보안정보

보안상식

해킹

DNS 스푸핑이란 무엇인가요?

2015-12-23

DNS는 Domain Name Service/System 의 약자로, 사용자가 원하는 사이트로 연결을 요청하면 도메인을 해당 사이트의 IP주소로 변환해주는 서비스를 뜻합니다.
예를 들어, DNS 서버에 www.alyac.com에 해당하는 IP주소를 요청하면, DNS는 해당 IP주소를 사용자의 컴퓨터로 전송해 줍니다.



DNS 스푸핑의 공격자는 사용자 컴퓨터에서 전달되는 요청 내용을 중간에서 탈취, 변조하여 악성 사이트로 유도합니다.
또한 DNS 서버가 해킹되어 사용자 컴퓨터 내에 저장되어 있는 DNS를 바꿔 치기 하는 경우, 가짜 웹사이트에서 사용자가 입력하는 정보를 탈취하는 파밍 공격으로 이어지기도 합니다.


웨스트코스트랩/한국산업기술시험원 /OPSWAT/국정원/ICSA/바이러스 블러틴
사이트맵 메뉴 닫기