20-4네트워크 보안 위협 중 스니핑(Sniffing)이 무엇인지 간단… | 2020년 정보처리기사실기 4회차 기출문제 상세 페이지

네트워크를 오가는 패킷을 몰래 엿들어(도청) 정보를 빼내는 수동적 공격

[해설]

스니핑은 네트워크로 전송되는 패킷을 도청해 계정·비밀번호 등을 가로채는 공격이다.

데이터를 바꾸지 않고 엿보기만 하므로 수동적 공격에 속하며, 이 때문에 탐지가 어렵다.

랜카드를 무차별 모드(Promiscuous Mode)로 두어 자기 앞이 아닌 패킷까지 수집하는 방식이 대표적이다. 대응책은 SSL/TLS·SSH 같은 암호화 통신 사용이다.