JP7798376B2 - 有線／無線ネットワークの不法デバイス検出および遮断方法と装置 - Google Patents

Description

本発明は不法カメラのように許容されていない不法デバイスを検出するシステムに関し、さらに詳細には、有線および無線ネットワークでデバイスを監視しながら、許容されていないデバイスが検出されるとこれを遮断させることができる、有線／無線ネットワークの不法デバイス検出および遮断方法と装置に関する。

最近、悪意の目的でコンピュータ周辺機器にスパイチップを搭載して有、無線のバックドアを生成した後、国家機密資料や企業の技術および営業資料、個人情報などを奪取するセキュリティ問題がイシュー化されており、不法カメラを設置した後、隠し撮りをして個人のプライバシー（ｐｒｉｖａｃｙ）を侵害したり不法映像を流布する行為が社会問題として台頭している。

このような不法行為を予防するための従来技術としては、大韓民国特許庁公開特許公報に公開番号第１０－２０２１－０００９９１７号で公開された「ＡＩアルゴリズム適用不法隠しカメラリアルタイム遮断および警報装置」がある。前記公開特許は、ＨＭＭモデル適用予測部が状態遷移確率行列（ｓｔａｔｅ ｔｒａｎｓｉｔｉｏｎ ｐｒｏｂａｂｉｌｉｔｙ）Ａ、観測確率（ｅｍｉｓｓｉｏｎ ｐｒｏｂａｂｉｌｉｔｙ）Ｂ、初期状態確率ベクトルπを利用するＨＭＭモデルを適用して予測を遂行し、不法機器遮断部がトラフィック分析および電流量による機器負荷量を利用して不法隠しカメラをリアルタイムで遮断し、不法映像判断部がパケット分析で不法映像を確定するものである。

また公開番号第１０－２０１４－００７１７７６号に公開された「無線ラン侵入探知方法およびシステム」は、侵入探知センサが外部または内部から攻撃の疑いがあるパケットを探知し、侵入探知ＡＰが無線ランのすべてのＡＰで生成されるＡＰ生成フレームを管理し、威嚇管理サーバーが攻撃の疑いがあるパケットに含まれるフレームを抽出した後、抽出されたフレームがＡＰ生成フレームに存在するフレームであるかどうかを検査してパケットの攻撃の有無を判断するものである。

従来技術の不法隠しカメラ遮断装置と無線ラン侵入探知技術は、撮影された映像の伝送パケットをモニタリングして不法映像を探知する方式であるか伝送パケットに含まれたフレームを検査する方式であるので、不法デバイスを事前に探知して遮断できない問題点がある。

本発明は前記のような問題点を解決するために提案されたもので、本発明の目的は、有線および無線ネットワークでデバイスの情報をモニタリングしながら、許容されていない不法デバイスを検出して不法行為発生前に該当不法デバイスを予め遮断させることができる、有線／無線ネットワークの不法デバイス検出および遮断方法と装置を提供することである。

本発明の実施例は、有線／無線ネットワークで不法デバイス検出および遮断装置を開示する。

開示された不法デバイス検出および遮断装置は、監視対象ネットワークに接続してマック（ＭＡＣ）アドレスを獲得し、制御命令により該当マック（ＭＡＣ）アドレスのデバイスを遮断するためのネットワーク接続部と、不法デバイスのマック（ＭＡＣ）アドレスをマックリスト（ＭＡＣ ｌｉｓｔ）として保存している保存手段と、前記ネットワーク接続部を通じて監視対象ネットワークに連結されたデバイスのマック（ＭＡＣ）アドレスの入力を受けて前記マックリストのマック（ＭＡＣ）アドレスと比較して不法デバイスを検出し、不法デバイスが検出されると前記ネットワーク接続部を通じて該当不法デバイスの伝送を遮断させるように前記ネットワーク接続部を制御する制御部を含む。

前記不法デバイス検出および遮断装置は管制サーバーや外部ホスト装置と通信するための入出力部をさらに含むことができ、前記制御部は前記ネットワーク接続部を通じて監視対象ネットワークに接続されたデバイスのＩＰ／ＭＡＣアドレスを収集するパケットパターン情報収集部と、収集されたデバイスのＭＡＣアドレスを保存手段のマックリストに登録されたＭＡＣアドレスと比較して不法デバイスを検出する不法デバイス検出部と、前記不法デバイス検出部によって不法デバイスが検出されると、該当不法デバイスをネットワークから遮断する不法デバイス遮断部と、前記入出力部を通じて管制サーバーと通信して前記保存手段のマックリストを更新する入出力制御部を含むことができる。

前記有線／無線ネットワークの不法デバイス検出および遮断装置は、監視対象ネットワークに連結されたデバイスのマック（ＭＡＣ）アドレスを判別して不審なデバイスと判断されると該当不審なデバイスのマック（ＭＡＣ）アドレスを管制サーバーに伝送し、前記管制サーバーは不審なデバイスのマック（ＭＡＣ）アドレスが伝送されると該当不審なデバイスが不法デバイスであるかを判断して不法デバイスと判断されると該当不法デバイスの伝送を遮断させるための遮断命令を該当不法デバイス検出および遮断装置に伝送し、必要に応じて前記マックリストを更新させるものである。

前記ネットワークが有線ネットワークであれば、前記ネットワーク接続部は監視対象有線ラン（ＬＡＮ）にエイアールピー（ＡＲＰ）リクエストを伝送した後、エイアールピー（ＡＲＰ）応答パケットを通じてアップデートされたエイアールピー（ＡＲＰ）テーブルからマック（ＭＡＣ）アドレスを獲得するための有線ネットワーク接続部であり、前記制御部は前記有線ネットワーク接続部を通じて有線ネットワークに連結されたデバイスのマック（ＭＡＣ）アドレスの入力を受けて前記マックリスト（ＭＡＣ ｌｉｓｔ）のマック（ＭＡＣ）アドレスと比較して、不法デバイスが検出されると管制サーバーに通報し、管制サーバーから遮断命令を文字メッセージで受信すると前記有線ネットワーク接続部を通じてエイアールピー（ＡＲＰ）スプーフィングで該当不法デバイスの伝送を遮断させるものである。

