[ Network ] 스푸핑, 스니핑, 스누핑 차이

네트워크 해킹을 공부하며 헷갈리는 용어 3가지

네트워크 해킹을 공부하며 다양한 용어들을 공부하게 된다, 그중 명칭은 비슷하지만 의미는 

전혀 다른 3가지 용어에 대해서 알아보도록 하자 !

 

1. 스푸핑 (Spoofing)

"Spoofing"의 사전적 의미는 "속이다"이다, 스푸핑은 MAC 주소, IP 주소, 포트 등을 정상적이지 않은 방법으로

변조, 가공하여 특정 사용자 간의 정보를 탈취, 수정하는 일련의 공격들이다, 적극적 공격에 해당한다.

 

1 - 2. 대표적인 스푸핑 종류

1. ARP 스푸핑

ARP (Address Resolution Protocal)을 이용하여 양 끝단의 사용자에게 MAC 주소를 속여 통신의 흐름을 왜곡시키는 공격이다.

 

2. IP 스푸핑

IP 자체의 보안 취약성을 악용하여 자신의 IP주소를 속이는 공격이다.

 

3. DNS 스푸핑

공격자가 공격 대상과 DNS 서버간의 통신의 흐름을 왜곡시켜 공격자가 설정한 임의의 IP 주소를 공격 대상에게 보냄으로써 원하는 사이트로 이동시키는 공격이다.

 

2. 스니핑 (Sniffing)

"Sniffing"의 사전적 의미는 "코를 킁킁거리다"이다, 스니핑은 특정 사용자 간의 통신을 도청하는 행위이다,

트래픽을 엿듣기만 함으로 소극적 공격에 해당한다.

 

3. 스누핑 (Snooping)

"Spoofing"의 사전적 의미는 "기웃거리다"이다, 위의 스니핑과 비슷하지만 특정 목표가 없으며 그냥 네트워크 상에

떠돌아다니는 정보를 염탐하여 불법적으로 얻는 것이다, 따라서 소극적 공격에 해당한다.

 

마치며...

제가 글을 쓰는 가장 큰 이유는 배운 내용을 정리하고 나중에 다시 공부하기 위해서입니다, 따라서 잘못된 정보가 포함되어 있거나 중요한 내용이 빠져 있을 수 있습니다, 잘못된 내용이나 빠진 내용이 있는 경우 댓글로 말씀해주시면 정말 감사드리겠습니다!