드는 상위 계층에서 허가된 장치에서만 통신을 받아들입니다. 보통 상위 계층으로 갈수록 보안 시스템이 철저해집니다. 계층형 시스템은 때때로 상위 계층 노드로 위장하여 접근하는 해킹 수법, 스푸핑에 당할 수 있습니다.


번역하다 토나오겠다.

무슨 TR에서 해킹하려고 슬레이브-마스터, PAN과 VPN, 스니핑 스푸핑을 알아야 하나.

진짜 전공자만 해커해야겠다.

이게 빙산의 일각.

무슨 보안 전공서 보는 기분이 든다.