공격자는 공격대상 시스템을 10.10.10.5로 에이전트가 있는 네트워… | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
공격자는 공격대상 시스템을 10.10.10.5로 에이전트가 있는 네트워크를 192.168.3.0/24로 설정하고 패킷 생성도구를 이용하여 패킷을 보냈다.
hping 192.168.0.255 -a 10.10.10.5 --icmp --flood
다음 보기 중 이러한 공격 행위와 가장 관련이 있는 것은?
1
SYN Flooding
2
Ping of Death
3
LAND
4
Smurf
해설
출발지를 공격 대상인 10.10.10.5로 위조(-a 옵션)하고 목적지를 호스트 비트가 모두 1인 브로드캐스트 주소(.255)로 잡아 ICMP를 퍼붓는 것은 Smurf 공격이다.
브로드캐스트로 들어온 ICMP Echo Request에 해당 대역의 모든 호스트가 응답하고, 그 Echo Reply가 전부 위조된 출발지인 10.10.10.5로 몰리면서 증폭(Amplification)이 일어난다. 대응은 라우터에서 directed broadcast를 차단하고 브로드캐스트 목적지 ICMP에 응답하지 않도록 설정하는 것이다.
다른 공격과는 패킷 형태부터 다르다:
- LAND는 출발지와 목적지를 같은 주소로 만들어 보내고, Ping of Death는 규격을 넘는 크기의 ICMP를 조각내 보낸다.
- SYN Flooding은 ICMP가 아니라 TCP SYN 패킷으로 연결 대기 큐를 채우는 공격이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.