중간자 공격 ( Man-in-the Middle Attack )

정의

사용자가 다른 사용자 혹은 서버 간의 통신을 해커가 중간에 가로채기(Sniffing)해 정보를 수집하거나 악의적인 의도로 수정(Spoofing/Hijacking)하는 방식

2계층 중간자 공격

로컬 네트워크 내부에서 ARP Spoofing을 이용해서 가로채기

 

1) ARP 

주소 결정 프로토콜로 네트워크 상에서 IP주소를 물리적 네트워크 주소 ( MAC주소 )로 대응시키기 위해 사용되는 프로토콜

2) Spoofing ( 스푸핑 )

속이다

3) ARP Spoofing

자신의 MAC주소를 다른사람MAC주소로 속이는 공격으로 중간자 공격기법중 하나이다.

3계층 중간자 공격

공격자가 라우터를 설치하여 공격