[네트워크] 스니핑, 스누핑, 스푸핑 구분하기

스니핑, 스누핑, 스푸핑은 보안에서 많이 사용하는 해킹용어입니다. 

 

비슷비슷한 느낌이라 어떤 차이점이 있을지 궁금해 하시는 분들이 계실 겁니다.

 

보안적인 측면에서 좀더 강한 해킹 기법을 표현하자면 다음과 같습니다.

 

 

스니핑(Sniffing, Sniff-코를 킁킁거리다)은 단어 뜻처럼 '훔쳐보기'의 개념입니다.

네트워크상에서 다른 상대방의 패킷을 훔쳐보는 것을 의미합니다.

그래서 해킹기법중에서는 가장 널리 사용되면서도 실제로 악용되기까지 단계로 보자면 가장 낮은 기법이라고 볼 수 있습니다.

 

다음 스누핑(Snooping, Snoop-염탐하다, 기웃거리다')은 훔쳐본 이후에 그것을 자신의 것으로 만드는 것입니다.

네트워크상에 이동하는 패킷들을 수집하는 과정이라고 볼 수 있습니다.

 

스푸핑(Spoofing, Spoof-사기치다, 속이다')은 획득한 정보를 가공하여 특정 목적을 갖고 정보를 획득하거나 악의적인 행위를 하는 것을 말합니다.

스니핑 > 스누핑 단계를 거쳐 수집된 패킷을 변조하여 주요 정보를 빼가는 해킹 수법을 말하기 때문에 해킹기법중에서는 가장 높은 단계로 볼 수 있습니다.

 

위에 기법들을 사용하는 보안 솔루션들도 있고 해킹툴들도 다양하게 존재하는 것을 보면 보안과 해킹은 정말 한 끗 차이라는 것을 실감할 수 있습니다. 

 

오늘은 알고보면 쉬운데 왠지 애매하고 헷갈리는

 

스니핑, 스누핑, 스푸핑에 대해 간단히 알아보았습니다.

 

감사합니다.