지문의 특성을 갖는 공격 방법은 무엇인가?출발지의 IP를 위조하여 정상… | [정보보안기사 필기] 17년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 1회차
지문의 특성을 갖는 공격 방법은 무엇인가?
- 출발지의 IP를 위조하여 정상 요청(request)하면 공격 대상 에 대량의 응답 값이 전달되는 것을 이용한 공격방법이다.
- 에이전트 설치의 어려움을 보완한 공격 기법으로 TCP 프로토콜 및 라우팅 테이블 운영상의 취익성을 이용한 공격으로 정상적인 서바스를 제공 중인 서버 Agent로 활용 하는 공격기법이다.
- 클라이언트의 특성상 외부 인터넷 서버 접속이 잦음으로 인하여 클라이언트의 보호는 사실상 불가능하다.
1
Botnet
2
DRDoS
3
APT
4
Sniffing
해설
출발지 IP를 위조해 정상 요청을 보내고 대량의 응답이 공격 대상에게 되돌아가 쏟아지게 만드는 반사·증폭 구조이므로 DRDoS(분산 반사 서비스 거부)다.
지문의 "에이전트 설치의 어려움을 보완" 은 좀비 PC를 따로 감염시키는 대신 정상 서비스 중인 서버를 반사체로 끌어다 쓴다는 뜻이다. 반사체가 평범한 인터넷 서버라서 클라이언트 쪽에서 미리 걸러내기가 사실상 불가능하다는 마지막 설명도 같은 맥락이다.
- Botnet: 악성코드에 감염된 좀비 PC 집합 자체를 가리키는 말로, 출발지 위조에 의한 응답 반사가 핵심이 아니다.
- APT: 특정 대상을 장기간 은밀히 파고드는 지능형 지속 위협이며 가용성을 노린 대량 트래픽 공격이 아니다.
- Sniffing: 네트워크를 흐르는 패킷을 몰래 들여다보는 수동적 도청 행위다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.