ESET

<p>ARP(Address&nbsp;Resolution&nbsp;Protocol)&nbsp;Spoofing&nbsp;:&nbsp;근거리(LAN)&nbsp;환경에서&nbsp;ARP의&nbsp;취약점을&nbsp;이용하여&nbsp;상대방의&nbsp;패킷을&nbsp;중간에서&nbsp;가로채는&nbsp;공격&nbsp;기법이다.<br></p><p><br></p><p>사용자가&nbsp;접속하고자&nbsp;하는&nbsp;사이트&nbsp;정보를(IP,MAC)&nbsp;자신으로&nbsp;변경하여&nbsp;사용자의&nbsp;정보를&nbsp;수집하고&nbsp;공격자가&nbsp;원하는&nbsp;목적지로&nbsp;접속하게&nbsp;할&nbsp;수&nbsp;있다.&nbsp;</p><p>취약한&nbsp;안티&nbsp;바이러스에&nbsp;감염&nbsp;시&nbsp;바이러스&nbsp;업데이트&nbsp;주소를&nbsp;변경하여&nbsp;업데이트를&nbsp;방해&nbsp;할&nbsp;수&nbsp;있다.</p><p>변조된&nbsp;사이트로&nbsp;유도&nbsp;후&nbsp;추가적인&nbsp;악성&nbsp;코드를&nbsp;사용자&nbsp;PC에&nbsp;설치&nbsp;한다.&nbsp;</p><p><br></p><p>감염&nbsp;경로&nbsp;:&nbsp;주&nbsp;감염경로는&nbsp;해킹된&nbsp;웹페이지를&nbsp;통한&nbsp;악성&nbsp;코드&nbsp;감염&nbsp;및&nbsp;사내&nbsp;공유폴더,&nbsp;USB&nbsp;등을&nbsp;통해&nbsp;전파&nbsp;된다.</p><p><br></p><p>감염&nbsp;증상&nbsp;:&nbsp;</p><p>l&nbsp;&nbsp;숙주,&nbsp;감염PC:</p><p><br></p><p>n&nbsp;&nbsp;네트워크&nbsp;사용량&nbsp;증가</p><p><br></p><p>n&nbsp;&nbsp;정기적인&nbsp;ARP&nbsp;패킷&nbsp;발송</p><p><br></p><p>n&nbsp;&nbsp;악성&nbsp;프로그램&nbsp;동작</p><p><br></p><p>n&nbsp;&nbsp;안티&nbsp;바이러스&nbsp;프로그램&nbsp;종료</p><p><br></p><p>l&nbsp;&nbsp;대상&nbsp;PC:</p><p><br></p><p>n&nbsp;&nbsp;ARP&nbsp;패킷&nbsp;수신량&nbsp;증가</p><p><br></p><p>n&nbsp;&nbsp;네트워크&nbsp;속도&nbsp;저하</p><p><br></p><p>n&nbsp;&nbsp;인터넷&nbsp;및&nbsp;특정&nbsp;응용프로그램&nbsp;통신&nbsp;불가</p><p><br></p><p>n&nbsp;&nbsp;호스트&nbsp;파일&nbsp;변조</p><p><br></p><p><br></p><p>ESET&nbsp;Endpoint&nbsp;Security&nbsp;제품은&nbsp;다양한&nbsp;기능으로&nbsp;ARP&nbsp;Spoofing&nbsp;예방하고&nbsp;대응하고&nbsp;있습니다.</p><p><br></p><p>예방&nbsp;기능&nbsp;:&nbsp;기본적인&nbsp;안티&nbsp;바이러스&nbsp;기능으로&nbsp;악성&nbsp;코드&nbsp;유입을&nbsp;방지하며&nbsp;주&nbsp;감염경로인&nbsp;웹&nbsp;브라우저&nbsp;및&nbsp;프로토콜을&nbsp;모니터링&nbsp;합니다.</p><p><br></p><p>1.&nbsp;프로토콜&nbsp;필터링&nbsp;:&nbsp;인터넷&nbsp;브라우저&nbsp;및&nbsp;응용프로그램에서&nbsp;사용되는&nbsp;프로토콜을&nbsp;모니터링&nbsp;하여&nbsp;악성&nbsp;코드로부터&nbsp;컴퓨터를&nbsp;보호합니다.</p><p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</p><p><br></p><p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&lt;악성&nbsp;코드&nbsp;감염&nbsp;사이트&nbsp;접속&nbsp;시&nbsp;차단&nbsp;화면&gt;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&lt;악성&nbsp;코드로&nbsp;인한&nbsp;PC&nbsp;감염&nbsp;시도&nbsp;차단&nbsp;화면&gt;</p>