SPoofing(스푸핑) 이란?

SPoofing 이란?

-   Spoofing의 속이다, 사기를 치다 등의 뜻이 존재한다.

-   Attacker가 Victim의 시스템 권한을 획득한 뒤 정보를 빼가는 해킹 수법이다.

-   시스템 권한은 MAC 주소, IP 주소, DNS 주소 등 다양한 것이 될 수 있다.

-   정보자산의 기밀성, 무결성, 가용성을 저해한다.

 

정보보호의 3요소(CIA Triad)

 

 

기밀성:  인가된 당사자에 의해서만 접근하는것을 보장하는 것 

무결성:  인가된 당사자에 의해서, 인가된 방법으로만 변경가능한 것.(변조 여부)

가용성:  적절한 시간에 인가된 당사자에게 접근 가능해야 하는 것.

 

 

Spoofing 용어

 

ARP Spoofing

https://peemangit.tistory.com/79

[Kali Linux] ARP(Address Resolution Protocol) Spoofing 공격과 방어(1/2)

IP Spoofing

https://peemangit.tistory.com/85

[Kali Linux] IP Spoofing 공격과 방어(1/2)

DNS Spoofing

https://peemangit.tistory.com/78

[Kali Linux] DNS(Domain name Service) Spoofing 공격