스니핑과 스푸핑의 차이를 알려주세요!

Question

안녕하세요!

공부를 하다가 이해가 안 가는 부분이 있어서 이렇게 질문을 해 봅니다.

스니핑과 스푸핑의 용어의 개념의 차이를 알려주세요!

Answer 1

스니핑은 네트워크 상의 데이터를 몰래 수집하거나 도청하는 행위로 주로 패킷을 가로채 민감한 정보를 탈취하는 데 사용되며 수동적이고 은밀한 방식인데요. 반면 스푸핑은 공격자가 다른 사용자나 장치로 위장해 속이는 행위로 IP나 DNS 정보를 조작해 인증을 우회하거나 악성 사이트로 유도하는 등 능동적인 공격 방식을 말합니다.