์ ๋ณด์ฒ๋ฆฌ๊ธฐ์ฌ ์ค๊ธฐ ๊ณต๊ฒฉ๊ธฐ๋ฒ ๋จ๋ตํ ๋ฌธ์ ์ด์ ๋ฆฌ
- -
Q) TCP ํ๋กํ ์ฝ์ ๊ตฌ์กฐ์ ์ธ ๋ฌธ์ ๋ฅผ ์ด์ฉํ ๊ณต๊ฒฉ์ผ๋ก ์๋ฒ์ ๋์ ๊ฐ์ฉ ์ฌ์ฉ์ ์๋ฅผ SYNํจํท๋ง ๋ณด๋ด ์ ์ ํ์ฌ ๋ค๋ฅธ ์ฌ์ฉ์๊ฐ ์๋ฒ๋ฅผ ์ฌ์ฉ ๋ถ๊ฐ๋ฅํ๊ฒ ํ๋ ๊ณต๊ฒฉ
SYN ํ๋ฌ๋ฉ
Q) ๋๋์ UDP ํจํท์ ๋ง๋ค์ด ์์์ ํฌํธ๋ฒํธ๋ก ์ ์กํ์ฌ ์๋ต ๋ฉ์ธ์ง(ICMP)๋ฅผ ์์ฑํ๊ฒ ํ์ฌ ์ง์ํด์ ์์์ ๊ณ ๊ฐ์ํค๋ ๊ณต๊ฒฉ
UDP ํ๋ฌ๋ฉ
Q) ์ถ๋ฐ์ง ์ฃผ์๋ฅผ ๊ณต๊ฒฉ๋์์ IP๋ก ์ค์ ํ์ฌ ๋คํธ์ํฌ ์ ์ฒด์๊ฒ ICMP Echo ํจํท์ ์ง์ ๋ธ๋ก๋์บ์คํ
ํ์ฌ ๋ง๋น์ํค๋ ๊ณต๊ฒฉ
Q) ICMP ํจํท์ ์ ์์ ์ธ ํฌ๊ธฐ๋ณด๋ค ์์ฃผ ํฌ๊ฒ ๋ง๋ค์ด ์ ์กํ๋ฉด ๋ค์์ IP๋จํธํ๊ฐ ๋ฐ์ํ๊ณ , ์์ ์ธก์์๋ ๋จํธํ ํจํท์ ์ฒ๋ฆฌ(์ฌ์กฐํฉ)ํ๋ ๊ณผ์ ์์ ๋ง์ ๋ถํ๊ฐ ๋ฐ์ํ๊ฑฐ๋, ์ฌ์กฐํฉ ๋ฒํผ์ ์ค๋ฒํ๋ก์ฐ๊ฐ ๋ฐ์ํ์ฌ ์ ์์ ์ธ ์๋น์ค๋ฅผ ํ์ง ๋ชปํ๋๋ก ํ๋ ๊ณต๊ฒฉ
์ฃฝ์์ ํ(PoD)
Q) ์ถ๋ฐ์ง IP์ ๋ชฉ์ ์ง IP๋ฅผ ๊ฐ์ ํจํท์ฃผ์๋ก ๋ง๋ค์ด ๋ณด๋์ผ๋ก์จ ์์ ์๊ฐ ์๊ธฐ ์์ ์๊ฒ ์๋ต์ ๋ณด๋ด๊ฒ ํ์ฌ ์์คํ
์ ๊ฐ์ฉ์ฑ์ ์นจํดํ๋ ๊ณต๊ฒฉ๊ธฐ๋ฒ
๋๋์ดํ(Land Attack)
Q) IPํจํท์ ์ฌ์กฐํฉ ๊ณผ์ ์์ ์๋ชป๋ Fragment Offset ์ ๋ณด๋ก ์ธํด ์์ ์์คํ
์ด ๋ฌธ์ ๋ฅผ ๋ฐ์ํ๋๋ก ๋ง๋๋ DoS ๊ณต๊ฒฉ