前記ネットワークが無線ネットワークであれば、前記ネットワーク接続部はモニターモードで監視対象無線ラン（ＬＡＮ）に存在するデバイスのマック（ＭＡＣ）アドレスを獲得し、不法デバイスを遮断するための無線ネットワーク接続部であり、前記制御部は前記無線ネットワーク接続部をモニターモードで動作させた後、前記無線ネットワーク接続部からマック（ＭＡＣ）アドレスの入力を受けて前記マックリスト（ＭＡＣ ｌｉｓｔ）のマック（ＭＡＣ）アドレスと比較して、不法デバイスを検出すると管制サーバーに通報し、管制サーバーから遮断命令を文字メッセージ（ＳＭＳ）で受信すると前記無線ネットワーク接続部を通じて認証解除パケット（ｄｅ－Ａｕｔｈｅｎｔｉｆｉｃａｔｅ ｐａｃｋｅｔ）を伝送して該当不法デバイスの伝送を遮断させるものである。

また、本発明の他の実施例は有線／無線ネットワークで不法デバイス検出および遮断方法を開示する。

開示された不法デバイス検出および遮断方法は、不法デバイス検出および遮断端末が監視対象ネットワークに存在するマック（ＭＡＣ）アドレスを獲得する段階と、不法デバイス検出および遮断端末が獲得されたマック（ＭＡＣ）アドレスを保存されたマックリスト（ＭＡＣ ｌｉｓｔ）のマック（ＭＡＣ）アドレスと比較して不法デバイスを検出する段階と、不法デバイスが検出されると、不法デバイス検出および遮断端末が管制サーバーに通報し、管制サーバーから遮断命令を文字メッセージで受信して該当不法デバイスの伝送を遮断する段階と、を含む。

前記ネットワークが有線ネットワークであれば、前記不法デバイス検出および遮断端末がエイアールピー（ＡＲＰ）リクエストを通じて監視対象有線ネットワークに存在するマック（ＭＡＣ）アドレスを獲得し、不法デバイスが検出されると管制サーバーに通報し、管制サーバーから遮断命令を文字メッセージで受信するとエイアールピー（ＡＲＰ）スプーフィングを通じて該当不法デバイスの伝送を遮断するものである。

前記ネットワークが無線ネットワークであれば、前記不法デバイス検出および遮断端末がモニターモードで動作して監視対象無線ネットワークに存在するマック（ＭＡＣ）アドレスを獲得し、不法デバイスが検出されると管制サーバーに通報し、管制サーバーから遮断命令を文字メッセージで受信すると認証解除パケット（ｄｅ－Ａｕｔｈｅｎｔｉｆｉｃａｔｅ ｐａｃｋｅｔ）を無線ネットワークに伝送して該当不法デバイスの伝送を遮断するものである。

また、本発明の他の実施例は有線／無線ネットワークで不法デバイス検出および遮断装置を開示する。

開示された不法デバイス検出および遮断装置は、監視対象有線ラン（ＬＡＮ）に存在するデバイスのマック（ＭＡＣ）アドレスを獲得するための有線ネットワーク接続部と、監視対象無線ラン（ＬＡＮ）に存在するデバイスのマック（ＭＡＣ）アドレスを獲得するための無線ネットワーク接続部と、移動通信網を通じて管制サーバーと通信するための移動通信網接続部と、マックリスト（ＭＡＣ ｌｉｓｔ）とファームウェアを保存している保存手段と、前記有線ネットワーク接続部を通じて有線ネットワークに連結されたデバイスのマック（ＭＡＣ）アドレスの入力を受け、前記無線ネットワーク接続部を通じて無線ネットワークに連結されたデバイスのマック（ＭＡＣ）アドレスの入力を受けて有線／無線ネットワークに連結されたデバイスを監視し、不法マック（ＭＡＣ）アドレスが検出されると前記移動通信網接続部を通じて管制サーバーに伝達し、前記移動通信網接続部を通じて文字命令が受信されるとこれをデコーディングして該当文字命令を処理する制御部を含む。

前記制御部は前記移動通信網接続部を通じて管制サーバーと通信し、文字命令が受信されると該当文字命令を解釈して実行する入出力制御部と、前記ネットワーク接続部を通じて監視対象有線ランにサブネットに属するすべてのＩＰアドレスにＡＲＰリクエストを伝送し、有線ランに接続されたデバイスからＡＲＰ応答パケットの受信を受けてＡＲＰテーブルをアップデートし、モニター（Ｍｏｎｉｔｏｒ）モードで動作しながら周辺のＷｉＦｉデバイスのＭＡＣアドレスを収集するパケットパターン情報収集部と、ＡＲＰ応答パケットを通じて収集された有線ランのＭＡＣアドレスと保存手段のマックリストに登録されたＭＡＣアドレスを比較して有線不法デバイスを検出し、モニターモードで収集された無線ランのＭＡＣアドレスを保存手段のマックリストに登録されたＭＡＣアドレスと比較して無線不法デバイスを検出し、有線不法デバイスや無線不法デバイスが検出されると前記入出力制御部を通じて管制サーバーにこれを報告する不法デバイス検出部と、前記入出力制御部を通じて管制サーバーから遮断命令が受信されると、エイアールピースプーフィング（ＡＲＰ ｓｐｏｏｆｉｎｇ）機能を通じて有線不法デバイスのデータ伝送を遮断したり認証解除パケット（ｄｅ－Ａｕｔｈｅｎｔｉｆｉｃａｔｅ ｐａｃｋｅｔ）を伝送して無線不法デバイスの動作を遮断する不法デバイス遮断部を含む。

前記入出力制御部は、文字命令が受信されると該当文字命令を解釈して有線／無線遮断命令であれば前記不法デバイス遮断部にこれを伝達し、マックリスト更新命令であれば前記保存手段のマックリストを更新し、ファームウェア更新命令であれば前記保存手段のファームウェアを更新するものである。

本発明の実施例によると、不法デバイス検出および遮断端末を有線／無線内部ネットワークに連結して非認可有線／無線信号を探知して不法行為以前に不法デバイスを遮断することができ、事業者移動通信網、軍事通信網、無線通信網などの多様な有線／無線通信網のセキュリティに適用することができる。

また、本発明の実施例によると、不法デバイスの信号強度を活用して位置を追跡することができる。

本発明に係る不法デバイス検出および遮断装置のブロック図である。

本発明に係る不法デバイス検出および遮断方法のフローチャートである。

本発明の実施例に係る不法デバイス検出および遮断システムを図示した概略図である。

本発明の実施例に係る不法デバイス検出端末の構成を図示したブロック図である。

本発明の実施例が適用されるネットワーク環境で不法カメラの動作例を図示した図面である。

本発明の実施例に係る無線不法カメラ検出方法を説明するための図面である。

本発明の実施例に係る無線不法カメラ遮断方法を説明するための図面である。

本発明の実施例に係る有線不法カメラ検出方法を説明するための図面である。

本発明の実施例に係る有線不法カメラ遮断方法を説明するための図面である。

本発明の実施例に係る不法デバイス検出および遮断システムの全体動作を図示したフローチャートである。

本発明の実施例に係る不法デバイス検出および遮断システムを外部網で構成した例を図示した概略図である。

本発明の実施例に係る不法デバイス検出および遮断システムを閉鎖網で構成した例を図示した概略図である。

本発明と本発明の実施によって達成される技術的課題は、以下で説明する本発明の好ましい実施例によってより明確になるであろう。次の実施例は単に本発明を説明するために例示されたものに過ぎず、本発明の範囲を制限するためのものではない。

