IEEE 802.1X 인증: 구성요소·RADIUS와 Diameter 비교

IEEE 802.1X 인증은 네트워크에 접속하는 사용자와 장비의 신원을 확인한 뒤, 인증된 장비에만 접속을 허용하는 포트 기반 접근 제어 기술입니다. 유선 스위치와 무선 AP(Access Point, 무선 접속 장치)에서 모두 쓰이며, WPA2·WPA3 기업용 모드(Enterprise)의 기반이기도 합니다. 이 글에서는 구성요소와 인증 과정, 인증 서버에 쓰이는 RADIUS와 Diameter의 차이를 정리합니다. (기준일: 2026-10-12)

1. 주제

• 국문: 포트 기반 네트워크 접근 제어 인증
• 영문: IEEE 802.1X Port-Based Network Access Control

2. 개요

• 개발 배경: 네트워크 접속 시 사용자나 장비의 신원을 확인하고 보안을 강화하는 것이 필요해졌습니다. 케이블만 꽂으면 누구나 내부망에 접근할 수 있는 구조로는 내부 자원을 보호하기 어려웠기 때문에, 접속 단계에서 인증을 요구하는 표준으로 IEEE 802.1X가 만들어졌습니다.
• 특징: 인증이 끝나기 전에는 인증 메시지(EAPOL)만 통과시키고 일반 데이터는 차단하는 방식입니다.

3. 개념

• EAP(Extensible Authentication Protocol, 확장 인증 프로토콜)로 인증하고 별도의 인증 서버가 인증 정보를 확인하여, 네트워크에 접속하는 장비 중 인증된 장비만 접근을 허용하는 기술임

4. 개념도

그림. IEEE 802.1X 인증 구성(인증요청자·인증자·인증서버)

인증요청자(Supplicant)가 인증자(Authenticator)에 접속하면, 인증자는 인증 메시지를 인증서버(Authentication Server)로 전달하고 그 결과에 따라 포트를 열거나 차단함

5. 주요기술

가. 구성요소

구분	설명
인증요청자(Supplicant)	네트워크에 접속하려는 장비(PC, 스마트폰 등)
인증자(Authenticator)	인증요청자가 연결된 네트워크 장비(스위치, AP)
인증서버(Authentication Server)	인증 정보를 확인하는 서버, RADIUS·Diameter 등 사용

나. 인증 과정

단계	내용
EAP 통신	인증요청자와 인증자 사이에서 EAP-TLS, PEAP 등 보안 프로토콜 사용
인증서버 통신	인증 정보를 EAP 메시지에 담아 인증서버에 전송
인증 수행	수신된 정보를 DB와 비교하여 네트워크 접근 허용 또는 차단

6. 주요특징

특징	설명
포트 기반 접근 제어	인증 전에는 EAPOL만 통과시키고 인증 후에 일반 트래픽 허용
사용자·장비 단위 인증	공용 비밀번호가 아닌 개별 계정 또는 인증서로 신원 확인
중앙 집중 관리	인증서버에서 계정과 정책을 한곳에서 관리
유·무선 공통 적용	스위치 포트와 무선랜(WPA2·WPA3 Enterprise) 모두 사용

7. RADIUS와 Diameter 비교

구분	RADIUS	Diameter
통신 형태	클라이언트·서버	Peer-to-Peer
전송 프로토콜	UDP	TCP/SCTP
암호화	패스워드(인증 정보) 일부만 보호	패킷 전체 보호
보안 기능	공유 비밀키	IPsec, TLS
적용 분야	PPP 기반 접속 인증	SIP, VoIP

8. 기술동향·개선사항·활용

• 동향·개선사항: 제로트러스트(Zero Trust, 무조건 신뢰하지 않고 항상 검증하는 보안 모델) 확산과 함께 접속 단계의 신원 확인이 중요해지고 있고, 인증서 기반 EAP-TLS 도입이 늘고 있음
• 활용: 제로트러스트 보안 모델에서 초기 접근 제어 수단으로 활용되며, 기업망·캠퍼스망·공공기관 무선랜에 적용됨

참고 출처

• IEEE Std 802.1X, Port-Based Network Access Control
• RFC 3748, Extensible Authentication Protocol (EAP) — rfc-editor.org
• RFC 2865, Remote Authentication Dial In User Service (RADIUS) — rfc-editor.org
• RFC 6733, Diameter Base Protocol — rfc-editor.org