defcon 님의 블로그

1. 개념

• Snooping 은 네트워크나 컴퓨터 시스템을 몰래 엿보거나 감시하여 데이터를 가로채거나 수집하는 행위를 의미합니다.
• 공격자가 아니라도, 단순한 정보 열람, 모니터링 행위 자체를 스누핑이라 부를 수 있습니다.
• 하지만 보안 관점에서는 허가 없이 남의 통신이나 데이터를 몰래 들여다보는 행위를 주로 지칭합니다.

요약:“허가 없이 남의 데이터를 엿보는 것”

2. Snooping의 특징

3. Snooping의 주요 유형

4. Snooping과 관련된 기술

• Packet Sniffing: 네트워크 패킷을 가로채고 분석하는 기술 (예: Wireshark, tcpdump 사용)

• ARP Spoofing: 네트워크 내 ARP 테이블을 조작해 패킷을 공격자에게 흘러가게 한 후 스누핑.
• Man-in-the-Middle (MitM) Attack: 통신 중간에 몰래 끼어들어 데이터를 엿보거나 조작하는 공격.
  • ARP Spoofing (LAN 내부에서 MitM)
    • 공격자가 LAN(Local Area Network) 에서 “나 = 게이트웨이” 라고 속여서, 피해자의 트래픽을 전부 자신을 거쳐가게 함
  • DNS Spoofing(웹사이트 접속 중 MitM)
    • 사용자가 정상 웹사이트를 접속하려고 할 때, 공격자가 가짜 IP를 응답하여 피싱 사이트 유도
  • Wi-Fi Evil Twein Attack( 공공장소  MitM)
    • 특정 공용 Wi-Fi 처럼 보이는 가짜 AP를 설치하고 사용자들이 여기에 연결하면, 모든 트래픽을 감청
  • SSL Striopping(HTTPS 통신 MitM)
    • 사용자가 HTTPS 웹사이트를 방문할 때, 공격자가 중간에서 HTTPS를 강제로 HTTP로 다운그레이드하여 암호화 제거

5. Snooping과 비슷한 개념과 차이점

Snooping은 약간 더 포괄적 개념이고,  Snipping/Eavesdropping은 좀 더 특정 기술에 가까워요.

6. Snooping의 위험성

• 개인정보 유출 (로그인 정보, 신용카드 번호 등)
• 기업 기밀 유출 (문서, 설계도, 계약 정보)
• 세션 탈취 (로그인 세션 하이재킹 가능)
• 비인가 시스템 접근 (수집한 정보를 통해 추가 침입)
• 법적 문제 (감시 행위는 불법일 수 있음)

7. Snooping 방어 방법