図１は、本発明に係る不法デバイス検出および遮断装置のブロック図である。

本発明の不法デバイス検出および遮断装置１００は図１に図示された通り、ネットワーク接続部１１０、保存手段１２０、制御部１３０で構成される。

図１を参照すると、ネットワーク接続部１１０は監視対象ネットワークに接続してマック（ＭＡＣ）アドレスを獲得し、制御命令により該当マック（ＭＡＣ）アドレスのデバイスを遮断するためのものであり、保存手段１２０は不法デバイスのマック（ＭＡＣ）アドレスをマックリスト（ＭＡＣ ｌｉｓｔ）として保存している。

保存手段はＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）のような揮発性メモリ、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、フラッシュメモリなどのような不揮発性メモリ、ハードディスク、着脱型ディスク、または本発明が属する技術分野で広く知られている任意の形態のコンピュータで読み取り可能な記録媒体を含んで構成され得る。

マックリスト（ＭＡＣ ｌｉｓｔ）はブラックリストとホワイトリストでデバイスを管理する場合、一種のブラックリストに対応する不法デバイスのＭＡＣアドレスが保存された遮断リストであって、本発明の不法デバイス検出および遮断装置を製造あるいは設置する時に設定することができ、管制サーバーによって持続的に更新され得る。

制御部１３０はネットワーク接続部１１０を通じて監視対象ネットワークに連結されたデバイスのマック（ＭＡＣ）アドレスの入力を受けて保存手段１２０のマックリストのマック（ＭＡＣ）アドレスと比較して不法デバイスを検出し、不法デバイスが検出されると移動通信部を通じて管制サーバーに通報し、管制サーバーから遮断命令を文字メッセージ（ＭＭＳ、ＳＭＳなど）で受信した後、ネットワーク接続部１１０を通じて該当不法デバイスの伝送を遮断させる。制御部１３０はＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｏｒ Ｕｎｉｔ）、ＭＣＵ（Ｍｉｃｒｏ Ｃｏｎｔｒｏｌｌｅｒ Ｕｎｉｔ）、ＧＰＵ（Ｇｒａｐｈｉｃ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）または本発明の技術分野に広く知られている任意の形態のプロセッサを含んで構成され得る。

図２は、本発明に係る不法デバイス検出および遮断方法のフローチャートである。

図２を参照すると、マック（ＭＡＣ）リスト記録段階（Ｓ１）では、不法デバイスと予測される「ＭＡＣリスト」を獲得して保存手段１２０に記録する。

パケット情報収集段階（Ｓ２）では、不法デバイス検出および遮断装置が監視対象ネットワークに存在するパケットを収集してマック（ＭＡＣ）アドレスを抽出する。

不法デバイス検出段階（Ｓ３）では、不法デバイス検出および遮断装置が抽出されたマック（ＭＡＣ）アドレスを保存されたマックリスト（ＭＡＣ ｌｉｓｔ）のマック（ＭＡＣ）アドレスと比較して不法デバイスを検出する。

管制サーバー連動段階（Ｓ４）では、不法デバイス検出および遮断装置が移動通信網を利用して検出された不法デバイス情報（ＭＡＣアドレス、探知距離など）を管制サーバーに伝送し、管制サーバーは文字メッセージ（ＭＭＳ、ＳＭＳ）を利用して不法デバイス遮断命令を不法デバイス検出および遮断装置に伝送する。

不法デバイス遮断段階（Ｓ５）では、不法デバイス検出および遮断装置が該当不法デバイスの伝送を遮断する。

このような本発明の装置と方法は、次のような具体的な実施例を通じて具現され得る。

図３は、本発明の実施例に係る不法デバイス検出および遮断システムを図示した概略図である。

本発明の実施例に係る不法デバイス検出および遮断システムは、図３に図示された通り、無線ラン（ＬＡＮ）１０と有線ラン（ＬＡＮ）２０環境に設置され、移動通信網３０を通じて管制サーバー２００と連結されて無線ラン（ＬＡＮ）１０と有線ラン（ＬＡＮ）２０に存在する不法デバイスを検出して連結を遮断するための不法デバイス検出端末１００と、分散設置された不法デバイス検出および遮断端末１００を総合して管理するための管制サーバー２００で構成され得る。

図３を参照すると、有線ラン（ＬＡＮ）２０はケーブルを通じて連結されるＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）であって、イーサネットやＩＥＥＥ ８０２．３プロトコルにより動作する。有線ランには合法的な有線端末が連結されており、本発明で監視対象である有線不法デバイス６０も連結され得る。

無線ラン（ＬＡＮ）１０は無線方式で連結されるＷｉｒｅｌｅｓｓ ＬＡＮであって、ＩＥＥＥ ８０２．１１プロトコルにより動作しＷｉＦｉともいう。無線ランには合法的な無線端末が連結されており、本発明で監視対象である無線不法デバイス５０も連結され得る。

移動通信網３０は移動電話機やスマートフォンのように移動端末から基地局３１を通じて接続できる３Ｇ、４Ｇ（ＬＴＥ）、５Ｇ通信網であって、ＵＳＩＭチップを通じて加入者を識別することができ、使用時に通信事業者によって所定の通信費用が課金される。本発明の実施例では管制サーバー２００が移動通信網３０を通じて不法デバイス検出および遮断端末１００に連結され得る。

不法デバイス検出および遮断端末１００は有線ラン（ＬＡＮ）２０と無線ラン（ＬＡＮ）１０環境に設置され、移動通信網３０を通じて管制サーバー２００と連結されて有線ラン（ＬＡＮ）２０と無線ラン（ＬＡＮ）１０に存在する不法デバイスを検出して管制サーバー２００に報告し、管制サーバー２００の遮断命令により該当不法デバイスを遮断させることができる。本発明の実施例で不法デバイスはマック（ＭＡＣ）リストに記録されたデバイスであって、管制サーバー２００に該当デバイスのＭＡＣアドレスを伝送して判断を要求した後、不法デバイスと判明して遮断命令が受信されると該当デバイスを遮断させる。

