중간자 공격(MITM) 중간자 공격(Man-in-the-Middle Attack, 줄여서 MITM)은 네트워크 보안에서 해커가 두 당사자 간의 통신 경로를 가로채어 정보를 도청하거나 데이터를 변조하는 사이버 공격 기법을 의미합니다. 이 공격의 핵심은 통신 중인 양쪽 당사자가 제3자(해커)가 개입되어 있다는 사실을 인지하지 못하도록 하는 것입니다. 마치 두 …
검색 결과
"패킷 분석"에 대한 검색 결과 (총 16개)
DoS 공격 (Denial of Service Attack) 1. 개요 DoS 공격(서비스 거부 공격)이란 시스템의 자원을 고갈시키거나 취약점을 이용하여 정상적인 사용자가 대상 서버, 서비스 및 네트워크 자원에 접근하지 못하도록 방해하는 사이버 공격 방식이다. 이 공격의 궁극적인 목적은 대상 시스템을 서비스 불능 상태로 만들어 비즈니스 운영을 중단시키거나 …
VPN 개요 (Virtual Private Network, 가상 사설망)은 공용 네트워크(예: 인터넷)를 통해 개인 또는 조직의 사설 네트워크를 확장하는 기술입니다. 사용자는 물리적으로 떨어진 위치에더라도, VPN을 통해 안전하고 암호화된 통신 채널을 형성함으로써 마치 로컬 네트워크에 직접 연결된 것처럼 데이터를 주고받을 수 있습니다. 이 기술은 보안성, …
LLC (Logical Link Control) 1. 개요 LLC(Logical Link Control, 논리 링크 제어)는 OSI 7계층 모델의 제2계층인 데이터 링크 계층(Data Link Layer)의 두 개의 하위 계층 중 상위 계층(Upper Sublayer)으로, 네트워크 계층(Layer 3)과 물리적 매체 접근 제어(MAC) 계층 사이에서 인터…
패킷 (Packet) 1. 개요 패킷(Packet)이란 컴퓨터 네트워크에서 데이터를 전송하기 위해 잘게 나눈 데이터의 기본 단위이다. 네트워크 통신에서 데이터를 하나의 거대한 덩어리로 전송하지 않고 패킷 단위로 쪼개어 전송하는 이유는 다음과 같다. 회선 효율성 증대: 하나의 연결이 회선을 독점하는 것을 방지하여 여러 사용자가 동시에 네트워크 자원을 공유할 …
트래픽 모니터링 (Traffic Monitoring) 1. 개요 트래픽 모니터링이란 네트워크 인터페이스를 통과하는 데이터 패킷의 흐름을 실시간으로 관찰, 수집 및 분석하여 네트워크의 상태와 성능을 관리하는 기술적 프로세스를 의미한다. 현대 네트워크 환경에서 트래픽 모니터링은 단순히 연결 상태를 확인하는 것을 넘어, 가용성 확보, 성능 최적화, 보안 위협 탐…
흐름 제어 (Flow Control) 1. 개요 흐름 제어(Flow Control)란 네트워크 통신에서 송신측(Sender)과 수신측(Receiver) 사이의 데이터 처리 속도 차이를 조절하여, 수신측이 처리할 수 있는 양보다 더 많은 데이터가 전송되어 데이터가 손실되는 것을 방지하는 메커니즘이다. 네트워크 통신에서는 하드웨어 성능, OS의 버퍼 크기, 애…
FPGA 개요 PGA(Field-Programmable Gate Array, 현장 프래머블 게이트 어레이)는 사용자가 필요에 따라 하드웨어 수준에서 논리 회로를 재구성할 수 있는도체 장치입니다.는 고정된능을 가진 전통적인 ASIC(Application-Specific Integrated Circuit)과 달리, 프로그래밍을 통해 다양한 디지털 시스템을 구현…
Generic Receive Offload (GRO) 1. 개요 Generic Receive Offload (GRO)는 네트워크 인터페이스 카드(NIC)를 통해 수신되는 다수의 작은 TCP 세그먼트들을 상위 네트워크 스택으로 전달하기 전에 하나의 큰 패킷으로 병합하여 처리하는 네트워크 최적화 기술이다. 현대 고속 네트워크 환경에서 패킷 하나하나를 개별적으로…
3-way handshake 1. 개요 3-way handshake는 TCP(Transmission Control Protocol, 전송 제어 프로토콜) 기반의 네트워크 통신에서 클라이언트와 서버가 데이터를 주고받기 전, 서로의 연결 가능 상태를 확인하고 동기화하기 위해 수행하는 세 단계의 연결 설정 과정이다. TCP는 연결 지향적(Connection-or…
MAC 주소 필터링 (MAC Address Filtering) 1. 개요 MAC 주소 필터링이란 네트워크 장비(무선 공유기, 스위치 등)가 연결을 시도하는 기기의 MAC 주소를 확인하여, 사전에 정의된 규칙에 따라 네트워크 접근 허용 여부를 결정하는 보안 제어 방식이다. 이는 물리적 주소 계층(Data Link Layer)에서 이루어지는 가장 기초적인 접근…
이더넷 II (Ethernet II) 이더넷 II(Ethernet II)는 IEEE 802.3 표준 계열에서 가장 널리 사용되는 데이터 링크 계층의 프레임 형식 중 하나입니다. 초기 이더넷 표준인 IEEE 802.3 프레임 형식과 구분하기 위해 'II'라는 접미사가 붙었으며, 현재 인터넷과 로컬 영역 네트워크(LAN)의 사실상 표준으로 자리 잡고 있습니다.…
포트 미러링 개요 포트 미링(Port Mirroring)은트워크 관리 및 모니링을 위해 특정 네트워크 포의 트래픽을 복사하여 다른 포트 전달하는 기술. 이 기술은 주로 네트워크 분석, 보안 감시, 성능 진단 및 트러블슈팅 목적으로 사용됩니다. 포트 미러링을 통해 네트워크 관리자는 실시간으로 데이터 패킷을 캡처하고 분석할 수 있으며, 이를 통해 이상 탐지, …
디버깅 버깅(Debugging은 소프트웨어발 과정에서로그램의 오류ug)를 식, 분석, 수정하는련의 절차 의미합니다. 소프트어가 예상 다르게 동작하거나 오작동하는 원인을 찾아함으로써 프로그램의 정확성과 안정성을 확하는 데 핵심적인 역할을 합니다 디버깅은 개발 초기 단계 배포 후 유지보수 단계까지 지적으로 수행되며 모든 소프트웨어발자에게 필적인 기술로 여겨집니…
FCS 개요 FCS(Frame Check Sequence, 프레임 검 순서)는 데이터 통신에서 전송된 프레임(Frame의 무결성을 검사하기 위해 사용되는 오류 검출 기법 중 하나입니다. 주로 링크 계층(Data Link Layer)에서레임 단위로 전송되는 데이터에 대해 전송 중 발생할 수 있는 비트 오류를 탐지하는 데 목적이 있습니다. FCS는 프레임의 헤…
OUI 개요 OUI (Organizationally Unique Identifier)는트워크 장치 물리적 주소( 주소)에서 3바이트24비트를 차지하는 고유 식자입니다. IEEE(전기전자기술자협회)에서 관리하며, 각 네트워크 인터페이스 카드(NIC) 제조업체에 고유하게 할당되어, 전 세계적으로 중복되지 않도록 보장합니다. OUI는 MAC 주소의 고유성을 확보…