어떤 프로토콜에 대한 DoS 공격인가?"목적지 도달 불가(Destina… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
어떤 프로토콜에 대한 DoS 공격인가?
- "목적지 도달 불가(Destination Unreachable)" 메시지가 일부 방화벽에서 상당히 많은 리소스를 소비한다는 사실을 이용한다.
- 이 DOS 기술은 방화벽을 트래픽으로 뒤덮어버리는 것이 아니라, CPU를 high load 시키기 때문에 효율적이다.
1
ICMP
2
HTTP
3
TCP
4
SMTP
해설
목적지 도달 불가(Destination Unreachable) 메시지를 악용한다는 점에서 ICMP를 겨냥한 DoS다.
Destination Unreachable은 ICMP 타입 3의 제어용 오류 메시지로, 방화벽은 이를 받으면 어떤 세션에 대한 응답인지 상태 테이블을 조회해야 한다. 이 처리가 무거워 대역폭을 채우지 않고도 CPU만 집중적으로 고갈시킬 수 있다.
지문이 트래픽으로 뒤덮는 방식이 아니라 CPU를 high load 시킨다고 못 박은 것도 같은 맥락이다. HTTP·TCP·SMTP를 노린 공격이라면 연결 요청이나 요청 메시지를 대량으로 보내는 형태여야 하는데, 제어용 오류 메시지를 이용한다는 설명과는 맞지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.