정보처리기사/필기
5. 정보시스템 구축 관리 - 네트워크 침해 공격 관련 용어
Helmi
2023. 5. 20. 11:33
네트워크 침해 공격 관련 용어
Ping of Death (죽음의 핑) |
Ping 명령을 전송할 때 패킷의 크기를 인터넷 프로토콜 허용범위 이상으로 전송해 공격 대상의 네트워크 마비시키는 서비스 거부 공격 방법 |
SMURFING (스머핑) |
IP나 ICMP의 특성을 악용하여 엄청난 양의 데이터를 한 사이트에 집중적으로 보냄으로써 네트워크를 불능 상태로 만드는 공격 방법 |
스미싱 (Smishing) |
문자 메세지(SMS)를 이용해 사용자의 개인 신용 정보 빼내는 공격 방법 |
피싱 (phising) |
개인정보(Private Data) + 낚시(Fishing)의 합성어. 이메일이나 메신저 등 통해 공기관이나 금융기관 사칭해 개인정보 빼내는 방법 |
Ping flood | 특정 사이트에 매우 많은 ICMP 메세지 보내 이에 대한 응답으로 시스템 자원을 모두 사용하게 해 시스템이 정상적으로 동작하지 못하도록 하는 공격 방법 |
Evil Twin Attack | 실제 존재하는 동일 이름의 무선 WIFI 신호를 송출해 로그온한 사람들의 계정 정보나 신용 정보 등을 빼내는 기법 |
스위치 재밍 (Switch Jamming) |
위조된 매체 접근 제어(MAC)주소를 지속적으로 네트워크로 흘려보내, 스위치 MAC 주소 테이블의 저장 기능을 혼란시켜 더미 허브처럼 작동하게 하는 공격 방법 |