[Network/네트워크 해킹] MITM 공격 - ARP Spoofing 개념

들어가기 전에..

- MAC주소

•   물리적이고 고유한 주소(변동되는 IP주소와 달리)로, 랜카드(이더넷 어댑터)에 있다
•   MAC주소를 알아야 통신이 가능하다.

 

- ARP(Address Resolution Protocol, 주소 결정 프로토콜)

• IP주소를 MAC주소로 바꾸어 알아내는 것!! (왜? MAC주소를 알아야 통신이 가능하다고 했으니 MAC주소를 알아내야지!)
• 간단한 동작 원리 >> 특정 IP를 가진 디바이스를 전부 물어보듯 찾고, 그 아이피에 해당하는 디바이스는 여기에 응답한다. (ex. 192.158.0.4 전부 손들어)
• (참고 :  https://ko.wikipedia.org/wiki/%EC%A3%BC%EC%86%8C_%EA%B2%B0%EC%A0%95_%ED%94%84%EB%A1%9C%ED%86%A0%EC%BD%9C)

 

ARP 스푸핑이란?

• 공격자가 위의 ARP 동작 가운데에 끼어드는 것!!
• 쉽게 설명하자면, 컴퓨터가 외부와 데이터를 주고받으려면 공유기를 거쳐야 하는데, 이때 ARP를 통해 컴퓨터와 공유기가 서로의 주소를 확인하고 데이터를 주고받게 된다.

정상 통신 과정

그러나 ARP를 통해 서로의 MAC주소를 확인하는 과정에서 공격자가 끼어들어, 상대방이 찾는 주소가 자신이라고 선언하여 중간자가 되는 것이다.

ARP 스푸핑을 통해 공격자가 침입한 모습

이렇게 되면 컴퓨터A가 어떤 네트워크에 접근하는지의 정보를 탈취할 수 있게 된다.