다음 지문에서 설명하는 공격 기법은 무엇인가?익명 FTP 서버를 이용하… | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지

FTP 서버가 데이터 전송 목적지를 검증하지 않는 점을 악용해 제3자 포트 스캔에 이용하는 것이므로 FTP Bounce 공격이다.
FTP 액티브 모드에서는 클라이언트가 PORT 명령으로 데이터를 받을 IP와 포트를 지정하는데, 서버가 그 주소를 접속해 온 클라이언트인지 확인하지 않는다. 공격자는 익명 FTP 서버에 접속한 뒤 PORT 값에 스캔 대상의 IP와 포트를 넣고, 연결 성공 여부로 대상 포트의 개방 상태를 알아내면서 자신의 IP는 대상 로그에 남기지 않는다.
나머지는 상황이 다르다. XSS는 웹 페이지에 스크립트를 삽입해 이용자 브라우저에서 실행시키는 공격이고, Anonymous FTP의 문제는 익명 계정 허용 자체로 인한 무단 접근이며, 디렉터리 리스팅은 파일 목록이 그대로 노출되는 설정 결함으로 FTP 서버를 경유한 포트 스캐닝과는 무관하다.