적극적 공격
IT 위키
(능동적 공격에서 넘어옴)
- Active Attack; 능동적 공격
- 시스템이나 전송 중인 데이터에 직접 영향을 주어 변경, 생성, 차단하는 보안 공격
- 데이터를 바꾸거나 새로 만들어 넣으므로 주로 무결성과 가용성을 위협한다.
- 흔적이 남아 탐지는 상대적으로 쉬우나, 모든 경로를 막을 수는 없어 예방이 어렵다. 탐지와 복구에 무게를 둔다.
- 변경(Modification)
- 가장, 신분위장(Masquerading)
- 재연, 재전송(Replaying)
- 부인(Repudiation)
- 삽입, 삭제
- 서비스 거부(Denial of Service)
| 구분 | 적극적 공격 | 소극적 공격 |
|---|---|---|
| 시스템에 미치는 영향 | 데이터나 시스템을 바꾼다 | 관찰만 하고 바꾸지 않는다 |
| 위협받는 보안 요소 | 무결성, 가용성 | 기밀성 |
| 탐지 | 비교적 쉽다 | 어렵다 |
| 대응의 무게 | 탐지와 복구 | 예방(암호화) |
| 예 | 변조, 가장, 재전송, 서비스 거부 | 스니핑, 스누핑, 트래픽 분석, 포트 스캔 |
