FTP 공격 유형 중 어떤 공격 유형인지 고르면?FTP 서버가 데이터를… | [정보보안기사 필기] 21년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 1회차
FTP 공격 유형 중 어떤 공격 유형인지 고르면?
FTP 서버가 데이터를 데이터 포트(20/TCP)로 전송할 때 목적지가 어딘지 검사하지 않는 프로토콜의 구조적 문제점을 이용하는 공격 유형이다. 익명 FTP 서버를 이용해 공격자가 자신을 숨기고 PORT 명령을 조작하여 공격대상의 네트워크 및 포트스캔, Fake Mail 전송, 데이터 전송이 가능하며, 또한 방화벽 내부에 FTP 서버가 있으면 방화벽 패킷 필터링을 무시하고 여러 공격이 가능하다.
1
FTP 무차별 대입 공격
2
FTP 바운스 공격
3
익명 FTP 공격
4
TFTP 공격
해설
액티브 모드의 PORT 명령에 제3자의 주소·포트를 적어 FTP 서버가 대신 접속하게 만드는 것이 FTP 바운스 공격이다.
서버가 데이터 연결(20/TCP)의 목적지를 검증하지 않는 구조 때문에 공격자는 익명 FTP 서버를 경유해 자신의 IP를 숨긴 채 포트스캔이나 Fake Mail 전송을 할 수 있고, 방화벽 안쪽 서버를 발판 삼으면 패킷 필터링을 우회해 내부망까지 건드릴 수 있다.
다른 유형과는 이용하는 약점이 다르다.
- 무차별 대입은 계정과 비밀번호를 반복 시도해 뚫는 인증 공격이다.
- 익명 FTP 공격은 anonymous 계정의 과도한 권한이나 공개 디렉터리 설정 오류를 노리고, TFTP 공격은 인증 절차가 아예 없는 TFTP로 설정 파일을 빼내는 것이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.