문제
다음 설명에 해당하는 네트워크 공격 기법을 [보기]에서 골라 쓰시오.
<설명> 정상 사용자의 세션 상태를 탈취하거나 도용하여 인증 없이 통신을 가로채는 공격 기법이다. TCP 연결이 수립된 이후 공격자가 시퀀스 번호 등을 조작해 정상 세션을 장악하는 방식이 대표적이다.
[보기] 세션 하이재킹, 스니핑, 스푸핑, 랜드 어택
정답
세션 하이재킹
해설
세션 하이재킹은 인증이 끝난 뒤의 정상 세션을 가로채 권한을 탈취하는 공격 기법이다. TCP 세션 하이재킹은 연결 수립 이후 시퀀스 번호를 예측하거나 조작해 정상 세션을 장악한다. 스니핑은 패킷을 몰래 엿보는 행위, 스푸핑은 IP·MAC·DNS 등을 위조하는 공격, 랜드 어택은 출발지와 목적지 IP를 같게 조작하는 DoS 공격이므로 설명과 맞지 않는다.