스위치 재밍

IT 위키

Switch Jamming 또는 MAC Flooding

  • 일반적으로 스위치 장비들이 MAC 주소 테이블이 가득 차면 네트워크 세그먼트를 브로드 캐스트 하는 특성을 이용한다.
    -일반적인 스위치가 보안원리 중 하나인 'Fail Close'를 따르지 않음
  • 공격자는 위조된 MAC 주소를 지속적으로 네트워크에 흘림으로써 스위치의 주소 테이블을 오버플로우시킨다.
  • 주소 테이블이 가득찬 스위치는 허브 처럼 동작하게 되며, 공격자에게 패킷 스니핑이 가능한 환경이 된다.
  • 맥 플러딩(Mac Flooding)이라고도 부른다.