중간자 공격: 완벽한 보안 가이드
중간자(MITM) 공격은 사이버 범죄자가 서로 직접 통신한다고 믿는 두 당사자 간의 통신을 몰래 가로채고 잠재적으로 변조하는 경우에 발생합니다. 공격자는 피해자와 은행 웹사이트, 이메일 제공자, 기업 네트워크 같은 정당한 서비스 사이에 자신을 위치시켜 로그인 자격 증명, 금융 정보, 개인 정보를 포함한 민감한 데이터를 캡처합니다. FBI 인터넷 범죄 신고 센터 데이터에 따르면 MITM 공격은 미국만 해도 연간 24억 달러 이상의 손실을 초래하며, 개별 피해자는 사건당 평균 1만 달러의 손실을 입습니다. 이러한 공격은 카페, 공항, 호텔의 보안되지 않은 공용 Wi-Fi 네트워크에서 가장 빈번하게 발생하며, 이곳에서 공격자들은 암호화되지 않은 트래픽을 쉽게 가로챌 수 있습니다. 그러나 DNS 스푸핑, SSL 스트리핑, 이메일 하이재킹, 세션 하이재킹 같은 정교한 변종들은 겉보기에 안전한 연결도 손상시킬 수 있습니다. 평균적인 MITM 공격은 1~14일 동안 탐지되지 않으며, 이 기간 동안 범죄자들은 통신을 모니터링하고, 여러 계정의 자격 증명을 수집하며, 부정한 거래를 수행할 수 있습니다. FBI는 MITM 공격의 특정 유형인 비즈니스 이메일 손상 공격이 2023년에 29억 달러의 손실을 초래했다고 보고합니다. MITM 공격의 위험성은 피해자에게 보이지 않는다는 데 있습니다. 명백한 적신호를 포함할 수 있는 피싱 이메일과 달리, 성공적인 MITM 공격은 정당한 웹사이트, 이메일 서비스 또는 애플리케이션 인터페이스로 보이는 것을 제시합니다. 피해자들은 자신이 안전하게 계정에 접근하고 있다고 믿으면서 무의식적으로 공격자에게 자격 증명을 제공합니다. 자격 증명이 캡처되면 공격자들은 은행 계좌를 비우고, 권한 없는 구매를 하며, 기업 시스템에 접근하거나, 탈취한 자격 증명을 다크웹 마켓플레이스에서 손상된 서비스의 가치에 따라 계정당 50달러~500달러에 판매할 수 있습니다.
주요 수법
- • 사악한 쌍둥이 Wi-Fi 네트워크: 공격자들은 정당한 공용 Wi-Fi 네트워크와 동일하거나 매우 유사한 이름의 가짜 무선 액세스 포인트를 만들어(예: 'Starbucks_Guest' 또는 'Airport_Free_WiFi'), 이러한 악성 네트워크에 연결하는 장치의 모든 트래픽을 자동으로 캡처합니다.
- • SSL 스트리핑 공격: 범죄자들은 초기 연결 요청을 가로채서 안전한 HTTPS 연결을 암호화되지 않은 HTTP로 다운그레이드하여, 피해자의 브라우저가 여전히 안전한 연결로 표시하는 동안 전송된 모든 데이터를 평문으로 볼 수 있게 합니다.
- • 로컬 네트워크의 ARP 스푸핑: 공격자들은 로컬 네트워크에서 위조된 주소 해석 프로토콜 메시지를 보내 자신의 장치의 MAC 주소를 네트워크 게이트웨이의 IP 주소와 연결하여, 모든 피해자 트래픽을 먼저 공격자의 장치를 통해 라우팅합니다.
- • DNS 스푸핑 및 캐시 독(cache poisoning): 범죄자들은 DNS 기록을 손상시켜 정당한 웹사이트로 향하는 트래픽을 공격자가 제어하는 서버로 리다이렉트하며, 은행, 이메일 제공자, 기업 포털을 완벽하게 모방하는 가짜 로그인 페이지를 호스팅합니다.
- • 쿠키 탈취를 통한 세션 하이재킹: 공격자들은 보안되지 않은 연결을 통해 전송된 세션 쿠키를 가로채서 로그인 자격 증명 없이도 피해자를 가장하고 활성 세션에 접근할 수 있습니다.
- • 송장 사기를 위한 이메일 계정 손상: MITM 공격을 통해 기업 이메일 계정에 접근한 후, 범죄자들은 보류 중인 송장에 대한 통신을 모니터링한 다음 손상된 계정에서 가짜 지불 지시를 보내 자금을 공격자가 제어하는 계정으로 지시합니다.
식별 방법
- 정상적으로 보안되는 웹사이트에 접근할 때 나타나는 SSL 인증서 무효, 인증서 불일치 또는 보안되지 않은 연결에 대한 브라우저 보안 경고는 연결 가로채기의 가능성을 나타냅니다.
