| English | 의미 |
|---|---|
| exploits/ˈeksplɔɪts/ | 공격 기법 |
| zero days/ˈzɪərəʊ deɪz/ | 제로데이 취약점 |
| motivation/ˌməʊtɪˈveɪʃn/ | 동기 |
| evil twin/ˈiːvl twɪn/ | 双胞胎 악의적 핫스팟 |
| access point/ˈækses pɔɪnt/ | 접속 포인트 |
| SSID/ˌes es aɪ ˈdiː/ | 서비스 세트 식별符 |
| jamming/ˈdʒæmɪŋ/ | 간섭 공격 |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | 서비스 거부 |
| war driving/wɔː ˈdraɪvɪŋ/ | 워 드라이빙 |
| encrypted/enˈkrɪptɪd/ | 암호화된 |
| virtual private network/ˈvɜːtʃuːəl ˈpraɪvət ˈnetwɜːk/ | 가상 전용 네트워크 |
적을 이해하라
- 저수준 공격자는 사전에 제작된 도구를 구매하고 알려진 지점을 재사용한다.
- 고수준 공격자는 자체적으로 도구를 작성하고 제로데이를 발견한다.
- 그들의 동기: 탐욕, 복수, 정치, 또는 신념.
세 가지 무선 공격
- 악의적 쌍(Evil Twin): 가짜 접속 포인트가 실제 네트워크 이름(SSID)을 복사한다.
- 저밍(Jamming): 강력한 신호가 공중파를 장악하여 **서비스 거부(DoS)**를 유발한다.
- 워 드라이빙(War driving): 차량을 운전하며 네트워크와 유출된 신호를 탐지한다.
이는 어떤 무선 공격인가?
악의적 쌍은 SSID를 복제하며, 저머링은 접근을 차단하기 위해 공기를 과부하시킵니다. 워드라이빙은 네트워크를 탐지하기 위해 이동합니다.
공격자가 실제 SSID를 복사한 가짜 액세스 포인트를 설치하면 이는...입니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
피해자를 유인하기 위해 SSID를 복제하는 것은 악의적 쌍입니다.
아직 패치가 없는 문서화되지 않은 취약성은 ...라고 불립니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
제로 데이는 새롭고 아직 패치되지 않은 구멍입니다.
자신을 보호하는 방법
- 네트워크 이름이 원하는 것과 정확히 일치하는지 확인한다.
- 악의적 쌍이 내용을 읽지 못하도록 암호화된 사이트(HTTPS)를 우선 사용한다.
- 모든 트래픽을 암호화하기 위해 **가상 사설망(VPN)**을 사용한다.
"CoffeeShop"이라는 무료 Wi-Fi에 연결된다고 해서 그것이 실제 네트워크임을 증명하지는 않는다. 악의적 쌍이 이름을 정확히 복사할 수 있다. 접속 전 직원과 네트워크를 확인해야 한다.
악의적 쌍 네트워크에서도 HTTPS 사이트는 데이터를 여전히 암호화하여 보호합니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
HTTPS 암호화는 트래픽이 도청되더라도 사용자를 보호합니다.
모든 트래픽을 운영자에게 암호화하는 도구는 ____입니다.
난이도 1/5 · 100 코인 + 오늘 첫 완료 시 소액 보너스
VPN(가상 사설망)은 트래픽을 암호화합니다.
공중 Wi-Fi에서 무엇을 보호해 주나요? (모두 택)
난이도 2/5 · 140 코인 + 오늘 첫 완료 시 소액 보너스
방화벽을 끄면 더 안전하지 않게 됩니다.
"Airport_Free_WiFi"에 접속하여 은행에 로그인했다면, 만약 이것이 악의적 쌍이었을 때 적은 당신의 트래픽을 볼 수 있을 것이다. 그러나 은행이 HTTPS를 사용하고 있으므로 로그인 정보는 암호화되어 안전하다. HTTPS는 공공 Wi-Fi에서의 안전벨트와 같다.
적은 기술 수준과 동기에 따라 다르다. 공공 Wi-Fi에서는 악의적 쌍, 저밍, 워 드라이빙에 주의하라. 네트워크 이름을 확인하고, HTTPS를 우선 사용하며, VPN을 사용하여 자신을 보호하라.