https://tcatmon.com/w/index.php?action=history&feed=atom&title=%EC%8A%A4%ED%91%B8%ED%95%91 2026-07-02T22:45:30Z 이 문서의 편집 역사 MediaWiki 1.28.0 https://tcatmon.com/w/index.php?title=%EC%8A%A4%ED%91%B8%ED%95%91&diff=513383&oldid=prev 2017-02-06T12:41:30Z

<p></p> <p><b>새 문서</b></p><div>[목차]<br /> <br /> == 개요 ==<br /> 스푸핑은 눈속임(Spoof)에서 파생된 IT 용어로, 직접적으로 시스템에 침입을 시도하지 않고 피해자가 공격자의 악의적인 시도에 의한 잘못된 정보, 혹은 연결을 신뢰하게끔 만드는 일련의 기법들을 의미한다. 이 부류에 속하는 기법들은 인간의 약점을 노리는 피싱과, 단지 중간에서 나가고 들어오는 정보만을 가로채는 스니핑과는 달리 더 적극적으로 피해자의 시스템이 잘못된 정보를 신뢰하고 받아들이게끔 유도하며, 그렇기 때문에 특별한 검증 행위 없이는 자신이 속고 있음을 알아채기 힘들다.<br /> <br /> 스푸핑에 피해를 입은 시스템은 공격자가 주입한 잘못된 정보를 믿게 되어 스스로 악성 사이트에 접근하거나 공격자에게 정보를 헌납하게 되는데 이 상태에서 피싱과 연계되거나 백도어를 뚫는 수단으로 활용 될 경우 더 큰 2차 피해가 발생하기 쉽다. 특히 피싱은 단순히 누군가가 속아서 접속하기를 기다리는 수준을 넘어서 아예 면전에다 피싱 수단을 들이밀 수 있게 되기에 더 악질적이다.<br /> <br /> == 대표적인 스푸핑 기술들 ==<br /> 스푸핑의 특징이 그렇듯이 대부분 시스템이 검증하기 어렵거나 근본적으로 완전한 신뢰성을 갖추기 힘든 정보들을 위조시킨다는 공통점이 있다.<br /> <br /> [[DNS 스푸핑]]<br /> [[ARP 스푸핑]]<br /> [[IP 스푸핑]]<br /> <br /> [[분류:컴퓨터]][[분류:보안]][[분류:인터넷]]</div>

Maintenance script