不法デバイス検出および遮断端末１００はモニター（Ｍｏｎｉｔｏｒ）モードで不法デバイスを監視し、管制サーバー２００の命令により不法デバイスを遮断する。ここで、ＭｏｎｉｔｏｒモードはＷｉＦｉ端末がＡＰと連結されていなくてもアンテナを通じて受信されるすべての無線フレームを収集できる無線ラン（ＬＡＮ）運営モードである。

また、不法デバイス検出および遮断端末１００はネットワークをスキャン後、ＭＡＣアドレス、探知距離などを管制サーバー２００に伝送してＤＢ２００ａに登録できるようにする。

管制サーバー２００はデータベース２００ａを具備しており、データベース２００ａには不法デバイス検出および遮断端末１００のファームウェア（Ｆ／Ｗ）バージョンとＭＡＣリストのバージョン情報を保存しているバージョンファイルと、ＭＡＣリスト、ファームウェア（Ｆ／Ｗ）データが保存されている。

管制サーバー２００は不法デバイス検出および遮断端末１００を設置した使用者を会員として加入を受けて、不法デバイス検出および遮断端末１００の設置場所と各種情報をデータベース２００ａに登録している。すなわち、管制サーバー２００は機器選択機能、設置場所入力および地図表示機能、検索されたＭＡＣリスト表示機能、不審なデバイスＭＡＣリストチェック後遮断時にマックリスト（ＭＡＣ ｌｉｓｔ）に登録して更新する遮断機能、バージョンファイルとファームウェアファイル、ＭＡＣリストファイルに対するアップロード機能などを具備しており、管理者モード画面、会員情報管理画面、会員機器管理画面などを提供することができる。検索ＭＡＣ ｌｉｓｔには感度、データ量、疑いの有無などが記録されている。ここで、不審なデバイスとは、不法デバイス検出および遮断端末１００が所定の手続きにより判別して不法デバイスと疑われるデバイスを意味し、管制サーバー２００は不法デバイス検出および遮断端末１００から報告された不審なデバイスが最終的に不法デバイスと判断される場合、該当不審なデバイスをマック（ＭＡＣ）リストに登録して遮断させることができる。

また、管制サーバー２００は次の表１のような文字メッセージ（ＭＭＳ）命令を通じて該当不法デバイス検出および遮断端末１００に文字命令を伝送できるようになっている。

図４は、本発明の実施例に係る不法デバイス検出および遮断端末の構成を図示したブロック図である。

本発明の実施例に係る不法デバイス検出および遮断端末１００は図４に図示された通り、無線ネットワーク接続部１１２と有線ネットワーク接続部１１４からなるネットワーク接続部１１０と、パケットパターン情報収集部１３１、不法デバイス検出部１３２、不法デバイス遮断部１３３、入出力制御部１３４からなる制御部１３０と、マック（ＭＡＣ）リスト１２２が保存された保存手段１２０と、管制サーバー入出力部１４１とデバイス入出力部１４２からなる入出力部１４０で構成される。

図４を参照すると、有線ネットワーク接続部１１４は監視対象有線ラン（ＬＡＮ）２０に接続して有線ネットワークに存在するデバイスのＭＡＣアドレスを獲得するためのものである。

無線ネットワーク接続部１１２は監視対象無線ラン（ＬＡＮ）１０に接続して無線ネットワークに存在するデバイスのＭＡＣアドレスを獲得するためのものである。

パケットパターン情報収集部１３１は有線ネットワーク接続部１１４を通じて監視対象の有線ラン２０にサブネットに属するすべてのＩＰアドレスにＡＲＰリクエストを伝送し、有線ランに接続されたデバイスからＡＲＰ応答パケットの受信を受けてＡＲＰテーブルをアップデートし、無線ネットワーク接続部１１２を通じてモニター（Ｍｏｎｉｔｏｒ）モードで動作してＡＰに接続していない状態で周辺のＷｉＦｉデバイスのＭＡＣアドレスを収集する。

不法デバイス検出部１３２はＡＲＰ応答パケットを通じて収集された有線ランのＭＡＣアドレスと保存手段のＭＡＣリスト１２２に登録されたＭＡＣアドレスと比較して有線不法デバイス６０を検出し、モニターモードで収集された無線ランのＭＡＣアドレスを保存手段のＭＡＣリスト１２２に登録されたＭＡＣアドレスと比較して無線不法デバイス５０を検出する。

不法デバイス遮断部１３３は不法デバイス検出部１３２により有線不法デバイス６０が検出されると、ＡＲＰ ｓｐｏｏｆｉｎｇ機能を通じて有線不法デバイスのデータ伝送を遮断する。ここで、ＡＲＰスプーフィング（ｓｐｏｏｆｉｎｇ）はＰＣのＭＡＣアドレスを同一ネットワークに存在する他のＰＣのＭＡＣアドレスに偽装して中間でＰＣとサーバーの情報を横取りする攻撃方式をいう。また、不法デバイス検出部１３２により無線不法デバイス５０が検出されると、認証解除パケット（ｄｅ－Ａｕｔｈｅｎｔｉｆｉｃａｔｅ ｐａｃｋｅｔ）を伝送して無線不法デバイスの動作を遮断する。ここで、Ｄｅ－Ａｕｔｈｅｎｔｉｆｉｃａｔｉｏｎとは、８０２．１１の管理フレームの一種である分離（結合解除、Ｄｉｓａｓｓｏｃｉａｔｉｏｎ）フレーム（ｓｕｂｔｙｐｅ：１０１０）または脱認証（認証解除、Ｄｅａｕｈｅｎｔｉｃａｔｉｏｎ）フレーム（ｓｕｂｔｙｐｅ：１１００）を利用してデバイスを遮断させるものである。

入出力制御部１３４は管制サーバー入出力部１４１を通じて管制サーバー２００と通信して保存手段１２０のマック（ＭＡＣ）リスト１２２を更新したり、ファームウェアを更新するなどの動作を処理することができる。すなわち、入出力制御部１３４は不法デバイスが検出されると、管制サーバー入出力部１４１を通じて管制サーバー２００に不法デバイス情報を伝達し、管制サーバー入出力部１４１を通じて文字が受信されると該当文字命令を処理する。例えば、ＭＡＣリスト更新文字が受信されると、管制サーバー２００からＭＡＣリストを持ってきて遮断動作を遂行する。また、バージョンファイル更新文字（ファームウェアバージョンやＭＡＣリストバージョン）が受信されるとＭＡＣリストデータやファームウェアデータを受信して更新する。

管制サーバー入出力部１４１は管制サーバー２００と通信するための通信手段であって、本発明の実施例では移動通信網３０を通じて管制サーバー２００と通信することができる。

