##ing과 함께 MITM공격에 쓰인다 Ettercap : LAN기반 중간자공격을 위한 툴 Karma : 802. 11 Evil Twin 공격을 사용하여 중간자 공격을 하는 툴 Air - Jack : 802. 11기반으로 중간자공격을 하는 툴 SSL Strip : SSL기반 중간자공격툴 SSL Sniff : SSl 기반 중간자공격툴. 원래는 인터넷 익스플로러의 결함을 찾기위해 만들어짐. Intercepter - NG : ARP poisoning 기능으로 윈도 네트워크 비밀번호를 알아내는 툴. SSLStrip과 SSL기반 중간자공격을 포함한다. Mallory : TCP와 UDP MiTMing proxy. MiTM SSL, SSH, 다른 프로토콜로 확장사용가능하다. wsniff : 802. 11 HTTP / HTTPS 기반 중간자공격을 위한 툴 vdehTLS와 SSL프로토콜과 기술 전송 계층 보안 / 보안 소켓 계층 ( TLS / SSL ) 데이터그램 전송 계층 보안 ( DTLS ) ( 영문판 ) 서버 네임 인디케이션 ( SNI ) Application - Layer Protocol Negotiation ( ALPN ) ( 영문판 ) DNS - based A
##키데이터 항목이 문서 인용하기 인쇄 / 내보내기 책 만들기PDF로 다운로드인쇄용 판 다른 언어 日 本 語 中 文 링크 편집 이 문서는 2019년 5월 7일 ( 화 ) 12 : 53에 마지막으로 편집되었습니다. 모든 문서는 크리에이티브 커먼즈 저작자표시 - 동일조건변경허락 3. 0에 따라 사용할 수 있으며, 추가적인 조건이 적용될 수 있습니다. 자세한 내용은 이용 약관을 참고하십시오. 미국 및 다른 국가에 등록되어 있는 Wikimedia Foundation, Inc. 소유의 등록 상표입니다. 개인정보 정책 위키백과 소개 면책 조항 개발자 쿠키 정책 모바일 보기
##을만한 CA에의해 사인되었는가, 증명서가 무효가 되진 않았는가, 증명서가 최근에 바뀌진 않았는가 등 ) 암호학 외 [ 편집 ] 주목할만한 암호학 외의 중간자공격은 2003년 Belkin Wireless Network Router에 의해 행해졌다. HTTP연결을 장악한 방법으로, 목적지에 트래픽을 전달하는 것은 실패하였으나, 이것 자체가 목적된 서버인 것처럼 반응한다. 다른 예로는 Turing porn farm이 있다. 이 방법은 스팸을 보내는 사람이 유저로 하여금 CAPTCHAs 문제를 풀게 하는 방법이다. 스팸을 보내는 사람이 우선 포르노 사이트를 개설한다. 이 사이트에 접근하기 위해 사용자는 CAPTCHAs 문제를 해결해야 한다. 이 공격은 이론적인 공격으로 2006년까진 아무런 증거가 제시되지 않았지만 2007년 10월 스패머가 윈도 게임을 통해 이 공격을 성공시켰다. 방법 [ 편집 ] Dsniff : SSH와 SSL 중간자공격을 위한 툴 Cain and Abel : 윈도 GUI기반 도구로 sniffing and ARP poisoning과 함께 MITM공격에 쓰인다 Ettercap : LAN기반 중간자공격을 위한 툴 Karma : 802. 11
CRIME DROWN ( 영문판 ) Logjam ( 영문판 ) POODLE ( SSL 3. 0 관련 ) ( 영문판 ) 구현체 Certificate authority compromise ( 영문판 ) Random number generator attacks ( 영문판 ) FREAK ( 영문판 ) goto fail ( 영문판 ) 하트블리드 Lucky Thirteen attack ( 영문판 ) POODLE ( TLS 1. 0 관련 ) ( 영문판 ) 원본 주소 " " 분류 : 암호학취약점 공격첩보 기술네트워크 보안전송 계층 보안숨은 분류 : 출처가 필요한 글 / 2013년 11월출처가 필요한 모든 글전체에 출처가 필요한 글영어 표기를 포함한 문서 둘러보기 메뉴 개인 도구 로그인하지 않음토론기여계정 만들기로그인 이름공간 문서토론 변수 보기 읽기편집역사 보기 더 보기 검색 둘러보기 대문사용자 모임요즘 화제최근 문서 보기임의 문서로도움말기부 도구 여기를 가리키는 문서가리키는 글의 최근 올리기특수 문서 목록고유 링크문서 정보위키데이터 항목이 문서 인용하기 인쇄 / 내보내기 책 만들기PDF로 다운로드인쇄용 판 다른 언어 日 本 語
