도리도리 감자도리

사이버 공격 유형 정리 :: 네트워크 가로채기형 (스니핑, 스푸핑, MITM, 세션 하이재킹)스니핑(Sniffing)정의네트워크를 지나가는 패킷을 몰래 가로채서 그 내용을 들여다보는 공격동작 방식같은 네트워크(같은 Wi-Fi, 같은 스위치 구간 등)에 있으면 지나가는 패킷을 캡처하는 게 기술적으로 가능암호화되지 않은 통신(HTTP, 평문 FTP 등)이면 아이디, 비밀번호까지 그대로 노출됨대표 도구: Wireshark, tcpdump방어 방법가능한 모든 통신을 암호화(HTTPS, SFTP, VPN 등)공용 Wi-Fi에서 민감한 서비스 이용 자제스푸핑(Spoofing)정의출발지 정보(IP, MAC 주소, 이메일 발신자 등)를 위조해서 다른 사람이나 시스템인 것처럼 속이는 공격주요 유형IP 스푸핑: 패킷의 출..

사이버 공격 유형 정리 :: 심리 조작형 (피싱, 스피어 피싱, 스미싱, 비싱, 프리텍스팅)피싱(Phishing)정의신뢰할 만한 대상(은행, 회사, 유명 서비스 등)으로 위장한 이메일이나 메시지를 보내서, 로그인 정보나 개인정보, 금융정보를 입력하도록 유도하는 공격동작 방식실제 사이트와 거의 똑같이 생긴 가짜 로그인 페이지 링크를 보냄사용자가 의심 없이 아이디, 비밀번호를 입력하면 그 정보가 그대로 공격자에게 전송됨긴급성, 두려움을 자극하는 문구(계정 정지, 결제 오류 등)로 판단력을 흐리는 게 핵심 수법방어 방법발신 이메일 주소, 링크 URL을 도메인 단위까지 꼼꼼히 확인링크 클릭 대신 즐겨찾기나 직접 주소 입력으로 접속하는 습관다중 인증(MFA) 적용해서 비밀번호 유출만으로는 로그인 못 하게 만들기스..