IP 스푸핑이란 무엇인가요?

아호나 루드라

2 년 전

읽기 시간: 4 분

IP 스푸핑이란 무엇인가요? 간단히 말해, 사용자나 프로그램이 사용 권한이 없는 IP 주소로 패킷을 전송하려고 시도하는 것을 말합니다. IP 주소 스푸핑이라고도 하며, 합법적인 소스 IP를 사칭하는 것을 목표로 합니다. 이것이 공식적인 정의이지만, 몇 가지 세부 사항으로 인해 스푸핑이 발생하고 성공할 수 있습니다.

IP 스푸핑이란 무엇인가요?

IP 스푸핑에서 해커는 자신의 실제 신원을 숨기기 위해 생성한 위조된 IP 주소를 통해 가짜 IP 패킷을 전송합니다. 이를 위해 해커는 다양한 도구를 사용하여 웹사이트와 네트워크의 IP 주소를 찾습니다. 그런 다음 이 주소로 가짜 요청을 보냅니다.

IP 스푸핑은 여러 가지 이유로 이루어질 수 있습니다. 디도스 공격이나 공격자의 신원을 숨기기 위해 자주 사용됩니다. 또한 가짜 이메일이 합법적인 출처에서 온 것처럼 보이므로 피싱 캠페인을 더 효과적이고 탐지하기 어렵게 만드는 데 사용되기도 합니다.

공격자가 DDoS 공격 중에 IP 스푸핑을 사용하면 서버 과부하와 다운을 유발하는 가짜 요청이 공격 대상에 넘쳐나게 됩니다. 이 전술은 공격의 출처를 파악할 수 없고 공격을 실행하는 동안 익명을 유지할 수 있기 때문에 효과적입니다.

해커는 왜 IP 주소 스푸핑을 사용하나요?

다음은 공격자가 위조된 IP 주소로 수행할 수 있는 몇 가지 작업입니다:

당국이 사용자의 신원을 알아내어 공격과 연결시키지 못하도록 막습니다.
표적이 된 디바이스가 자신도 모르게 가담하는 공격에 대한 알림을 전달하지 못하도록 방지합니다.
악성 트래픽 소스와 관련된 IP 주소를 차단하는 보안 소프트웨어, 하드웨어 및 서비스를 사용하지 마세요.

IP 스푸핑의 유형

IP 스푸핑을 통해 다양한 공격을 수행할 수 있습니다. 해커는 디바이스의 신뢰를 얻으면 그 약점을 이용해 컴퓨터 바이러스를 퍼뜨리거나 개인 정보를 요구하거나 디바이스를 좀비로 만들어 대상 네트워크에 대한 대규모 봇 공격을 수행할 수 있습니다.

가장 일반적인 IP 스푸핑 공격 방법은 다음과 같습니다:

DDoS - 분산 서비스 거부 공격은 IP 스푸핑을 사용하여 여러 소스에서 발생한 공격처럼 보이게 합니다. 이렇게 하면 너무 많은 요청으로 서버와 네트워크에 과부하가 걸려 복구될 때까지 서버가 다운되거나 종료될 수 있습니다.
중간자(중간자) 공격 - 중간자 공격은 공격자가 서로를 사칭하여 메시지를 전달함으로써 두 당사자 간의 트래픽을 가로챌 때 발생합니다. 그런 다음 공격자는 두 당사자 간에 전송되는 편지를 도청하고 필요한 경우 암호를 해독할 수 있습니다. MitM 공격은 연결에 문제가 있다는 징후가 없기 때문에 탐지하기 어렵습니다. 두 컴퓨터 간의 일반적인 통신처럼 보이지만 실제로는 그렇지 않습니다.

봇넷 디바이스 마스킹 - 봇넷은 해커나 사이버 범죄자가 원격으로 제어할 수 있는 멀웨어에 감염된 컴퓨터의 모음입니다. 이러한 감염된 컴퓨터를 봇이라고 하며 이메일 받은 편지함에 스팸을 보내거나 비밀번호를 훔치는 등의 작업을 수행하는 데 사용할 수 있습니다. 봇넷 소유자는 법 집행 기관으로부터 자신의 흔적을 숨기기 위해 종종 IP 주소 스푸핑을 사용하여 수사관으로부터 자신의 활동을 위장합니다.

