스푸핑
IT위키
더 많은 작업
주로 스니핑 등의 보안 공격을 위해 자신을 다른 주체(권한 있는 주체 또는 공격 대상 주체)로 속이는 행위
| 종류 | 계층 | 속이는 것 |
|---|---|---|
| ARP 스푸핑 | 2계층 | ARP 응답으로 IP 주소에 대응하는 MAC 주소를 속인다. 게이트웨이인 척하면 ARP 리다이렉트 |
| IP 스푸핑 | 3계층 | 패킷의 출발지 IP 주소를 다른 호스트로 속인다 |
| ICMP 리다이렉트 | 3계층 | 위조한 ICMP Redirect 로 공격자를 더 나은 라우터라고 알려 라우팅 경로를 바꾼다 |
| DNS 스푸핑 | 응용 계층 | DNS 응답을 위조해 도메인을 공격자의 IP 로 연결한다 |
| 이메일 스푸핑 | 응용 계층 | 메일 헤더의 발신자 주소(From)를 다른 사람으로 속인다. SMTP 는 발신자를 확인하지 않으므로 이메일 인증(SPF·DKIM·DMARC)으로 막는다 |