Q) ํ๋กํ ์ฝ์ ์ค๋ฅ ์ ์ด๋ฅผ ์ด์ฉํ ๊ณต๊ฒฉ๊ธฐ๋ฒ์ผ๋ก์ ์์คํ
์ ํจํท ์ฌ์ ์ก๊ณผ ์ฌ์กฐ๋ฆฝ์ด ๊ณผ๋ถํ๋ฅผ ์ ๋ฐ์ํค๋ ๊ณต๊ฒฉ์ผ๋ก ( A ) ๋ ๊ฐ์ ์ํ์ค ๋ฒํธ๋ฅผ ๊ณ์ ๋ณด๋ด๋ฉฐ, ( B ) ๋ ์ผ์ ํ ๊ฐ๊ฒฉ์ผ๋ก ์ํ์ค ๋ฒํธ์ ๋น ๊ณต๊ฐ์ ์์ฑํจ
(A) ๋ดํฌ(Bonk) / (B) ๋ณด์ํฌ(Boink)
Q) ๊ณผ๋ํ Get ๋ฉ์ธ์ง๋ฅผ ์ด์ฉํ์ฌ ์น ์๋ฒ์ ๊ณผ๋ถํ๋ฅผ ์ ๋ฐ์ํค๋ ๊ณต๊ฒฉ
HTTP GET ํ๋ฌ๋ฉ(Flooding)
Q) HTTP GET ๋ฉ์๋๋ฅผ ์ฌ์ฉํ์ฌ ํค๋์ ์ต์ข
๋์ ์๋ฆฌ๋ ๊ฐํ ๋ฌธ์์ด์ธ \r\n\r\n(Hex: 0d 0a 0d 0a)์ ์ ์กํ์ง ์๊ณ , \r\n(Hex: 0d 0a)๋ง ์ ์กํ์ฌ ๋์ ์น์๋ฒ์ ์ฐ๊ฒฐ์ํ๋ฅผ ์ฅ์๊ฐ ์ง์์ํค๊ณ ์ฐ๊ฒฐ์์์ ๋ชจ๋ ์์ง์ํค๋ ์๋น์ค ๊ฑฐ๋ถ ๊ณต๊ฒฉ
Slowloris(Slow HTTP Header DoS)
Q) ์์ฒญํค๋์ Content-Length๋ฅผ ๋น์ ์์ ์ผ๋ก ํฌ๊ฒ ์ค์ ํ์ฌ ๋ฉ์ธ์ง ๋ฐ๋๋ถ๋ถ์ ๋งค์ฐ ์๋์ผ๋ก ๋ณด๋ด ๊ณ์ ์ฐ๊ฒฐ์ํ๋ฅผ ์ ์ง์ํค๋ ๊ณต๊ฒฉ
RUDY (Slow HTTP POST DoS)
Q) TCP์๋ ํฌ๊ธฐ์ ๋ฐ์ดํฐ ์ฒ๋ฆฌ์จ์ ๊ฐ์์ํจ ์ํ์์ ๋ค์ HTTPํจํท์ ์ง์์ ์ผ๋ก ์ ์กํ์ฌ ๋์ ์น ์๋ฒ์ ์ฐ๊ฒฐ์ํ๊ฐ ์ฅ์๊ฐ ์ง์, ์ฐ๊ฒฐ์์์ ์์ง์ํค๋ ์๋น์ค ๊ฑฐ๋ถ ๊ณต๊ฒฉ
Slow HTTP Read DoS
