토폴로지
운영 네트워크는 Tagnect를 거치지 않습니다
Tagnect는 게스트 네트워크만 관리합니다. 결제 카운터, 카드 단말기, 내부 시스템, 사업장 자체 기기는 고정 키를 쓰는 자체 네트워크에 남으며, Tagnect는 이를 변경하지도 의존하지도 않습니다. 게스트 네트워크에 문제가 생겨도 사업장은 계속 영업할 수 있습니다. 핵심 네트워크 격리 문서 읽기.
- 격리된 운영 네트워크POS 시스템, 카드 단말기, 카메라, 내부 시스템은 비밀번호 교체 대상이 아닌 고정 키를 쓰는 별도의 SSID에 남습니다.
- Tagnect는 게스트 네트워크에서만로테이션 비밀번호, 태그, OTP는 일시적인 게스트에게만 적용됩니다.
- 클라우드를 사용할 수 없을 때운영 네트워크는 영향을 받지 않고 이미 연결된 게스트는 계속 이용할 수 있으며, 새 태그 로그인만 서비스가 복구될 때까지 대기합니다.
- 부하 테스트 완료거의 동시에 몰리는 요청 폭주 시험에서 오류나 불안정이 없었습니다. 게스트 트래픽은 Tagnect 서버를 거치지 않습니다.
컨트롤 플레인과 데이터 경로
가로채기가 아닌 오케스트레이션
Tagnect는 접속 결정을 내리고 API 또는 로컬 커넥터를 통해 네트워크 장비와 통신합니다. 게스트 트래픽의 인라인 게이트웨이 역할은 하지 않습니다.
- 인라인 병목 없음트래픽은 Tagnect를 거치지 않으므로 과부하가 걸리거나 침해될 단일 장비가 없습니다.
- 아웃바운드 전용 커넥터로컬 커넥터는 아웃바운드 연결만 열며, 기기 신원 증명마다 서명(HMAC‑SHA256)합니다.
- 강화된 관리운영자 접근에는 JWT, MFA/TOTP, IP 허용 목록을 사용하며 추가 전용(append‑only) 감사 기록을 남깁니다.
- 데이터 최소화기기 MAC 주소는 세션 또는 OTP가 만료된 후 15분 뒤에 삭제됩니다.
자격 증명과 검증
설계 단계부터 유효 시간을 제한합니다
NTag에는 앱이 오프라인으로 선택하는, 유효 시간이 정해진 자격 증명 데이터가 들어 있습니다. 서버는 등록된 태그, 세대(generation), 시간 컨텍스트를 검증하며, 관리형 컨트롤러에서는 기기 검증과 접속 상태 제어가 추가됩니다.
- 로테이션 자격 증명비밀번호는 시간 블록마다 바뀌며, 복사된 자격 증명은 해당 블록과 유예 기간이 끝나면 만료됩니다.
- 검증 전까지 제한관리형 컨트롤러에서는 서버가 검증할 때까지 기기를 제한 상태로 둘 수 있습니다.
- 위임된 기기노트북은 이미 검증된 휴대폰에서 자체 신원으로 1회용 비밀번호를 받습니다.
데이터와 개인정보
데이터는 사업장의 것입니다
Tagnect는 접속을 허용하는 데 필요한 정보만 처리하도록 설계되었습니다. 게스트는 가입하지 않으며, 프로필을 만들지 않고, 데이터를 광고에 사용하지 않습니다. 규칙은 사업장이 정하고 사업장이 접속 데이터의 컨트롤러이며, Tagnect는 GDPR 및 브라질 LGPD에 따라 처리자로 활동합니다.
- 게스트 가입 없음양식도, 계정도, 이메일도, 전화번호도 없습니다. 게스트는 휴대폰을 탭하면 연결됩니다.
- 기본값이 최소화MAC 주소는 세션 종료 15분 후에 삭제되고, 태그 읽기 기록은 1일 후에 삭제됩니다(최대 45일까지 설정 가능).
- 사업장 거버넌스보관 및 접속 규칙은 사업장이 정하며, Tagnect는 서비스 운영을 위해서만 데이터를 처리합니다.
- 민감한 업종을 위해의원, 법률사무소, 공동주택, 기업 네트워크도 새로운 개인정보 데이터베이스를 만들지 않고 게스트 Wi‑Fi를 제공할 수 있습니다.
