스니핑(Sniffing)
네트워크를 오가는 데이터 패킷을 몰래 엿보고 가로채, 그 안에 담긴 아이디·비밀번호 같은 정보를 훔쳐보는 공격 기법으로, 데이터가 암호화되지 않은 경우 특히 위험합니다.
한눈에 보는 정의
스니핑(Sniffing)은 네트워크를 오가는 데이터 패킷을 몰래 엿보고 가로채, 그 안에 담긴 정보를 훔쳐보는 공격 기법입니다.
자세히 알아보기
- 예문: "보안이 허술한 공용 Wi-Fi에서는 다른 사용자가 스니핑으로 통신 내용을 엿볼 위험이 있다."
- 데이터를 직접 위조하거나 변조하지 않고 그저 '엿듣기'만 한다는 점에서, 데이터를 적극적으로 조작하는 다른 공격들과 구분됩니다.
- 통신 내용이 암호화되지 않은 상태로 오간다면, 스니핑으로 아이디·비밀번호 같은 민감한 정보가 그대로 노출될 수 있습니다.
- TLS(전송 계층 보안) (TLS)나 VPN(가상사설망) (VPN)으로 통신 구간을 암호화해두면, 패킷을 가로채더라도 그 내용을 알아보기 어렵게 만들어 스니핑 피해를 예방할 수 있습니다.