Q) ๊ณต๊ฒฉ์๊ฐ ๊ณต๊ฒฉ๋์ ์น ์ฌ์ดํธ ์น ํ์ด์ง ์ฃผ์๋ฅผ ์ง์์ ์ผ๋ก ๋ณ๊ฒฝํ๋ฉด์ ๋ค๋์ผ๋ก GET์์ฒญ์ ๋ฐ์์ํค๋ ์๋น์ค ๊ฑฐ๋ถ ๊ณต๊ฒฉ
Hulk DoS
Q) ์นจ์
์๊ฐ ์ธ์ฆ๋ ์ปดํจํ
์์คํ
์ธ ๊ฒ์ฒ๋ผ ์์ฌ์ ํ๊น ์์คํ
์ ์ ๋ณด๋ฅผ ๋นผ๋ด๊ธฐ ์ํด์ ๋ณธ์ธ์ ํจํท ํค๋๋ฅผ ์ธ์ฆ๋ ํธ์คํธ์ IP Address๋ก ์์กฐํ์ฌ ํ๊น์ ์ ์กํ๋ ๊ณต๊ฒฉ๊ธฐ๋ฒ
IP ์คํธํ
Q) ๊ณต๊ฒฉ์๊ฐ ํน์ ํธ์คํธ์ MAC์ฃผ์๋ฅผ ์์ ์ MAC์ฃผ์๋ก ์์กฐํ ARP Reply๋ฅผ ๋ง๋ค์ด ํฌ์์์๊ฒ ์ง์์ ์ผ๋ก ์ ์กํ์ฌ ํฌ์์์ ARP Cache Table์ ํน์ ํธ์คํธ์ MAC์ ๋ณด๋ฅผ ๊ณต๊ฒฉ์์ MAC์ ๋ณด๋ก ๋ณ๊ฒฝ, ํฌ์์๋ก๋ถํฐ ํน์ ํธ์คํธ๋ก ๋๊ฐ๋ ํจํท์ ๊ณต๊ฒฉ์๊ฐ ์ค๋ํํ๋ ๊ณต๊ฒฉ๊ธฐ๋ฒ
ARP ์คํธํ
Q) ์
์ฑ ๋ฃจํด์ด ์จ์ด ์๋ ํ๋ก๊ทธ๋จ์ผ๋ก ๊ฒ๋ณด๊ธฐ์๋ ์ ์์ ์ธ ํ๋ก๊ทธ๋จ์ผ๋ก ๋ณด์ด์ง๋ง ์คํํ๋ฉด ์
์ฑ ์ฝ๋๋ฅผ ์คํํ๋ ํ๋ก๊ทธ๋จ
ํธ๋ก์ด๋ชฉ๋ง
Q) ๊ณต๊ฒฉ๋์์๊ฒ ์ง์ ๊ณต๊ฒฉ์ ํ์ง ์๊ณ ๋ฐ์ดํฐ๋ง ๋ชฐ๋ ๋ค์ฌ๋ค๋ณด๋ ์๋์ ๊ณต๊ฒฉ๊ธฐ๋ฒ
์ค๋ํ(Sniffing)
Q) ์คํ์์ญ์ ํ ๋น๋ ๋ฒํผํฌ๊ธฐ๋ฅผ ์ด๊ณผํ๋ ์์ ๋ฐ์ดํฐ๋ฅผ ์
๋ ฅํ์ฌ ๋ณต๊ท์ฃผ์๋ฅผ ๋ณ๊ฒฝํ๊ณ , ๊ณต๊ฒฉ์๊ฐ ์ํ๋ ์์์ ์ฝ๋๋ฅผ ์คํํ๋ ๊ณต๊ฒฉ ๊ธฐ๋ฒ
์คํ ๋ฒํผ ์ค๋ฒํ๋ก์ฐ
Q) ํ๋ก๊ทธ๋จ ์คํ ์ ๋์ ์ผ๋ก ํ ๋น๋๋ ํ ์์ญ์ ํ ๋น๋ ๋ฒํผ ํฌ๊ธฐ๋ฅผ ์ด๊ณผํ๋ ๋ฐ์ดํฐ๋ฅผ ์
