코드라니의 코딩블로그

"아마존 주소인데 가짜?"…링크도 누르지 마세요!

아마존의 a를 키릴문자 a로 작성하여 사기를 치는 수법이 등장했습니다. 전문용어로 호모그래프공격 혹은 IDN이라고 불리우는 이 기법은 이제 눈으로 확인하는 URL만으로는 위협을 예방할 수 없고, 링크를 클릭하지 않는 것을 기본으로 해야합니다. 호모그래프 공격(Homograph Attack): 생김새가 비슷하거나 완전히 같은 문자(동형어)를 이용해 사람을 착각하게 만드는 피싱 수법입니다.IDN(Internationalized Domain Name) 결합: 국제화 도메인 이름을 악용하여, 영어 알파벳(라틴 문자) 대신 키릴 문자, 그리스 문자 등 다른 언어의 알파벳을 섞어 육안으로는 정상이지만 완전히 다른 악성 도메인을 만드는 방식입니다

1계층: 물리계층- 랜선, 케이블- 스위치: 더미 허브 ≒ 브로드캐스트 2계층: 데이터 링크 계층- Point to Point(P2P)- MAC 주소 활용: S->R, R->R, R->D 이동- 12개의 16진수(48비트)- 스위치: 스위칭 허브 -> 각 포트에 기기의 맥 주소를 기억함 3계층: 네트워크 계층- End to End(E2E)- 라우팅- 프래그멘테이션 (MTU)- IP 주소 활용 -> 논리주소- A(0), B(10), C(110), D(1110, 멀티캐스트), E(1111, 연구/실험) 클래스 구분- 서브넷- NAT: 공인IP ↔ 사설IP -> 공인IP: WAN -> 사설IP: LAN- 장비: 라우터 -> 네트워크 길잡이 -> 라우팅 프로토콜4계층 까지의 패킷 정보3..