스푸핑이란 무엇입니까?

모든 통신 시스템은 발신자를 식별할 수 있는 수신자의 능력에 의존합니다. 보낸 사람의 신원을 안다는 것은 답장을 보내고 신뢰할 수 있는지 확인하는 것을 의미합니다. 안타깝게도 많은 통신 시스템에는 청구된 발신자가 실제 발신자인지 확인하는 방법이 실제로 포함되어 있지 않습니다. 이 상황에서 공격자는 특정 가짜 정보를 생성하고 잠재적으로 수신자의 작업에 영향을 미칠 수 있습니다. 이러한 가짜 메시지를 만드는 과정을 스푸핑이라고 합니다.

기존 시스템의 스푸핑

일반적으로 최신 디지털 통신을 지칭하는 데 사용되지만 대부분의 사전 컴퓨터 통신 시스템도 스푸핑에 취약합니다. 예를 들어 우편 시스템에는 배달 주소가 필요합니다. 편지는 일반적으로 서명이 되어 있으며 반송 주소가 함께 제공될 수 있습니다. 반송 주소가 보낸 사람의 주소인지 확인하는 표준 메커니즘이 없습니다.

따라서 공격자는 한 사람에게 다른 사람이 보내는 것으로 알려진 편지를 보냄으로써 두 사람을 조작하려고 시도할 수 있습니다. 이것은 상속에 영향을 미침으로써 금전적 이득을 얻기 위해 우정이나 가족 관계를 조작하는 데 사용될 수 있습니다. 또는 공격자에게 이익이 되거나 피해자에게 잠재적으로 순전히 해로운 다른 상황.

공격자는 특정 은행 계좌로의 지불과 같은 수신자에게 특정 조치를 요구하는 일부 공식 기관이나 회사에서 보낸 것으로 추정되는 편지를 보낼 수도 있습니다. 의심하지 않는 수신자는 편지의 적법성을 확인할 생각을 하지 않아 사기의 희생양이 될 수 있습니다.

참고: 이중 요원 및 악의적인 직원과 같은 내부자 위협은 유사한 위협을 적용합니다. 내부자 위협은 기술적으로 신뢰할 수 있는 당사자가 고의로 잘못된 정보를 제공하는 것이므로 신뢰할 수 없는 당사자가 메시지를 위조하는 스푸핑과는 상황이 약간 다릅니다.

디지털 시스템의 스푸핑

많은 디지털 시스템에는 비슷한 문제가 있습니다. 많은 경우에 대책이 마련되어 있습니다. 그러나 어떤 상황에서는 이러한 대응책이 항상 효율적이지 않거나 불가능합니다. ARP는 스푸핑 공격을 방지하기 어려운 프로토콜의 훌륭한 예입니다. ARP는 IP 주소와 연결된 MAC 주소를 브로드캐스트하기 위해 로컬 네트워크에서 컴퓨터가 사용하는 프로토콜입니다.

안타깝게도 악의적인 장치가 ARP를 사용하여 다른 IP 주소가 있다고 주장하는 것을 막을 수는 없습니다. 이 공격은 일반적으로 IP 주소 스푸핑을 포함하므로 라우터로 가는 네트워크 트래픽이 대신 공격자에게 가도록 하여 네트워크 트래픽에 대한 광범위한 가시성을 허용합니다.

이메일에도 비슷한 문제가 있습니다. 많은 스팸 및 피싱 이메일은 보낸 사람의 주소를 스푸핑합니다. 발신자 주소가 패킷 내 데이터의 일부이기 때문에 작동합니다. 해커는 임의의 도메인에서 보낸 이메일이 합법적인 웹사이트에서 온 것처럼 보이도록 데이터를 간단히 편집할 수 있습니다. 대부분의 메일 프로그램을 사용하면 발신자의 실제 도메인 이름을 볼 수 있으며 이는 피싱 이메일을 식별하는 훌륭한 방법입니다.

