스니핑(Sniffing)에 대하여 서술하시오. | 2020년 정보처리기사실기 4회차 기출문제 상세 페이지

암호화되지 않은 패킷들을 수집하여 순서대로 재조합 후 ID, PW와 같은 중요한 정보를 유출하기 위한 수동적인 형태의 공격

[해설]

네트워크 상의 패킷을 몰래 엿듣고 수집해 정보를 빼내는 방식이라 능동적으로 트래픽을 조작하지 않는 수동적 공격으로 분류된다.

스니핑은 정보를 가로채기만 할 뿐 변조하지 않는다는 점에서, 통신 내용을 가로채 변조·재전송하는 스푸핑이나 세션을 가로채는 세션 하이재킹과 구분해서 묻는 경우가 많다.