๋ ฅํ์ฌ ๋ฉ๋ชจ๋ฆฌ์ ๋ฐ์ดํฐ์ ํจ์ ์ฃผ์ ๋ฑ์ ๋ณ๊ฒฝ, ๊ณต๊ฒฉ์๊ฐ ์ํ๋ ์์์ ์ฝ๋๋ฅผ ์คํํ๋ ๊ณต๊ฒฉ ๊ธฐ๋ฒ
ํ ๋ฒํผ ์ค๋ฒํ๋ก์ฐ
Q) ํน์ ๋์์ ์ ์ ํ ํ ๊ทธ ๋์์๊ฒ ์ผ๋ฐ์ ์ธ ์ด๋ฉ์ผ๋ก ์์ฅํ ๋ฉ์ผ์ ์ง์์ ์ผ๋ก ๋ฐ์กํ์ฌ, ๋ฐ์ก ๋ฉ์ผ์ ๋ณธ๋ฌธ ๋งํฌ๋ ์ฒจ๋ถ๋ ํ์ผ์ ํด๋ฆญํ๋๋ก ์ ๋ํ์ฌ ์ฌ์ฉ์์ ๊ฐ์ธ์ ๋ณด๋ฅผ ํ์ทจํ๋ ๊ณต๊ฒฉ
์คํผ์ดํผ์ฑ(Spear Phishing)
Q) ๋ฌธ์ ๋ฉ์ธ์ง๋ฅผ ์ด์ฉํ์ฌ ์ ๋ขฐํ ์ ์๋ ์ฌ๋ ๋๋ ๊ธฐ์
์ด ๋ณด๋ธ ๊ฒ์ฒ๋ผ ๊ฐ์ฅํ์ฌ ๊ฐ์ธ ๋น๋ฐ์ ๋ณด๋ฅผ ์๊ตฌํ๊ฑฐ๋ ํด๋ํฐ ์์ก๊ฒฐ์ ๋ฅผ ์ ๋ํ๋ ํผ์ฑ ๊ณต๊ฒฉ
์ค๋ฏธ์ฑ(Smishing)
Q) ์ค๋งํธํฐ์ ์ด์ฉํ์ฌ ๊ธ์ต์
๋ฌด๋ฅผ ์ฒ๋ฆฌํ๋ ์ฌ์ฉ์์๊ฒ ์ธ์ฆ ๋ฑ ํ์ํ ๊ฒ์ฒ๋ผ ์์ฌ QR์ฝ๋๋ฅผ ํตํด ์
์ฑ ์ฑ์ ๋ด๋ ค๋ฐ๋๋ก ์ ๋ํ์ฌ ๊ธ์ต์ ๋ณด๋ฅผ ๋นผ๋ด๋ ํผ์ฑ๊ณต๊ฒฉ
ํ์ฑ(Qshing)
Q) ํน์ ํ๊น์ ๋ชฉํ๋ก ํ์ฌ ๋ค์ํ ์๋จ์ ํตํ ์ง์์ ์ด๊ณ ์ง๋ฅ์ ์ธ ๋ง์ถคํ ๊ณต๊ฒฉ๊ธฐ๋ฒ
APT ๊ณต๊ฒฉ(Advanced Persistent Threat)
Q) ์ํํธ์จ์ด ๊ฐ๋ฐ์ฌ์ ๋คํธ์ํฌ์ ์นจํฌํ์ฌ ์์ค ์ฝ๋ ์์ ๋ฑ์ ํตํด ์
์์ ์ธ ์ฝ๋๋ฅผ ์ฝ์
ํ๊ฑฐ๋ ๋ฐฐํฌ์๋ฒ์ ์ ๊ทผํ์ฌ ํ์ผ์ ๋ณ๊ฒฝํ๋ ๋ฐฉ์์ ํตํด ์ฌ์ฉ์ PC์ ์ํํธ์จ์ด๋ฅผ ์ค์น ๋ฐ ์
