21-1빈칸 ( ㉮ )에 공통으로 들어갈 공격 기법을 적으시오.( ㉮ … | 2021년 정보처리기사실기 1회차 기출문제 상세 페이지
3
21-1
빈칸 ( ㉮ )에 공통으로 들어갈 공격 기법을 적으시오.
- ( ㉮ )은(는) 말 그대로 '세션을 가로챈다'는 뜻이다.
- 공격자는 RST 패킷 등으로 피해자와 서버 사이의 정상 연결을 끊은 뒤, 다시 연결될 때 피해자 대신 자신이 그 연결을 차지한다.
- ( ㉮ )은(는) 세션 관리의 취약점을 노리는 공격이다.
해설
세션 하이재킹(Session Hijacking)
[해설]
세션 하이재킹(Session Hijacking)은 인증이 끝난 정상 세션을 가로채 사용자 행세를 하는 공격이다.
공격자는 RST 패킷으로 기존 연결을 끊고 TCP 순서 번호를 맞춰 끼어든다. 웹에서는 세션 ID(쿠키)를 훔쳐 같은 효과를 낸다.
이 과정에서 생기는 비정상적인 ACK 폭주(ACK Storm)가 탐지 단서가 된다. 대응책은 SSH·TLS 같은 암호화 통신과 세션 ID 주기적 재발급이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.