중간자 공격 - 위키백과, 우리 모두의 백과사전 중간자 공격 위키백과, 우리 모두의 백과사전. 둘러보기로 가기 검색하러 가기 이 문서의 내용은 출처가 분명하지 않습니다. 이 문서를 편집하여, 신뢰할 수 있는 출처를 표기해 주세요. 검증되지 않은 내용은 삭제될 수도 있습니다. 내용에 대한 의견은 토론 문서에서 나누어 주세요. ( 2013년 11월 ) 중간자 공격 ( man in the middle attack, MITM ) 은 네트워크 통신을 조작하여 통신 내용을 도청하거나 조작하는 공격 기법이다. 중간자 공격은 통신을 연결하는 두 사람 사이에 중간자가 침입하여, 두 사람은 상대방에게 연결했다고 생각하지만 실제로는 두 사람은 중간자에게 연결되어 있으며 중간자가 한쪽에서 전달된 정보를 도청 및 조작한 후 다른 쪽으로 전달한다. 많은 암호 프로토콜은 중간자 공격을 막기 위하여 인증을 사용한다. 예를 들어, TLS / SSL 프로토콜은 공개 키를 기반으로 한 인증을 사용한다. 목차 1 예제 2 방어 2. 1 중간자 공격의 포렌식 분석 2. 2 암호학 외 2. 3 방법 예제 [ 편집 ] 갑이 을과 통신하려고 하는 상황에서, 병은 그 사이에 끼어들어 을에게
##이다. 이 경우 애플리케이션이 이용자를 평가, 판단하는 동안, 사용자의 기기 역시 애플리케이션을 평가하는 방법이다. 강력한 상호 인증 : 예를 들어 비밀번호, 암호키. 대기 시간 점검 : 보통의 경우 20초가 걸리는데, 60초 이상 걸리는 경우 제 3자가 있다고 볼 수 있다. 다른 보안 채널 검증 one - time pads는 중간자 공격에 면역이 되어있다. Carry - forward 검증 양자암호 ( Quantum Cryptography ) 양자의 역학적 특성을 이용한 암호화기술. 비공개 채널으로 키를 주고 받고 공개적인 채널으로 암호문을 보내는 방법이다. 공격자가 키를 읽기 위해 펄스를 측정하는 순간 펄스가 변화되어 데이터가 무용지물이 되며, 수신자는 이러한 변화를 통해 해커의 공격 시도를 알 수 있어 데이터를 폐기하고 새로운 키를 재송신 받아 도청없는 통신이 가능하다. 중간자 공격의 포렌식 분석 [ 편집 ] 중간자 공격인지 확인하기위해 네트워크 트래픽을 캡처하여 분석할 수 있다. 분석을 하기 위해 필요한 것 서버의 IP주소 서버의 DNS 이름 서버의 X509 증명서 ( 증명서가 믿을만한 CA에의해 사인되었는가, 증명서가 무효가 되진 않았는가, 증명서가 최근에 바뀌진
certificate ( 영문판 ) 같이 보기 DNSSEC IPsec 시큐어 셸 ( SSH ) 역사 미국에서의 암호 기법 수출 규제 ( 영문판 ) 서버 게이트형 암호 기법 ( 영문판 ) 구현체 Bouncy Castle ( 영문판 ) BoringSSL ( 영문판 ) Botan cryptlib GnuTLS ( 영문판 ) JSSE ( 영문판 ) LibreSSL MatrixSSL ( 영문판 ) mbed TLS ( 영문판 ) NSS ( 영문판 ) OpenSSL RSA BSAFE ( 영문판 ) S2n ( 영문판 ) SChannel ( 영문판 ) SSLeay ( 영문판 ) stunnel ( 영문판 ) wolfSSL ( 영문판 ) 공증 인증서 투명성 ( 영문판 ) Convergence ( 영문판 ) HTTPS 에브리웨어 ( 영문판 ) Perspectives Project ( 영문판 ) 취약점이론 중간자 공격 ( MITM ) 패딩 오라클 공격 ( 영문판 ) 암호 Bar mitzvah attack ( 영문판 ) 프로토콜 BEAST ( 영문판 ) BREACH ( 영문판 ) CRIME DROWN ( 영문판 ) Logjam ( 영문판 ) POODLE ( SSL 3. 0 관련
