다음 문장은 어떤 스푸핑(spoofing) 공격인가?32bit IP 주… | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 23년 1회차
다음 문장은 어떤 스푸핑(spoofing) 공격인가?
32bit IP 주소를 48bit의 네트워크 카드 주소[MAC Address]로 대응시켜 주는 프로토콜로 실제 IP 주소를 통해 네트워크 연결을 시도하면 TCP/IP 에서는 해당 IP에 해당하는 네트워크 카드 주소를 찾아 연결하게 된다. 이더넷 환경에서 공격대상자의 cache 테이블에 공격자가 원하는 IP에 대한 네트워크 카드 주소[MAC Address] 쌍을 업데이트하여 공격대상자의 패킷 흐름을 공격자가 원하는 방향으로 조절하며 공격하는 기술이다.
1
e-mail 스푸핑
2
IP 스푸핑
3
DNS 스푸핑
4
ARP 스푸핑
해설
공격 대상의 캐시 테이블에 위조된 IP–MAC 쌍을 심어 패킷 흐름을 가로채는 것은 ARP 스푸핑이다.
지문이 말하는 "32bit IP 주소를 48bit 네트워크 카드 주소[MAC Address]로 대응시켜 주는 프로토콜"이 바로 ARP이고, 그 결과를 저장해 두는 곳이 ARP 캐시 테이블이다. 공격자는 위조된 ARP 응답을 계속 보내 이 표를 덮어써 자신을 게이트웨이나 상대 호스트로 오인하게 만든다.
나머지는 위조하는 대상이 다르다.
- IP 스푸핑: 패킷의 출발지 IP 주소를 속여 신뢰 관계를 악용
- DNS 스푸핑: 도메인 질의에 가짜 IP 응답을 보내 엉뚱한 사이트로 유도
- e-mail 스푸핑: 메일 발신자 주소를 위조
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.