IP 스푸핑은 어떻게 탐지하나요?

IP 스푸핑은 악의적으로 IP 주소를 위장하는 방법입니다. 해커가 스팸 이메일을 보낼 때나 스패머가 추적을 피하기 위해 사용하는 일반적인 기법입니다.

IP 스푸핑을 탐지하는 가장 좋은 방법은 네트워크 방화벽을 이용하는 것입니다. 방화벽은 네트워크나 시스템에 무단 연결이 시도될 때 사용자에게 경고하도록 설계되었습니다. 방화벽이 공격을 감지하면 문제가 되는 소스를 차단하거나 침입자에 대한 조치를 취할 수 있습니다.

또한 여러 무료 도구를 사용하여 알려진 악성 소스에 대해 IP 주소를 테스트하고 해커가 스푸핑했는지 여부를 확인할 수 있습니다.

IP 스푸핑으로부터 보호하는 방법은 무엇인가요?

IP 스푸핑을 방지하기 위해 여러 가지 방법을 사용할 수 있습니다:

1. 패킷 필터링/인그레스 필터링

네트워크에 접속하려는 모든 기기 또는 사용자는 패킷 필터링을 통해 IP 패킷을 검사받습니다. 이 절차는 IP 주소가 포함된 각 IP 패킷의 헤더를 자세히 검사하여 모든 것이 정상이고 소스와 일치하는지 확인합니다. 문제가 있는 것으로 보이는 패킷은 의도한 대로 연결을 완료할 수 없습니다.

2. 송신 필터링

이는 IP 스푸핑 공격을 방지하는 가장 쉬운 방법 중 하나이며, 소스 주소를 기준으로 아웃바운드 트래픽을 필터링하는 것을 포함합니다. 송신 필터링은 외부 공격자가 데이터 도용 및 시스템 해킹과 같은 악의적인 목적으로 내부 시스템에 액세스하지 못하도록 조직 네트워크의 아웃바운드 트래픽을 제한하여 침입을 방지하는 데 도움이 됩니다.

3. IP 암호화

IP 암호화는 인터넷 통신의 양측이 공개 키 암호화(PKI)를 사용하여 암호화된 데이터를 교환하도록 보장합니다. 즉, 암호화 및 복호화 프로세스에는 공개 키라는 하나의 키 세트만 사용되며, 개인 키는 해당 키의 소유자가 비밀로 유지합니다.

4. TCP 사용

TCP에는 IP 스푸핑에 대한 보호 기능이 내장되어 있습니다. 두 호스트가 연결을 설정하면 확인을 위해 IP 주소가 포함된 SYN 패킷을 교환합니다. 두 호스트가 서로 통신하고 있다는 확신이 들면 소스 포트 번호가 포함된 SYN-ACK 패킷을 전송하여 세션 중 언제든지 서로의 포트를 쉽게 식별할 수 있습니다.

5. 강력한 비밀번호 사용

인터넷이나 회사 내부 네트워크에 액세스할 수 있는 모든 계정에 강력한 비밀번호를 사용해야 합니다. 비밀번호가 약하면 해커가 원격으로 쉽게 로그인할 수 있고 다른 사용자를 속여 네트워크의 합법적인 사용자 또는 권한이 있는 사용자라고 믿게 만들 수 있습니다.

6. 바이러스 백신 설치

이메일 서버, 데이터베이스, 웹 서버와 같은 중요한 네트워크 애플리케이션을 실행하는 모든 컴퓨터와 서버에 바이러스 백신 소프트웨어를 설치하세요. 이렇게 하면 바이러스가 네트워크에 침입하는 것을 차단하고 이러한 장치 중 하나를 감염시킨 후 의심스러운 활동을 감지하는 데 도움이 됩니다.

7. 방화벽 설정

방화벽은 네트워크에 들어오기 전에 들어오는 모든 트래픽을 선별하는 게이트키퍼와 같습니다. 방화벽은 승인되지 않은 소스 또는 잘못된 대상 주소(예: 회사에 속하지 않은 IP 주소)로부터의 트래픽을 차단하도록 구성할 수 있습니다. 또한 방화벽은 네트워크를 떠나는 나가는 트래픽을 추적하고 나중에 참조할 수 있도록 이 정보를 기록합니다.