25-1빈칸 ( ㉮ )에 들어갈 공격 기법의 명칭을 적으시오.1990년… | 2025년 정보처리기사실기 1회차 기출문제 상세 페이지
8
25-1
빈칸 ( ㉮ )에 들어갈 공격 기법의 명칭을 적으시오.
- 1990년대 해커 케빈 미트닉이 활용한 것으로 알려진 수법으로, TCP 연결을 관리하는 방식의 허점을 파고든다.
- TCP 연결 설정(3-Way Handshake)이 끝나 정상적으로 맺어진 연결에, 공격자가 순서 번호(Sequence Number) 등을 맞춰 끼어들어 인증 절차 없이 그 연결을 빼앗는 공격을 TCP ( ㉮ )(이)라 한다.
해설
세션 하이재킹(Session Hijacking)
[해설]
3-Way Handshake로 이미 맺어진 정상 연결을 가로채는 공격은 세션 하이재킹(Session Hijacking)이다.
공격자는 순서 번호(Sequence Number)를 추측하거나 스니핑해 위조 패킷을 끼워 넣고, 인증 없이 그 연결을 차지한다. 이때 양쪽의 ACK 번호가 어긋나 ACK가 폭주하는 ACK Storm이 탐지 단서가 된다.
혼동 주의: 연결을 맺을 때 신뢰받는 IP로 위장하는 것은 IP 스푸핑이고, 이미 맺어진 연결을 빼앗는 것이 세션 하이재킹이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.