- 온라인 계정에서 예상치 못한 로그아웃 또는 여전히 로그인되어야 하는데 다시 인증 요청이 나타나는 경우로, 공격자가 가짜 로그인 페이지를 통해 자격 증명을 캡처하려고 하는 것을 나타낼 수 있습니다.
- 정상적으로 보안 연결을 사용하는 사이트에 접근할 때 주소 표시줄에 'https://' 대신 'http://'이 표시되는 경우, 특히 은행, 쇼핑 또는 이메일 서비스의 경우 더욱 그렇습니다.
- 익숙한 사이트에 접근할 때 웹사이트 URL, 도메인 이름 또는 시각적 모양의 약간의 변형이 나타나는 경우(예: 'bankofamerica.com' 대신 'bankofamerica-secure.com'), 트래픽이 공격자의 서버로 리다이렉트되었음을 나타냅니다.
- 공용 Wi-Fi에서 계정에 접근한 후 몇 분 또는 몇 시간 이내에 귀하가 승인하지 않은 거래에 대한 은행 또는 결제 확인 이메일이 도착하는 경우로, 자격 증명이 가로채져 즉시 악용되었음을 시사합니다.
- 같은 장소에서 동일하거나 매우 유사한 이름을 가진 여러 Wi-Fi 네트워크가 사용 가능한 경우(예: 'CoffeeShop_WiFi'라는 이름의 세 개 네트워크), 그 중 하나가 트래픽을 캡처하도록 설계된 공격자의 악성 쌍둥이 네트워크입니다.
자신을 보호하는 법
- 공용 Wi-Fi 네트워크에 연결되어 있을 때 금융 계정에 접근하거나, 구매를 하거나, 로그인 자격 증명을 입력하지 마십시오. 대신 모바일 장치의 셀룰러 데이터 연결을 사용하거나 신뢰할 수 있는 개인 네트워크에 접근할 때까지 기다리십시오.
- 공용 또는 신뢰할 수 없는 Wi-Fi 네트워크에 연결하기 전에 모든 장치에 평판이 좋은 가상 사설 네트워크(VPN) 서비스를 설치하고 활성화하십시오. VPN은 모든 트래픽을 암호화하여 악성 네트워크에 연결된 경우에도 가로채기를 방지합니다.
- 민감한 정보를 입력하기 전에 웹사이트가 주소 표시줄에 'https://'와 자물쇠 아이콘을 표시하는지 확인하고, 자물쇠를 클릭하여 SSL 인증서 세부 정보를 검토하여 정당한 조직 이름을 확인하십시오.
- 특히 이메일, 은행, 소셜 미디어에서 지원하는 모든 계정에 2단계 인증(2FA)을 활성화하십시오. 공격자가 암호를 가로채도 두 번째 인증 요소 없이는 계정에 접근할 수 없습니다.
- HTTPS Everywhere와 같은 브라우저 확장 프로그램을 설치하여 웹사이트에 대한 암호화된 연결을 자동으로 적용하고 보안 연결이 사용 불가능하거나 다운그레이드된 경우 알려줍니다.
- 은행 계좌, 신용카드, 온라인 서비스 계정을 정기적으로 모니터링하여 권한 없는 접근이나 거래를 확인하고, 모든 로그인 시도, 암호 변경, 1달러 이상의 금융 거래에 대한 즉시 알림을 설정하십시오.
실제 사례
한 사업가는 비행기를 기다리는 동안 공항 Wi-Fi 네트워크 'Airport_Premium'에 연결하여 계약을 검토하기 위해 회사 이메일을 확인했습니다. 그녀가 모르는 사이에 이 네트워크는 공격자가 만든 악성 쌍둥이였습니다. 48시간 이내에 범죄자들은 탈취한 자격 증명을 사용하여 그녀의 계정에서 회사 회계 부서로 이메일을 보내 보류 중인 47,000달러 지불에 대한 업데이트된 송금 지시를 제공했습니다. 지불은 3일 후 사기가 발견되기 전에 공격자의 계정으로 송금되었습니다.
한 대학원생은 카페에서 자주 공부했고 무료 Wi-Fi를 사용하여 온라인 은행 계정에 접근하여 잔액을 확인하고 청구서를 지불했습니다. 카페 네트워크에서 ARP 스푸핑을 수행하는 공격자가 2주 동안 비보안 연결을 통해 자격 증명을 가로챘습니다. 공격자는 또한 브라우징 활동을 모니터링하여 보안 질문 답변을 캡처했습니다. 이 정보를 사용하여 범죄자는 검사 계정에서 8,200달러를 인출하고 그의 이름으로 두 개의 신용카드를 개설했으며, 총 손실액은 15,000달러에 달했습니다.
신고 채널 — 대한민국
귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.
이 사기를 의심하시나요?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), 중간자 공격: 완벽한 보안 가이드 is described at https://scamlens.org/ko/encyclopedia/man-in-the-middle-attack.