[Network & Security] 스푸핑, 스니핑, 스누핑(Spoofing, Sniffing, Snooping)

스푸핑(Spoofing)

• Spoof란 단어의 사전적 의미는 '골탕먹이다, 속여먹다, 야바위(치다), 우롱, 사취'이다.
• 해커가 악용하고자 하는 호스트의 IP 어드레스를 바꾸어서 이를 통해 해킹을 하는 것을 IP 스푸핑이라 한다.
• 외부의 악의적 네트워크 침입자가 웹사이트를 구성해 사용자들의 방문을 유도
• 인터넷 프로토콜인 TCP/IP의 구조적 결함을 이용해 사용자의 시스템 권한을 획득한 뒤, 정보를 빼가는 해킹 수법

 

스니핑(Sniffing)

• Sniffing이란 단어의 사전적 의미는 '코를 킁킁거리다, 냄새를 맡다' 등의 뜻이 있다.
• 네트워크 상에서 자신이 아닌 다른 상대방들의 패킷 교환을 엿드는 것을 의미.
• 네트워크 트래픽을 도청하는 과정을 스니핑이라 할 수 있다.
• 스니핑을 할 수 있도록 하는 도구를 스니퍼라고 하며 스티퍼를 설치하는 과정은 전화기 도청 장치를 설치하는 과정에 비유될 수 있다.

 

스누핑(Snooping)

• Snoop의 사전적 의미는 '기웃거리다, 염탐하다' 라는 뜻이 있다.
• 네트워크 상에 떠도는 중요 정보를 몰래 획득하는 행위.
• 스니핑도 유사한 의미를 갖지만, 스니핑은 주로 몰래 엿듣는 의미가 강하다.