[인터넷 프로토콜] Security Attack / Passive and Active Attacks

이 게시글은 인하대학교 정보통신공학과 유상조 교수님의 인터넷 프로토콜 강의를 수강하고 개인적으로 공부한 내용을 정리한 글입니다.

 

(1) 4가지 타입의 공격

 

• Interruption : attack on availability

• Interception

• Modification : attack on integrity

• Fabrication : attack on authenticity

(2) 공격 방식

 

• Passive attacks (수동적) 
  • 전송중인 정보를 획득 -> 도청
  • 메시지가 어떤 내용인지 보기 
  • 트래픽을 분석해 공격자는 네트워크에 자주 사용되는 서버를 수동적으로 살펴본다. 
  • 탐지하기 어려움
• Active attacks
  • 데이터 스트림의 일부를 수정하거나 잘못된 데이터 스트림을 생성한다. 
  • Masquerade : 한 엔티티가 다른 엔티티인 것 처럼
  • Replay : 유효한 데이터를 중간에 몰래 낚아채어 후에 이를 그대로 재사용/재전송
  • Modification : 메시지의 일부가 도중에 수정됨
  • Denial of service (DOS) : 리소스에 대한 액세스를 차단