다음 지문의 설명은 FTP의 어떤 공격 유형에 속하는가?익명 FTP 서… | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
다음 지문의 설명은 FTP의 어떤 공격 유형에 속하는가?
- 익명 FTP 서버를 이용하고 그 FTP 서버를 경유하여 호스트를 스캔한다.
- FTP 포트 명령어를 이용한다.
- FTP 서버를 통해 임의의 네트워크 접속을 릴레이하여 수행한다.
- 네트워크 포트를 스캐닝하는데 사용한다.
- FTP 프로토콜의 취약점을 이용한 공격이다.
1
Bounce 공격
2
Anonymous FTP 공격
3
TFTP 공격
4
스니핑 공격
해설
익명 FTP 서버를 중계지로 삼아 제3의 호스트를 스캔하는 것은 FTP Bounce 공격이다.
FTP는 제어 연결과 데이터 연결이 분리돼 있고, PORT 명령으로 데이터를 받을 주소와 포트를 클라이언트가 지정한다. 이때 자신이 아닌 임의의 IP와 포트를 지정하면 FTP 서버가 대신 그 주소로 접속을 시도하므로, 응답 여부로 포트 개방 상태를 알아낼 수 있고 공격 근원지도 숨겨진다.
지문의 'FTP 포트 명령어를 이용한다', '임의의 네트워크 접속을 릴레이하여 수행한다'가 바로 이 동작이다. 익명 계정 자체의 오용, 인증 없는 TFTP 악용, 평문 계정 정보를 엿보는 스니핑과는 성격이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.