다음 지문에서 설명하고 있는 공격은?변조된 MAC 주소를 지속적으로 네… | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지

1[정보보안기사 필기] 17년 2회차

다음 지문에서 설명하고 있는 공격은?

변조된 MAC 주소를 지속적으로 네트워크에 홀림으로써 스위칭허브의 주소 테이블을 오버플로우시켜 더미 허브처럼 동작하게 하여 다른 네트워크 세그먼트의 데이터를 스니핑 할 수 있다.

ICMP Redirect

ARP Redirect

Switch Jamming

ARP Spoofing

해설

위조한 MAC 주소를 계속 흘려 스위치의 주소 테이블을 넘치게 만드는 공격은 스위치 재밍(Switch Jamming)이다.

주소 테이블이 가득 차면 스위치는 목적지 포트를 찾지 못해 모든 포트로 프레임을 뿌리는 더미 허브 상태가 된다. 그래서 공격자는 자기 포트에 앉아 다른 세그먼트의 트래픽까지 스니핑할 수 있다.

ARP 스푸핑과 ARP 리다이렉트, ICMP 리다이렉트는 ARP 캐시나 라우팅 경로를 속이는 방식이어서 주소 테이블 오버플로우라는 지문의 핵심과 맞지 않는다.

내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.