. 3 방법 예제 [ 편집 ] 갑이 을과 통신하려고 하는 상황에서, 병은 그 사이에 끼어들어 을에게 잘못된 메시지를 전달한다. 먼저, 갑이 을에게 공개키 ( Public Key ) 를 요청한다. 을이 갑에게 을의 암호 키를 보낼 때, 병이 이 사이에 끼어들 수 있다면 중간자 공격이 시작된다. 병은 갑에게 자신의 암호 키를 보내며 갑이 받은 것은 을의 암호키라고 믿게한다. 갑 " 안녕 을! 너의 암호 키 좀 줘! " → 병 을 갑 병 " 안녕 을! 너의 암호 키 좀 줘! " → 을 갑 병 [ 을의 암호 키 ] 을 갑 [ 병의 암호 키 ] 병 을 갑 " 버스 정류장에서 봐! " ( 병의 암호 키로 암호화한 암호문 ) → 병 을 갑 병 " 지하철 6번출구에서봐! " ( 을의 암호 키로 암호화한 암호문 ) →을 방어 [ 편집 ] 중간자 공격을 막기 위한 방법에는 다음과 같은 것들이 제안되어 있다. 공개 키 기반구조 ( Public Key Infrastructures, PKI ) : PKI의 주된 방어는 상호인증을 통한 방어이다. 이 경우 애플리케이션이 이용자를 평가, 판단하는 동안, 사용자의 기기 역시 애플리케이션을 평가하는 방법이다. 강력한 상호
##ation - Layer Protocol Negotiation ( ALPN ) ( 영문판 ) DNS - based Authentication of Named Entities ( DANE ) ( 영문판 ) DNS Certification Authority Authorization ( CAA ) ( 영문판 ) HTTPS HTTP Strict Transport Security ( HSTS ) ( 영문판 ) HTTP Public Key Pinning ( HPKP ) ( 영문판 ) OCSP stapling ( 영문판 ) 완전 순방향 비밀성 ( 영문판 ) STARTTLS ( 영문판 ) 공개키 인프라 Automated Certificate Management Environment ( ACME ) ( 영문판 ) 인증 기관 ( CA ) CA / 브라우저 포럼 ( 영문판 ) 인증서 정책 ( 영문판 ) 인증서 폐기 목록 ( CRL ) Domain - validated certificate ( DV ) ( 영문판 ) Extended Validation Certificate ( EV ) ( 영문판 ) 온라인 인증서 상태 프로토콜 ( OCSP ) 공인인증서 공개 키 암호 방식 공개 키 기반 구조 ( PKI ) 루트 인증서 Self - signed certificate ( 영문판 ) 같이 보기 DNSSEC IPsec 시큐어 셸 ( SSH ) 역사 미국에서
중간자 공격(man in the middle attack, MITM)은 네트워크 통신을 조작하여 통신 내용을 도청하거나 조작하는 공격 기법이다. 중간자 공격은 통신을 연결하는 두 사람 사이에 중간자가 침입하여, 두 사람은 상대방에게 연결했다고 생각하지만 실제로는 두 사람은 중간자에게 연결되어 있으며 중간자가 한쪽에서 전달된 정보를 도청 및 조작한 후 다른 쪽으로 전달한다. 많은 암호 프로토콜은 중간자 공격을 막기 위하여 인증을 사용한다. 예를 들어, TLS/SSL 프로토콜은 공개 키를 기반으로 한 인증을 사용한다.