๋ฐ์ดํธ ์์ ์๋์ ์ผ๋ก ๊ฐ์ผ๋๋๋ก ํ๋ ๊ณต๊ฒฉ๊ธฐ๋ฒ
๊ณต๊ธ๋ง ๊ณต๊ฒฉ
Q) ๋ณด์ ์ทจ์ฝ์ ์ด ๋ฐ๊ฒฌ๋์ด ๋๋ฆฌ ๊ณตํ๋๊ธฐ ์ ์ ํด๋น ์ทจ์ฝ์ ์ ์ด์ฉํ์ฌ ์ด๋ฃจ์ด์ง๋ ๋ณด์๊ณต๊ฒฉ๊ธฐ๋ฒ
์ ๋ก๋ฐ์ด ๊ณต๊ฒฉ(Zero Day Attack)
Q) ์ค์ค๋ก๋ฅผ ๋ณต์ ํ์ฌ ๋คํธ์ํฌ ๋ฑ์ ์ฐ๊ฒฐ์ ํตํ์ฌ ์ ํํ๋ ์
์ฑ ์ํํธ์จ์ด ์ปดํจํฐ ํ๋ก๊ทธ๋จ
์(Worm)
Q) ๊ฐ์ผ๋ ์์คํ
์ ํ์ผ๋ค์ ์ํธํํ์ฌ ๋ณตํธํ ํ ์ ์๋๋ก ํ๊ณ , ํผํด์๋ก ํ์ฌ๊ธ ์ํธํ๋ ํ์ผ์ ์ธ์ง์ฒ๋ผ ์ก๊ณ ๋ชธ๊ฐ์ ์๊ตฌํ๋ ์
์ฑ ์ํํธ์จ์ด
๋์ฌ์จ์ด
Q) ๋ฌด์ Wifi ํผ์ฑ ๊ธฐ๋ฒ์ผ๋ก ๊ณต๊ฒฉ์๋ ํฉ๋ฒ์ ์ธ wifi ์ ๊ณต์์ฒ๋ผ ํ์ธํ๋ฉฐ ๋
ธํธ๋ถ์ด๋ ํด๋ํฐ์ผ๋ก ํซ์คํ์ ์ฐ๊ฒฐํ ๋ฌด์ ์ฌ์ฉ์๋ค์ ์ ๋ณด๋ฅผ ํ์ทจํ๋ ๋ฌด์ ๋คํธ์ํฌ ๊ณต๊ฒฉ๊ธฐ๋ฒ
์ด๋ธ ํธ์(Evil Twin)
'License > ์ ๋ณด์ฒ๋ฆฌ๊ธฐ์ฌ' ์นดํ ๊ณ ๋ฆฌ์ ๋ค๋ฅธ ๊ธ
๋น์ ์ด ์ข์ํ ๋งํ ์ฝํ ์ธ
-
2020๋ 2ํ ์ ๋ณด์ฒ๋ฆฌ๊ธฐ์ฌ ์ค๊ธฐ ๊ธฐ์ถ๋ฌธ์ ๋ณต์ 2021.07.09
-
2020๋ 1ํ ์ ๋ณด์ฒ๋ฆฌ๊ธฐ์ฌ ์ค๊ธฐ ๊ธฐ์ถ๋ฌธ์ ๋ณต์ 2021.07.09
-
์ ๋ณด์ฒ๋ฆฌ๊ธฐ์ฌ ๋์์ธ ํจํด ๋จ๋ตํ ๋ฌธ์ ์ด์ ๋ฆฌ 2021.07.08
-
์ ๋ณด์ฒ๋ฆฌ๊ธฐ์ฌ ์ค๊ธฐ ์์ฝ: ์ฝ์ ํ ๋ฐ ๋จ๋ตํ ๋๋น ์ฉ์ด์ ๋ฆฌ [3] 2021.07.07
์์คํ ๊ณต๊ฐ ๊ฐ์ฌํฉ๋๋ค