전화 시스템에는 수신자의 장치에 발신 번호와 발신자 이름을 알리는 발신자 ID 시스템이 있습니다. 불행하게도, VoIP( Voice over IP ) 시스템은 스푸핑된 이름과 번호를 제시하기 위해 호출자가 조작할 수 있습니다.

GPS

GPS 시스템은 최소 3개의 GPS 위성 신호에서 사용자의 위치를 삼각측량하여 작동합니다. 이 시스템은 매우 잘 알려진 기술에 의존합니다. 충분히 강력한 송신기(이상적으로는 둘 이상)를 가진 공격자는 그 강도로 인해 더 약한 적법한 신호보다 선호되는 또 다른 GPS 신호를 브로드캐스트할 수 있습니다.

이것은 GPS에 의존하는 차량을 잘못된 방향으로 안내하는 데 사용될 수 있습니다. 이 공격은 물리적 도로 및 도로 표지판과 같은 수많은 다른 방향 리소스가 있는 지상 차량에 대해 유익하지 않습니다. 그러나 GPS 스푸핑이 상당한 영향을 미칠 때까지 사용 가능한 랜드마크가 없을 수 있는 항공기와 선박에 대해서는 더 효과적일 수 있습니다.

이러한 공격은 이란이 미국 UAV를 나포한 배후의 의심되는 원인이었습니다. 공대생 팀도 호화 요트에 대한 이 공격의 실행 가능성을 시연했습니다. 그러나 그들은 승선했고 허가를 받았습니다.

러시아 정부와 군도 GPS 스푸핑을 사용해 선박 충돌 의혹 등 다양한 혼란을 야기했다. 공격 벡터는 또한 자율 차량에 위험을 제공합니다. 그러나 LIDAR와 같은 온보드 센서는 GPS가 기본 안내 시스템이 아니므로 최소한 이러한 불일치를 식별할 수 있어야 합니다.

음성 및 비디오

텍스트 음성 변환 알고리즘이 발명된 이후 음성 스푸핑이 가능해졌습니다. 무난한 사람의 목소리를 자동으로 생성하는 복잡성과 그렇게 하는 것이 일반적으로 불필요하다는 사실 덕분에 이 환경에서는 큰 위험이 없었습니다. 그러나 이러한 균형은 기계 학습 알고리즘의 확산으로 인해 변경되었습니다. 이제 실제 사람의 음성 샘플을 가져와 신경망을 훈련한 후 원래 사람이 말한 것처럼 들리는 임의의 단어와 문장을 생성할 수 있습니다.

이 프로세스는 스틸 이미지 및 비디오에도 적용됩니다. 스푸핑의 종류는 "딥 페이크"로 알려져 있습니다. 합법적으로 보이는 가짜 인용문을 지정��적 지도자의 평판을 손상시키기 위해 사용했습니다. 이 기술은 주로 여성에 대한 괴롭힘 캠페인에도 널리 사용됩니다.

스푸핑된 딥 페이크의 품질은 주로 훈련 샘플 크기와 알고리즘이 실행되는 시간을 기반으로 합니다. 시중에서 구할 수 있는 하드웨어와 최소한의 시간과 노력으로 비교적 고품질의 결과를 얻을 수 있습니다. 결함이 거의 없는 보다 발전된 스푸핑 콘텐츠는 확고하고 자원이 풍부한 공격자에 의해 상대적으로 빠르게 만들어질 수 있습니다.

결론

스푸핑은 메시지가 합법적인 것처럼 보이도록 신뢰할 수 없는 당사자가 메시지의 일부 또는 전체를 위조하는 프로세스입니다. 동기는 다양할 수 있으며 금전적 이득, 경쟁자에 대한 정치적 굴욕, 괴롭힘이 일반적입니다. 정확한 방법은 사용되는 프로토콜 및 플랫폼에 따라 다릅니다.

실제 사람이 가짜 메시지를 보내는 것부터 실제 메시지의 가까운 복제본을 보내는 것까지 방법이 다양할 수 있습니다. 스푸핑은 공격자가 제어하는 모든 시스템이 모든 보호를 무시할 수 있으므로 설계하기 어려울 수 있습니다.