호환성
멀티 벤더 연동
Tagnect는 단일 벤더에 묶이지 않으며, 이미 설치된 컨트롤러나 라우터와 연동합니다. 세션 시간, 이용 시간대, 유예 기간, 그룹, OTP 접속은 아래 지원되는 모든 플랫폼에서 동작합니다. 트래픽 제어는 각 장비의 사양을 따릅니다.
| 플랫폼 | 자격 증명 모델 | 세션, 이용 시간대, 유예, OTP | 트래픽 제어(대역폭, 데이터 할당량, VLAN, 격리, 기기 수 제한) |
|---|---|---|---|
| Ubiquiti UniFi | 그룹별 private PSK(PPSK) | ✓ | 컨트롤러에 따름 |
| TP‑Link Omada | 그룹별 PSK / 포털 | ✓ | 컨트롤러에 따름 |
| Cisco Meraki | Identity PSK(iPSK) + 그룹 정책, Meraki 클라우드에서 바로 연동(커넥터 없음) | ✓ | 컨트롤러에 따름 |
| MikroTik RouterOS 7.17+ (wifi 패키지) | SSID당 다중 PSK(multi‑passphrase), 라우터 내부 커넥터 | ✓ | 브리지와 방화벽으로 네트워크 격리, 로테이션, 만료, 연결 해제. 대역폭과 할당량은 개발 중 |
| Tagnect 컨트롤러를 설치한 OpenWrt 라우터 | 로테이션 PSK(다중 키) | ✓ | 로테이션, 만료, 인증 해제(deauth). 세부 제어는 모델에 따름 |
| Juniper Mist / HPE Aruba | 사용자별 PSK(Mist PSK / MPSK) | 개발 중 | 개발 중 |
벤더별 세부 내용은 연동 페이지를 참고하세요. 구축 전에 컨트롤러 모델과 펌웨어를 저희 팀과 확인하세요.
용어집
이 사이트에서 사용하는 기술 용어
IT 및 통신 담당자와 오해가 없도록 사이트 전체에서 이 용어들을 같은 의미로 사용합니다.
| 용어 | 다른 이름 | Tagnect에서의 의미 |
|---|---|---|
| 액세스 포인트(AP) | Wireless access point | Wi‑Fi를 송출하는 무선 장비입니다. Tagnect는 액세스 포인트를 교체하지 않습니다. |
| 컨트롤러 | WLAN controller | 액세스 포인트를 관리하는 시스템입니다(UniFi Network, Omada, Meraki 대시보드). Tagnect는 API로 연동합니다. |
| SSID | 네트워크 이름 | 게스트의 휴대폰에 표시되는 Wi‑Fi 네트워크 이름입니다. |
| 가상 SSID(VAP) | Virtual AP | 같은 무선 인터페이스에 추가되는 네트워크입니다. MikroTik에서는 설치 프로그램이 무선 인터페이스마다 네트워크별 가상 SSID를 하나씩 만듭니다. |
| PSK, PPSK, iPSK, MPSK | 사전 공유 키(Pre‑shared key), private·identity·multiple PSK | Tagnect가 시간 블록마다 자동으로 교체하는 그룹별 WPA2 비밀번호입니다. |
| VLAN | Virtual LAN | 컨트롤러에 따라 그룹별 트래픽을 분리합니다. |
| 클라이언트 격리 | AP isolation | 같은 네트워크의 기기끼리 서로 볼 수 없게 합니다. |
| 캡티브 포털 | Splash page | 네트워크 입구에 나타나는 로그인 페이지입니다. Tagnect는 캡티브 포털을 없앴으므로 게스트가 웹 페이지에 아무것도 입력하지 않습니다. |
| 월드 가든 | 제한 네트워크(Walled garden) | Tagnect 앱 다운로드만 허용하는 제한된 접속입니다. |
| 인증 해제(Deauthentication) | Deauth | 액세스 포인트에서 기기의 연결을 끊는 동작으로, 이용 시간대 종료 시와 권한 회수 시 사용합니다. |
보안 주장의 범위
위험 감소라고 솔직하게 말씀드립니다
유효 시간이 정해진 자격 증명은 복사된 자격 증명이 쓸모 있는 기간을 줄이고, 캡티브 포털을 없애면 피싱 경로 하나가 사라집니다. Tagnect는 엔드포인트 보호, 안전한 전송, 올바르게 구성된 방화벽, 침해된 게이트웨이의 복구를 대체하지 않습니다.
- 캡티브 포털 제거게스트가 입력할 웹 로그인 페이지가 없습니다.
- 취약한 관리 패널 제거관리는 JWT, MFA/TOTP, IP 허용 목록 하에서 이루어집니다.
- 탈취된 자격 증명의 가치 하락로테이션되고 유효 시간이 정해진 비밀번호이며, 관리형 컨트롤러에서는 이 비밀번호만으로는 제한 상태만 허용됩니다.
특허 출원 중 — BR 10 2026 017581‑1