A가 B에게 온 ARP 응답 내용을 받으면 A는 B의 MAC 주소를 알게 되고, A와 B는 통신이 가능하게 되죠! ARP에 대해 이해가 되셨나요? 더 궁금한 사항이 있으면 따로 메일을 보내주세요!

이제 ARP Spoofing에 대해 알아볼까요?

Spoofing은 "속이다"라는 뜻이에요. ARP + Spoofing은 ARP를 속이다 라는 뜻이 되죠. ARP Spoofing은 ARP를 알고 있다면 정말 쉽게 이해가 가능해요.

각각 A, B, C의 IP주소와 MAC 주소의 정보일 때, 만약 C가 A에게 "B의 MAC 주소는 CC-CC-CC-CC-CC-CC (C의 MAC 주소)"라고 보낸다면 어떻게 될까요? 🤔

A의 입장에서는 B의 MAC 주소는 CC-CC-CC-CC-CC-CC로 알게 되요.

A가 B에게 문자를 보낸다면 MAC 주소가 CC-CC-CC-CC-CC-CC에게 보내는 것이므로 C가 그 문자를 받게 되는 거죠. 😓

ARP Spoofing 실전에서 사용하면 어떤 공격이 되나요?

PC에는 ARP Cache Table이라고 ARP 정보를 저장하는 공간이 있어요. (cmd에서 arp -a 명령어로 확인이 가능해요) 지금 보고 있는 ARP Cache Table은 피해자의 ARP Cache Table이에요.

현재, 192.168.0.1(게이트웨이)의 MAC 주소는 88-36-6c-77-8b-48이고, 192.168.0.2(공격자)의 MAC 주소는 68-ec-c5-e5-86-5c 이죠.

ARP Spoofing을 통하여 192.168.0.1(게이트웨이)의 MAC 주소를 192.168.0.2(공격자)의 MAC 주소와 똑같이 만들어요. (게이트웨이의 MAC 주소가 공격자의 MAC 주소가 됐죠)

이제 피해자는 192.168.0.1(게이트웨이)에 보낼 것을 192.168.0.2(공격자)에 보내겠죠?

그럼 혹시 만약 피해자가 포털사이트에서 로그인을 한다면? 😨

공격자의 입장에서 ID와 PW를 볼 수 있답니다.

ARP Spoofing 어떻게 막고 예방하죠?!

ARP Cache Table을 정적으로 만들어 ARP 응답을 무시할 수 있답니다.

무엇보다 중요한 것은 밖이나 카페에서 공공 와이파이를 사용하지 않는 것입니다.