本発明の実施例では、通信費用を節減できるように移動通信網３０を利用した管制サーバー２００への伝送は不法デバイスが発見された場合にのみデータ通信を開けて使用し、伝送後データ通信を閉じる。このようにデータ通信が端末１００側から始まるので、前述した表１のように、管制サーバー側で送信する情報がある場合には移動通信網３０を通じて文字メッセージ（ＳＭＳ、ＭＭＳ）の形態で該当命令を伝達し、不法デバイス検出および遮断端末１００では文字命令を受信するとこれをデコーディングして関連動作を遂行する。

図５は、本発明の実施例が適用されるネットワーク環境で不法カメラの動作例を図示した図面である。

本発明の実施例が適用されるネットワーク環境の例は図５に図示された通り、無線不法カメラ５０－１、５０－２が無線ラン１０でアクセスポイント１１に連結されており、有線不法カメラ６０－１が有線ラン２０でゲートウェイ２１に連結されており、不法デバイス検出および遮断端末１００が有線／無線ネットワーク１０、２０と移動通信網３０に連結されており、インターネット４０を通じて管制サーバー４０と不法デバイス視聴用デバイス７０が連結されている。

このような状態で不法カメラが動作する場合には図５に図示された通り、無線不法カメラ５０－１、５０－２が撮影した不法映像は無線ラン１０を通じてＡＰ１１に伝送され、ＡＰ１１に伝送された不法映像はインターネット４０を通じて不法映像視聴端末７０に伝送される。また、有線不法カメラ６０－１で撮影された不法映像は有線ラン２０を通じてゲートウェイ２１に伝送され、インターネット４０を経て不法映像視聴端末７０に伝送される。これに伴い、不法映像視聴用デバイス７０で不法映像を視聴できるようになる。

図６は本発明の実施例に係る無線不法カメラ検出方法を説明するための図面であり、図７は本発明の実施例に係る無線不法カメラ遮断方法を説明するための図面である。

図６を参照すると、不法デバイス検出および遮断端末１００がモニタリングモードに転換されて無線ラン１０に連結されたデバイスの無線パケットの受信を受けてＭＡＣアドレスを抽出した後、ＭＡＣリストのＭＡＣアドレスと比較して無線不法カメラ５０－１、５０－２を検出し、無線不法カメラ５０－１、５０－２が検出されると図７に図示された通り、無線ラン１０に認証解除パケット（ｄｅ－Ａｕｔｈｅｎｔｉｆｉｃａｔｅ ｐａｃｋｅｔ）を伝送して無線不法カメラ５０－１、５０－２がアクセスポイント１１に接続することを遮断する。

図８は本発明の実施例に係る有線不法カメラ検出方法を説明するための図面であり、図９は本発明の実施例に係る有線不法カメラ遮断方法を説明するための図面である。

図８を参照すると、不法デバイス検出および遮断端末１００が有線ラン２０にＡＲＰリクエストを要請した後、有線ラン２０に連結されたデバイスのＡＲＰ Ｒｅｐｌｙの受信を受けてＭＡＣアドレスを抽出した後にＭＡＣリストのＭＡＣアドレスと比較して有線不法カメラ６０－１を検出し、有線不法カメラ６０－１が検出されると図９に図示された通り、有線ラン２０にＡＲＰ Ｒｅｐｌｙ（ｓｐｏｏｆｉｎｇ）パケットを伝送して有線不法カメラ６０－１がゲートウェイに接続することを遮断する。

図１０は、本発明の実施例に係る不法デバイス検出および遮断システムの全体動作を図示したフローチャートである。

図１０を参照すると、本発明の実施例に係る不法デバイス検出および遮断端末１００を設置した使用者は、管制サーバー２００に会員として加入して不法デバイス検出および遮断端末１００の設置場所と各種情報（製品の一連番号など）を登録し、ＭＡＣリストとＡＰリスト、ファームウェアリストなどの各種リストを保存して初期設定を遂行する（Ｓ１０１）。

以後、リセット命令が受け付けられたり電源がオン（Ｐｏｗｅｒ Ｏｎ Ｒｅｓｅｔ）になると、不法デバイス検出および遮断端末１００が有線ネットワーク接続部１１４と無線ネットワーク接続部１１２を作動させて有線／無線ラン（ＬＡＮ）を活性化する（Ｓ１０２）。

引き続き、管制サーバー２００のバージョンファイルでファームウェアバージョンとＭＡＣリストバージョンを確認する（Ｓ１０３）。

新規のファームウェアバージョンが検出されたり新規のＭＡＣリストバージョンが検出されると、不法デバイス検出および遮断端末１００が移動通信網３０を通じて管制サーバー２００の新規のファームウェアデータやＭＡＣリストデータをダウンロードしてファームウェアやＭＡＣリストを更新することができる（Ｓ１０４）。万一、ファームウェアデータがアップデートされた場合には再起動（Ｒｅｂｏｏｔ）を通じて全体の過程を新しく始める。

このように、動作初期にＭＡＣリストやファームウェアバージョンの更新を確認した後、不法デバイス検出および遮断端末１００はモニター（ＷｉＦｉ ｍｏｎｉｔｏｒ）モードで動作して無線ラン１０に連結されたデバイスの無線パケットの受信を受けてＭＡＣアドレスを抽出した後、ＭＡＣリストのＭＡＣアドレスと比較して無線不法デバイスを検出し、無線不法デバイスが検出されると管制サーバー２００に該当情報を伝送する（Ｓ１０６～Ｓ１０９）。管制サーバー２００は不法デバイス検出および遮断端末１００から不審なデバイス情報が受信されるとマックリストに登録し、所定の手続きにより不法デバイス遮断命令を生成して文字メッセージ（ＭＭＳ、ＳＭＳ）を通じて該当不法デバイス検出および遮断端末１００に伝送し、不法デバイス検出および遮断端末１００は管制サーバー２００から遮断命令を文字メッセージ（ＳＭＳ）で受信した後、無線ラン１０にｄｅ－Ａｕｔｈｅｎｔｉｆｉｃａｔｅ ｐａｃｋｅｔを伝送して無線不法デバイスを遮断する（Ｓ１１０～Ｓ１１２）。より詳しく説明すると、無線ラン（ＬＡＮ）で不法デバイス検出および遮断端末１００がモニターモードでＭＡＣアドレスをキャッチした後、ＭＡＣヘッダーのアドレス２とアドレス３に不法デバイスがあるかを検査して不法デバイスが検出されると移動通信網３０を通じて不審なデバイスのＭＡＣアドレスを管制サーバー２００に伝送する。

