경제용어사전

스니핑

[sniffing]

네트워크 주변을 지나다니는 패킷을 엿보면서 계정(ID)과 패스워드를 알아내기 위한 행위다. TCP/IP 프로토콜은 학술적인 용도로 인터넷이 시작되기 이전부터 설계된 프로토콜이기 때문에 보안을 크게 고려하지 않았다. 패킷에 대한 암호화·인증 등을 고려하지 않았기 때문에 데이터 통신의 보안의 기본 요소 중 기밀성·무결성 등을 보장할 수 없었다. 특히 스니핑은 보안의 기본 요소 중 기밀성을 해치는 공격 방법이다. 패킷이 송수신될 때, 패킷은 여러 개의 라우터를 거쳐 지나가게 되며 중간 ISP 라우터에 접근 권한을 가지는 사람이라면 해당 패킷을 쉽게 잡아낼 수 있다.

그런데 문제는 이렇게 쉽게 얻어낼 수 있는 많은 패킷의 내용은 암호화되지 않는다는 것이다. 물론 xDSL, 케이블 모뎀 등을 사용하는 일반 가정 사용자가 이러한 패킷을 아주 쉽게 볼 수 있는 것은 아니다. 그러기 위해서는 패킷이 흘러가는 네트워크의 중간 경로를 얻어내야 한다. 패킷 암호화 등으로 상당 부분 위험이 해소되고 있다.

  • 세출[annual expenditure]

    정부가 행하는 지출을 말한다. 정부는 그 역할을 수행하기 위하여는 공무원 등 필요한 인력을...

  • 스포츠토토

    2001년 국내에 첫선을 보인 체육진흥투표권(체육복표)의 명칭이다. 축구, 농구, 야구 등...

  • 시버트[sievert, Sv]

    인체에 피폭되는 방사선 량을 나타내는 측정단위. 과거에는 큐리(Ci)·렘(rem) 등을 사...

  • 슬래브[slab]

    열연강판 및 후판의 소재로 사용되는 철강 반제품. 납작하고 긴 직사각형 모양의 강판으로 통...