스푸핑

의미

Spoofing

spoof 도용하다라는 뜻의 단어에서 나온 말로 인터넷 프로토콜 TCP/IP 결함을 이용해 가짜 사이트를 만들어 정보를 빼간 후 그 정보를 이용해 해킹하는 수법이다.

즉 누가 네이버 가짜사이트를 만들고 링크를 뿌려서 접속을 유도하면 사용자는 진짜 네이버인줄 알고 계정과 비번을 칠 꺼고 해커는 이걸 이용해 진짜 네이버에 접속해서 해킹을 하는 것이다.

가짜사이트를 만들어 낚시하는 피싱+해킹의 합성어라고 볼 수 있다.

종류

ARP 스푸핑: 중간에서 가로채기(마편을 소원수리함에 넣었는데 선임이 와서 뜯어 보는 행위)

DNS 스푸핑: 가짜사이트 낚시

IP 스푸핑: 타인 IP를 강탈해 권한을 얻어 해킹

수법

딱히 인터넷에서만 한정된 용어는 아니고 타인인 척 하면서 정보를 빼가는 수법이란 의미도 통용된다.

짱깨들이 자주 하는 보이스피싱이 가장 대표적이고 스파이 영화에서 변장하고 타인인척 위장하는 것도 포함된다.

정보기관에서는 스푸핑을 전화번호 바꾸기라는 의미로 쓰이며,

금융권에서는 시세를 조작해 단타로 차익을 남기고 도망가는 거래라는 의미로 쓰인다.