다음 지문에서 설명하고 있는 공격은?FTP 서버에 PORT 명령을 전송… | [정보보안기사 필기] 19년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 1회차
다음 지문에서 설명하고 있는 공격은?
FTP 서버에 PORT 명령을 전송하여 서버로 하여금 공격 대상 호스트에 접속하게 하는 공격
공격자 호스트의 IP를 숨긴 채 공격 대상 호스트의 포트를 모두 조사하는 데 사용될 수 있음
1
port attack
2
bounce attack
3
IP Spoofing
4
port scan
해설
FTP의 PORT 명령을 악용해 서버가 제3의 호스트로 데이터 연결을 맺게 만드는 공격은 FTP bounce attack이다.
능동 모드 FTP에서 클라이언트는 PORT 명령으로 데이터 연결을 받을 IP와 포트를 직접 지정하는데, 이 값에 공격 대상 주소를 넣으면 FTP 서버가 대신 그 호스트에 접속한다. 접속 출발지가 FTP 서버이므로 공격자 IP는 드러나지 않고, 포트마다 돌아오는 성공·실패 응답으로 대상 포트를 훑을 수 있다.
결과만 보면 포트 스캔과 비슷하지만, 스캔 행위 자체가 아니라 FTP 서버를 경유(bounce)시키는 것이 이 기법의 정의다. 송신 주소를 위조하는 IP Spoofing 과도 달리, 주소를 조작하지 않고 정상 PORT 명령을 그대로 이용한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.