파밍(Pharming) 공격에 활용하기 위해 공격자의 웹서버 IP 주소… | [국회직 9급 정보보호론] 18년 1회차 기출문제 상세 페이지

파밍은 정상 사이트의 도메인 주소를 공격자의 웹서버 IP 주소와 매핑한다.
공격자는 DNS 정보나 hosts 파일을 변조한다. 사용자가 올바른 주소를 입력해도 위조 사이트로 접속하게 된다.
정상 사이트 서버의 MAC 주소: 같은 네트워크의 프레임 전달에 쓰이는 정보로, ARP 스푸핑과 관련된다.
스위치의 port 번호: 스위치 내부의 전달 정보로, 파밍의 매핑 대상이 아니다.
사용자 컴퓨터의 공인 IP주소: 피해자의 주소일 뿐 웹서버 주소로 변환되는 정보가 아니다.
서버의 TCP port 번호: 서비스를 구분하는 값으로, 이름 해석과 무관하다.