引き続き、有線ラン（ＬＡＮ）２０で監視および遮断のために不法デバイス検出および遮断端末１００がサブネットマスクを参照してローカルネットワーク（サブネット）ですべてのＩＰに対してＡＲＰリクエストを送った後、ＡＲＰ応答パケットを受信してＡＲＰテーブルを更新し、更新されたＡＲＰテーブルのＭＡＣアドレス内に有線不法デバイスがあるかを検査して不法デバイスが検出されると移動通信網３０を通じて不審なデバイスのＭＡＣアドレスを管制サーバー２００に伝送する（Ｓ１１３～Ｓ１１８）。

管制サーバー２００は不法デバイス検出および遮断端末１００から不審なデバイス情報が受信されるとマックリストに登録し、所定の手続きにより不法デバイス遮断命令を生成して文字メッセージ（ＭＭＳ、ＳＭＳ）を通じて該当不法デバイス検出および遮断端末１００に伝送し、これに伴い、不法デバイス検出および遮断端末１００はＡＲＰ ｓｐｏｏｆｉｎｇを利用して該当有線不法デバイスを遮断させる（Ｓ１１９～Ｓ１２１）。

一方、管制サーバー２００は必要に応じて前述した表１のような文字（ＭＭＳやＳＭＳ）命令を生成して移動通信網３０を通じて該当不法デバイス検出および遮断端末１００に伝送でき、不法デバイス検出および遮断端末１００は文字（ＭＭＳ、ＳＭＳ）命令が受信されると、該当文字（ＭＭＳ、ＳＭＳ）命令をデコーディングして処理することができる。

図１１は、本発明の実施例に係る不法デバイス検出および遮断装置を外部網で構成した例を図示した概略図である。図１１の実施例は管制サーバー２００を多くの使用者が接続可能な外部インターネットに連結して、各ローカルネットワークの内部網に分散設置された不法デバイス検出および遮断端末１００を中央で統合して管理できるようにした例である。

図１１を参照すると、内部網はスイッチ２１を含む有線ラン（ＬＡＮ）２０と無線ラン（ＬＡＮ）１０で形成されており、外部網は通常のインターネット４０であって、内部網はゲートウェイ２１を通じて外部網と連結されている。

内部網の有線ラン（ＬＡＮ）２０には正常デバイス６０Ｇと有線不法カメラ６０－１、有線不法デバイス６０－２が設置されており、内部網の無線ラン（ＬＡＮ）１０に無線不法カメラ５０－１と無線不法デバイス５０－３が設置されており、無線ラン（ＬＡＮ）１０はＡＰ１１を通じてスイッチ２１と連結されている。

不法デバイス検出および遮断端末１００は有線ラン（ＬＡＮ）２０と無線ラン（ＬＡＮ）１０にすべて接続できるように内部網に設置されており、管制サーバー２００は多数の使用者が接続できるように外部網のインターネット４０に連結されている。また、管制サーバー２００は正常使用者などのＭＡＣアドレスと不法デバイスのＭＡＣアドレスに対する情報をデータベース２００ａに保存している。

不法デバイス検出および遮断端末１００は電源がオンされると、ＭＡＣリストバージョンとファームウェアバージョンを確認して一連のＭＡＣリスト更新手続きとファームウェア更新手続きを遂行する。

不法デバイス検出および遮断端末１００はバージョン更新手続きを完了した後、有線ラン（ＬＡＮ）２０上での不法デバイス検出および遮断手続きと、無線ラン（ＬＡＮ）１０上での不法デバイス検出および遮断手続きを遂行する。

まず、有線ラン（ＬＡＮ）上での不法デバイス検出および遮断手続きを詳察すると、不法デバイス検出および遮断端末１００はサブネットマスクを参照して有線ラン（ＬＡＮ）２０のサブネットですべてのＩＰに対してＡＲＰリクエストを送った後、ＡＲＰ応答パケットを受信してＡＲＰテーブルを更新し、更新されたＡＲＰテーブルのＭＡＣアドレス内に不法デバイスがあるかを検査して不法デバイスが検出されると不審なデバイスのＭＡＣアドレスを管制サーバー２００に伝送する。

管制サーバー２００は不審なデバイスのＭＡＣアドレスを受け付けるとＭＡＣリストに登録した後、該当不法デバイス検出および遮断端末１００に不法デバイスを遮断するようにＭＡＣリスト更新文字命令を伝送する。これに伴い、該当不法デバイス検出および遮断端末１００はＡＲＰ ｓｐｏｏｆｉｎｇを利用して不法デバイスを遮断する。

管制サーバー２００は外部網のインターネット４０や移動通信網３０を利用して不法デバイスに対する各種管理情報と運営情報を使用者のモバイル端末８０に伝送することもできる。

一方、無線ラン（ＬＡＮ）上での不法デバイス検出および遮断手続きを詳察すると、不法デバイス検出および遮断端末１００はＷｉＦｉをモニターモードで動作させてＭＡＣアドレスをキャッチした後、ＭＡＣヘッダーのアドレス２とアドレス３に不法デバイスがあるかを検査して不法デバイスが検出されると不審なデバイスのＭＡＣアドレスを管制サーバー２００に伝送する。

管制サーバー２００は不審なデバイスのＭＡＣアドレスを受け付けるとＭＡＣリストに登録した後、該当不法デバイス検出および遮断端末１００に不法デバイスを遮断するようにＭＡＣリスト更新文字命令を伝送する。これに伴い、該当不法デバイス検出および遮断端末１００はｄｅ－Ａｕｔｈｅｎｔｉｆｉｃａｔｅ ｐａｃｋｅｔを伝送して不法デバイスの動作を遮断する。

このように本発明の実施例によると、管制サーバー２００を外部網に設置して各ローカルネットワークの内部網に分散設置された多様な使用者の不法デバイス検出および遮断端末１００を中央で統合して管理することができる。

図１２は、本発明の実施例に係る不法デバイス検出および遮断装置を閉鎖網で構成した例を図示した概略図である。すなわち、図１２は内部網運営者が内部網に自身が運営する管制サーバー２００を設置して内部網に設置された自身の不法デバイス検出および遮断端末１００を閉鎖的に管理する例である。

図１２を参照すると、内部網はスイッチ２１を含む有線ラン（ＬＡＮ）２０と無線ラン（ＬＡＮ）１０で形成されており、外部網は通常のインターネット４０であって、内部網はゲートウェイ２１を通じて外部網と連結されている。

内部網の有線ラン（ＬＡＮ）２０には正常デバイス６０Ｇと有線不法カメラ６０－１、有線不法デバイス６０－２が設置されており、内部網の無線ラン（ＬＡＮ）１０に無線不法カメラ５０－１と無線不法デバイス５０－３が設置されており、無線ラン（ＬＡＮ）１０はＡＰ１１を通じてスイッチ２１と連結されている。

