공용 Wi-Fi를 사용하면 데이터가 도난당할 수 있나요?

기술적인 측면에서 MITM(Man-In-The-Middle)은 서버와 사용자 간의 통신 과정에서 제3자(해커)가 가로채는 공격을 의미합니다. 서버와 사용자 간에 데이터가 직접 공유되는 대신 다른 요인에 의해 링크가 끊어집니다. 그런 다음 해커는 콘텐츠를 변경하거나 일부 악성 코드를 추가하여 귀하에게 보냅니다.

1. 중간자 공격

기술적인 측면에서 MITM (Man-in-the-Middle )은 서버와 사용자 간의 통신 중에 제3자(해커)에 의해 차단되는 공격을 의미합니다. 서버와 사용자 간에 데이터가 직접 공유되는 대신 다른 요인에 의해 링크가 끊어집니다. 그런 다음 해커는 콘텐츠를 변경하거나 일부 악성 코드를 추가하여 귀하에게 보냅니다.

공용 Wi-Fi를 사용하는 사용자는 중간자 공격의 "피해자"가 될 가능성이 가장 높습니다. 그 이유는 정보와 데이터가 암호화되지 않았기 때문입니다. 라우터가 "손상"되면 데이터도 공격을 받고 해커가 이메일, 사용자 이름, 비밀번호, 개인 메시지 등에 접근하게 됩니다.

PayPal, eBay, Amazon과 같은 주요 전자상거래 사이트는 모두 자체 암호화 기술을 사용하지만, 보다 안전하려면 은행 업무, 송금, 구매와 관련된 거래를 하지 마세요. 공용 Wi-Fi를 사용하여 온라인 쇼핑을 하세요.

2. 가짜 Wi-Fi 연결

이러한 MITM 공격 변형을 "Evil Twin" 이라고도 합니다 . 이 기술은 공용 Wi-Fi 핫스팟의 모든 보안 시스템을 우회하여 전송 중에 데이터를 가로챕니다.

몇 년 전, Doctor Who는 사용자에게 기술의 "위험", 특히 악성 라우터 연결로 인해 발생하는 문제를 보여주었습니다.

가짜 액세스 포인트(AP)를 설정하는 것은 그리 어렵지 않으며 해커가 사용자를 연결하고 사용자 정보를 가로채도록 "유인"하는 데 사용하는 방법이기도 합니다. 해커는 스마트폰 등 인터넷에 연결할 수 있는 모든 기기를 이용해 가짜 네트워크 액세스 포인트(AP)를 설정할 수 있다. 그리고 사용자가 이 액세스 포인트에 연결하면 전송된 데이터가 해커의 공격을 받게 됩니다.

VPN( 가상 사설망 )을 사용하여 실제 사용자와 웹사이트 간의 전체 전송, 데이터 및 연결에 대한 암호화 수준을 설정하는 것이 좋습니다 . 이렇게 하면 해커의 공격이 부분적으로 방지됩니다.

추가 정보:

닥터 후(Doctor Who) 는 영국 BBC에서 제작한 SF TV 시리즈로 1963년부터 방영되었습니다. 영화의 주요 내용은 자신을 닥터라고 부르는 타고난 시간의 군주의 모험에 관한 것입니다.

3. 패킷 스니퍼

패킷 스니퍼 또는 프로토콜 분석기는 네트워크 시스템 오류 및 관련 문제를 진단하고 감지하는 데 사용되는 도구입니다. 해커는 암호화되지 않은 데이터를 도청하고 두 당사자 간에 교환되는 정보를 볼 목적으로 패킷 스니퍼를 사용합니다.

이 방법은 사용이 비교적 간단하며 어떤 경우에는 불법으로 간주되지 않습니다.

4. 사이드재킹(세션 하이재킹)

사이드재킹은 패킷에 대한 정보 수집(패킷 스니핑)을 기반으로 합니다. 그러나 기존 데이터를 사용하는 대신 해커는 해당 데이터를 현장에서 사용할 수 있습니다. 더 나쁜 것은 일정 수준의 암호화를 우회하는 것입니다.

로그인 정보는 일반적으로 암호화된 네트워크를 통해 전송되며 웹사이트에 제공된 계정 정보를 사용하여 확인됩니다.

그러면 이 정보는 귀하의 장치로 전송된 쿠키 파일을 사용하여 응답됩니다. 그러나 네트워크 시스템은 암호화되지 않으므로 해커가 귀하가 로그인한 모든 개인 계정을 제어하고 액세스할 수 있습니다.

"사이버범죄자 "는 사이드재킹을 통해 사용자의 비밀번호를 읽을 수 없지만 Skype를 포함한 데이터를 공격하기 위해 악성 코드를 다운로드할 수 있습니다 .

게다가 해커가 귀하의 개인정보를 훔칠 수도 있습니다. Facebook을 방문하기만 하면 귀하의 모든 개인 정보가 " 해커의 손아귀에 있습니다. "

공용 핫스팟은 해커에게 가장 유용한 "도구"입니다. 그 이유는 사용자의 비율이 상당히 크기 때문이다. 따라서 보안을 강화하려면 브라우저 또는 무료 VPN 애플리케이션용 HTTPS Everywhere 유틸리티를 설치해야 합니다.

또한 Facebook을 사용하는 경우 설정 => 보안 => 로그인 위치 로 이동하여 원격으로 계정에서 로그아웃해야 합니다.

아래 기사를 더 참조하세요.

• 귀하의 컴퓨터가 해커의 "공격"을 받고 있는지 어떻게 알 수 있나요?

• 해커도 포기하게 만드는 매우 강력한 iPhone 비밀번호 설정 방법

• 진정한 Windows 7/Vista "해커"가 되는 데 도움이 되는 50가지 레지스트리 요령(1부)

행운을 빌어요!