# 중간자 공격(MITM)

**중간자 공격**(Man-in-the-Middle Attack, 줄여서 **MITM**)은 네트워크 보안에서 해커가 두 당사자 간의 통신 경로를 가로채어 정보를 도청하거나 데이터를 변조하는 사이버 공격 기법을 의미합니다. 이 공격의 핵심은 통신 중인 양쪽 당사자가 제3자(해커)가 개입되어 있다는 사실을 인지하지 못하도록 하는 것입니다. 마치 두 사람이 전화 통화를 할 때, 해커가 중간에 끼어들어 통화를 도청하거나 메시지를 가로채어 내용을 바꾸는 상황을 연상하면 이해하기 쉽습니다.

## 공격 원리 및 작동 방식

중간자 공격은 주로 네트워크 트래픽이 흐르는 경로 상의 취약점을 이용하여 발생합니다. 공격자가 물리적으로 또는 논리적으로 통신 경로에 개입할 수 있는 위치에 서게 되면, 송신자와 수신자 사이의 모든 데이터를 가로챌 수 있습니다.

### 1. 통신 경로 차단 및 재라우팅
공격자는 일반적으로 **ARP 스푸핑**(ARP Spoofing)이나 **DNS 스푸핑**(DNS Spoofing)과 같은 기법을 사용합니다.
*   **ARP 스푸핑**: 로컬 네트워크(LAN) 내에서 공격자가 자신의 MAC 주소를 네트워크의 게이트웨이(라우터) 주소로 위장하여 등록합니다. 이로 인해 라우터로 가야 할 트래픽이 모두 공격자의 컴퓨터로 향하게 됩니다.
*   **DNS 스푸핑**: 사용자가 접근하려는 도메인 이름(예: `www.bank.com`)을 실제 서버가 아닌 공격자가 소유한 가짜 서버의 IP 주소로 변환하도록 유도합니다.

### 2. SSL/TLS 터널링 우회
현대 인터넷은 HTTPS를 통해 데이터를 암호화하지만, MITM 공격자는 다음과 같은 방식으로 이를 우회할 수 있습니다.
*   **가짜 인증서 발급**: 공격자가 사용자의 기기에 신뢰할 수 있는 인증 기관(CA)인 것처럼 속여 가짜 SSL 인증서를 설치하게 만듭니다.
*   **암호화 해제 및 재암호화**: 공격자는 사용자와의 연결을 해독한 후, 다시 실제 서버와 암호화된 연결을 맺습니다. 이 과정에서 공격자는 평문으로 된 데이터를 모두 볼 수 있으며, 필요시 내용을 수정한 후 다시 암호화하여 수신자에게 전달합니다.

## 주요 공격 유형

중간자 공격은 다양한 변형 형태로 나타나며, 각각의 특징은 다음과 같습니다.

| 공격 유형 | 설명 | 주요 타겟 |
| :--- | :--- | :--- |
| **SSL 스트립**(SSL Stripping) | 사용자가 HTTPS로 접속하려 할 때, HTTP로 강제 하향 조정하여 암호화되지 않은 상태로 데이터를 전송하게 만듭니다. | 웹사이트 로그인 정보 |
| **Wi-Fi 이브드롭**(Evil Twin) | 합법적인 무선 액세스 포인트(AP)와 동일한 SSID(네트워크 이름)를 사용하는 가짜 Wi-Fi AP를 설치하여 사용자를 유인합니다. | 공공 와이파이 사용자 |
| **DNS 캐시 포이즈닝** | DNS 서버의 캐시를 오염시켜 잘못된 IP 주소로 리디렉션되도록 합니다. | 도메인 기반 서비스 |

## 피해 사례 및 영향

중간자 공격이 성공할 경우 다음과 같은 심각한 보안 문제가 발생할 수 있습니다.

1.  **개인 정보 유출**: 로그인 아이디, 비밀번호, 신용카드 번호, 개인 식별 정보 등이 해커에게 노출됩니다.
2.  **데이터 변조**: 송신자가 보낸 메시지를 해커가 임의로 수정하여 수신자에게 전달할 수 있습니다. 예를 들어, 은행 송금 금액을 변경하거나, 소프트웨어 업데이트 파일에 악성 코드를 삽입할 수 있습니다.
3.  **세션 하이재킹**: 쿠키(Cookie)를 탈취하여 사용자의 세션을 가로챔으로써, 사용자의 권한으로 웹사이트에 접근하거나 거래를 수행할 수 있습니다.

## 방어 방법 및 예방 조치

MITM 공격을 방지하기 위해서는 기술적 조치와 사용자 주의가 병행되어야 합니다.

### 1. 기술적 방어 수단
*   **HTTPS 및 HSTS 사용**: 모든 웹 트래픽은 HTTPS를 통해 암호화되어야 합니다. 특히 **HSTS**(HTTP Strict Transport Security)를 활성화하면 브라우저가 강제로 HTTPS 연결을 사용하도록 하여 SSL 스트립 공격을 방지할 수 있습니다.
*   **공격 검증 인증서**(Certificate Pinning) : 애플리케이션이 특정 서버의 인증서만 신뢰하도록 고정하는 기법으로, 가짜 인증서 발급 공격을 차단합니다.
*   **VPN**(Virtual Private Network) : 공공 Wi-Fi와 같은 불안전한 네트워크를 사용할 때, VPN은 사용자의 트래픽을 암호화된 터널을 통해 전송하여 제3자의 도청을 어렵게 만듭니다.
*   **2단계 인증**(2FA) : 비밀번호가 유출되더라도 추가적인 인증 단계(문자 메시지, 인증 앱 등)가 필요하므로, 계정 탈취 피해를 최소화할 수 있습니다.

### 2. 사용자 주의 사항
*   **공공 Wi-Fi 사용 자제**: 가능하면 공공 Wi-Fi에서 민감한 금융 거래나 로그인 작업을 피해야 합니다.
*   **인증서 경고 무시하지 않기**: 브라우저에서 "이 사이트의 보안 인증서가 유효하지 않습니다"라는 경고가 나타나면 즉시 접속을 중단해야 합니다. 이는 MITM 공격이 발생하고 있을 가능성이 높음을 의미합니다.
*   **정식 앱 및 사이트 사용**: 앱 스토어나 공식 웹사이트를 통해 소프트웨어를 다운로드하고, URL을 직접 입력하여 접속하는 습관을 들입니다.

## 결론

중간자 공격은 네트워크 보안에서 가장 고전적이면서도 지속적인 위협 중 하나입니다. 기술의 발전으로 암호화 기술이 강화되었지만, 인증 과정의 취약점이나 사용자 인식의 부재로 인해 여전히 유효한 공격 수단입니다. 따라서 기업과 개인 모두 다층적인 보안 전략(암호화, 인증, 모니터링)을 구축하고, 안전한 네트워크 환경을 유지하는 것이 중요합니다.

## 관련 문서
*   [암호화 기술](#)
*   [SSL/TLS 프로토콜](#)
*   [피싱 공격](#)
*   [네트워크 보안](#)