네트워크는 데이터를 멀리 보내는 통로인 만큼, 그 길 위에서 도청·위조·마비 같은 위협에 노출된다. 흥미로운 점은 대부분의 공격이 정상 프로토콜의 정상 동작을 비틀어 악용한다는 것이다. 오늘은 DoS/DDoS, 스니핑, 스푸핑, 세션 하이재킹, 그리고 무선 네트워크 보안을 정리했다.1. 서비스 거부 공격 (DoS / DDoS) 서비스 거부 공격은 시스템을 마비시켜 정상 서비스를 못 하게 만든다. 크게 둘로 나뉜다. 유형설명대표 공격취약점 공격형오류 패킷으로 오작동 유발티어드롭자원 고갈형대역폭·CPU·세션 소모SYN 플러딩, 스머프, 죽음의 핑 공격원리대응랜드(Land)출발지 IP = 목적지 IP로 전송OS 패치SYN 플러딩3-way handshake의 동시 접속 제한 악용대기 시간 단축스머프(Smurf)..