不法デバイス検出および遮断端末１００は有線ラン（ＬＡＮ）２０と無線ラン（ＬＡＮ）１０にすべて接続できるように内部網に設置されており、管制サーバー２００は内部網でのみ接続できるように内部網に連結されており、外部網のインターネット４０には不法デバイス検出および遮断端末１００のファームウェアをアップグレードするためのファームウェア更新サーバー３００が連結されている。ファームウェア更新サーバー３００は不法デバイス検出および遮断端末のメーカーによって運営され得、管制サーバー２００のＤＢ２００ａには正常使用者などのＭＡＣアドレスと不法デバイスのＭＡＣアドレスに対する情報などが保存されている。

このような構造で不法デバイス検出および遮断端末１００と管制サーバー２００の間の通信は移動通信網３０を通じてなされ得る。

このような閉鎖網の具現例は管制サーバー２００が内部網に連結されて内部網の不法デバイス検出および遮断端末１００を閉鎖的に管理し、ＭＡＣリストバージョンは内部網の管制サーバー２００を通じてアップグレードするがファームウェアバージョン管理は外部網のファームウェア更新サーバー３００を通じてアップグレードするという点を除いては、不法デバイス検出および遮断端末１００と管制サーバー２００の間の動作は図１１の外部網に設置した例と同一であるのでこれ以上の説明は省略することにする。

以上で本発明は図面に図示された一実施例を参照して説明されたが、本技術分野の通常の知識を有する者であればこれから多様な変形および均等な他の実施例が可能であることが理解できるであろう。

Claims (3)

1. 不法デバイスを検出および遮断するために、既に設置されている既存の監視対象ネットワークに追加で設置される不法デバイス検出および遮断装置であって、
   監視対象ネットワークに接続してマック（ＭＡＣ）アドレスを獲得し、制御命令により該当マック（ＭＡＣ）アドレスのデバイスを遮断するためのネットワーク接続部；
   不法デバイスのマック（ＭＡＣ）アドレスをマックリスト（ＭＡＣ ｌｉｓｔ）として保存している保存手段；
   前記ネットワーク接続部を通じて監視対象ネットワークに連結されたデバイスのマック（ＭＡＣ）アドレスの入力を受けて前記マックリストのマック（ＭＡＣ）アドレスと比較して不法デバイスを検出し、不法デバイスが検出されると前記ネットワーク接続部を通じて該当不法デバイスの伝送を遮断させるように前記ネットワーク接続部を制御する制御部；および
   管制サーバーや外部ホスト装置と通信するための入出力部
   を含み、
   前記制御部は、
   前記ネットワーク接続部を通じて監視対象ネットワークに接続されたデバイスのＩＰ／ＭＡＣアドレスを収集するパケットパターン情報収集部と、
   収集されたデバイスのＭＡＣアドレスを保存手段のマックリストに登録されたＭＡＣアドレスと比較して不法デバイスを検出する不法デバイス検出部と、
   前記不法デバイス検出部によって不法デバイスが検出されると、該当不法デバイスをネットワークから遮断する不法デバイス遮断部と、
   前記入出力部を通じて管制サーバーと通信して前記保存手段のマックリストを更新する入出力制御部を含み、
   前記監視対象ネットワークの不法デバイス検出および遮断装置は、
   監視対象ネットワークに連結されたデバイスのマック（ＭＡＣ）アドレスを判別して不審なデバイスと判断されると該当不審なデバイスのマック（ＭＡＣ）アドレスを管制サーバーに伝送し、前記管制サーバーは不審なデバイスのマック（ＭＡＣ）アドレスが伝送されると該当不審なデバイスが不法デバイスであるかを判断して不法デバイスと判断されると該当不法デバイスの伝送を遮断させるための遮断命令を該当不法デバイス検出および遮断装置に伝送し、必要に応じて前記マックリストを更新させ、
   前記ネットワークが有線ネットワークであれば、
   前記ネットワーク接続部は監視対象有線ラン（ＬＡＮ）にエイアールピー（ＡＲＰ）リクエストを伝送した後、エイアールピー（ＡＲＰ）応答パケットを通じてアップデートされたエイアールピー（ＡＲＰ）テーブルからマック（ＭＡＣ）アドレスを獲得するための有線ネットワーク接続部であり、
   前記制御部は前記有線ネットワーク接続部を通じて有線ネットワークに連結されたデバイスのマック（ＭＡＣ）アドレスの入力を受けて前記マックリスト（ＭＡＣ ｌｉｓｔ）のマック（ＭＡＣ）アドレスと比較して、不法デバイスが検出されると管制サーバーに通報し、管制サーバーから遮断命令を文字メッセージで受信すると前記有線ネットワーク接続部を通じてエイアールピー（ＡＲＰ）スプーフィングで該当不法デバイスの伝送を遮断させ、
   前記ネットワークが無線ネットワークであれば、
   前記ネットワーク接続部はモニターモードで監視対象無線ラン（ＬＡＮ）に存在するデバイスのマック（ＭＡＣ）アドレスを獲得し、不法デバイスを遮断するための無線ネットワーク接続部であり、
   前記制御部は前記無線ネットワーク接続部をモニターモードで動作させた後、前記無線ネットワーク接続部からマック（ＭＡＣ）アドレスの入力を受けて前記マックリスト（ＭＡＣ ｌｉｓｔ）のマック（ＭＡＣ）アドレスと比較して、不法デバイスを検出すると管制サーバーに通報し、管制サーバーから遮断命令を文字メッセージ（ＳＭＳ）で受信すると前記無線ネットワーク接続部を通じて認証解除パケット（ｄｅ－Ａｕｔｈｅｎｔｉｆｉｃａｔｅ ｐａｃｋｅｔ）を伝送して該当不法デバイスの伝送を遮断させ、
   前記不法デバイス検出および遮断装置と前記管制サーバーとの間の通信は移動通信網を介して行われ、前記不法デバイス検出および遮断装置が前記管制サーバーに対してデータ通信によりデータを送信し、送信後にデータ通信を閉じ、前記管制サーバーは移動通信網を介して文字メッセージを用いて命令を伝達し、前記不法デバイス検出および遮断装置は文字メッセージを受信するとデコードして動作を実行し、
   前記不法デバイス検出および遮断装置の前記マックリストは前記管制サーバーにより供給されてバージョンアップグレード可能であり、前記不法デバイス検出および遮断装置のファームウェアは外部網のファームウェア更新サーバーを介して供給されてバージョンアップグレード可能である、有線／無線ネットワークの不法デバイス検出および遮断装置。
2. 不法デバイスを検出および遮断するために、既に設置されている既存の監視対象ネットワークに追加で接続される不法デバイス検出および遮断方法であって、
   不法デバイス検出および遮断端末が監視対象ネットワークに接続し、前記監視対象ネットワークに存在するマック（ＭＡＣ）アドレスを獲得する段階；
   不法デバイス検出および遮断端末が獲得されたマック（ＭＡＣ）アドレスを保存されたマックリスト（ＭＡＣ ｌｉｓｔ）のマック（ＭＡＣ）アドレスと比較して不法デバイスを検出する段階；および
   不法デバイスが検出されると、不法デバイス検出および遮断端末が管制サーバーに通報し、管制サーバーから遮断命令を文字メッセージで受信して該当不法デバイスの伝送を遮断する段階を含み、
   前記監視対象ネットワークが有線ネットワークであれば、
   前記不法デバイス検出および遮断端末がエイアールピー（ＡＲＰ）リクエストを通じて監視対象有線ネットワークに存在するマック（ＭＡＣ）アドレスを獲得し、不法デバイスが検出されると管制サーバーに通報し、管制サーバーから遮断命令を文字メッセージで受信するとエイアールピー（ＡＲＰ）スプーフィングを通じて該当不法デバイスの伝送を遮断し、
   前記監視対象ネットワークが無線ネットワークであれば、
   前記不法デバイス検出および遮断端末がモニターモードで動作して監視対象無線ネットワークに存在するマック（ＭＡＣ）アドレスを獲得し、不法デバイスが検出されると管制サーバーに通報し、管制サーバーから遮断命令を文字メッセージで受信すると認証解除パケット（ｄｅ－Ａｕｔｈｅｎｔｉｆｉｃａｔｅ ｐａｃｋｅｔ）を無線ネットワークに伝送して該当不法デバイスの伝送を遮断し、
   前記不法デバイス検出および遮断端末と前記管制サーバーとの間の通信は移動通信網を介して行われ、前記不法デバイス検出および遮断端末が前記管制サーバーに対してデータ通信によりデータを送信し、送信後にデータ通信を閉じ、前記管制サーバーは移動通信網を介して文字メッセージを用いて命令を伝達し、前記不法デバイス検出および遮断端末は文字メッセージを受信するとデコードして動作を実行し、
   前記不法デバイス検出および遮断端末の前記マックリストは前記管制サーバーにより供給されてバージョンアップグレード可能であり、前記不法デバイス検出および遮断端末のファームウェアは外部網のファームウェア更新サーバーを介して供給されてバージョンアップグレード可能である、有線／無線ネットワークの不法デバイス検出および遮断方法。
3. 不法デバイスを検出および遮断するために、既に設置されている既存の監視対象ネットワークに追加で設置される不法デバイス検出および遮断装置であって、
   監視対象有線ラン（ＬＡＮ）に接続し、前記監視対象有線ラン（ＬＡＮ）に存在するデバイスのマック（ＭＡＣ）アドレスを獲得するための有線ネットワーク接続部；
   監視対象無線ラン（ＬＡＮ）に接続し、前記監視対象無線ラン（ＬＡＮ）に存在するデバイスのマック（ＭＡＣ）アドレスを獲得するための無線ネットワーク接続部；
   移動通信網を通じて管制サーバーと通信するための移動通信網接続部；
   マックリスト（ＭＡＣ ｌｉｓｔ）とファームウェアを保存している保存手段；および
   前記有線ネットワーク接続部を通じて有線ネットワークに連結されたデバイスのマック（ＭＡＣ）アドレスの入力を受け、前記無線ネットワーク接続部を通じて無線ネットワークに連結されたデバイスのマック（ＭＡＣ）アドレスの入力を受けて有線／無線ネットワークに連結されたデバイスを監視し、不法マック（ＭＡＣ）アドレスが検出されると前記移動通信網接続部を通じて管制サーバーに伝達し、前記移動通信網接続部を通じて文字命令が受信されるとこれをデコーディングして該当文字命令を処理する制御部を含み、
   前記制御部は、
   前記移動通信網接続部を通じて管制サーバーと通信し、文字命令が受信されると該当文字命令を解釈して実行する入出力制御部と、
   前記有線ネットワーク接続部又は前記無線ネットワーク接続部を通じて監視対象有線ランにサブネットに属するすべてのＩＰアドレスにＡＲＰリクエストを伝送し、有線ランに接続されたデバイスからＡＲＰ応答パケットの受信を受けてＡＲＰテーブルをアップデートし、モニター（Ｍｏｎｉｔｏｒ）モードで動作しながら周辺のＷｉＦｉデバイスのＭＡＣアドレスを収集するパケットパターン情報収集部と、
   ＡＲＰ応答パケットを通じて収集された有線ランのＭＡＣアドレスと保存手段のマックリストに登録されたＭＡＣアドレスを比較して有線不法デバイスを検出し、モニターモードで収集された無線ランのＭＡＣアドレスを保存手段のマックリストに登録されたＭＡＣアドレスと比較して無線不法デバイスを検出し、有線不法デバイスや無線不法デバイスが検出されると前記入出力制御部を通じて管制サーバーにこれを報告する不法デバイス検出部と、
   前記入出力制御部を通じて管制サーバーから遮断命令が受信されると、エイアールピースプーフィング（ＡＲＰ ｓｐｏｏｆｉｎｇ）機能を通じて有線不法デバイスのデータ伝送を遮断したり認証解除パケット（ｄｅ－Ａｕｔｈｅｎｔｉｆｉｃａｔｅ ｐａｃｋｅｔ）を伝送して無線不法デバイスの動作を遮断する不法デバイス遮断部を含み、
   前記入出力制御部は、
   文字命令が受信されると該当文字命令を解釈して、有線／無線遮断命令であれば前記不法デバイス遮断部にこれを伝達し、マックリスト更新命令であれば前記保存手段のマックリストを更新し、ファームウェア更新命令であれば前記保存手段のファームウェアを更新し、
   前記不法デバイス検出および遮断装置と前記管制サーバーとの間の通信は移動通信網を介して行われ、前記不法デバイス検出および遮断装置が前記管制サーバーに対してデータ通信によりデータを送信し、送信後にデータ通信を閉じ、前記管制サーバーは移動通信網を介して文字メッセージを用いて命令を伝達し、前記不法デバイス検出および遮断装置は文字メッセージを受信するとデコードして動作を実行し、
   前記不法デバイス検出および遮断装置の前記マックリストは前記管制サーバにより供給されてバージョンアップグレード可能であり、前記不法デバイス検出および遮断装置のファームウェアは外部網のファームウェア更新サーバーを介して供給されてバージョンアップグレード可能である、有線／無線ネットワークの不法デバイス検出および遮断装置。