ethanvolg | 보안 학습 노트

IP 주소와 MAC 주소

Thu, 19 Mar 2026 00:00:00 +0000

IP 주소와 MAC 주소

네트워크 상의 장치(노드)들이 서로를 식별하고 데이터를 정확히 주고받기 위해 사용하는 두 가지 핵심 주소 체계인 IP 주소와 MAC 주소에 대해 상세히 정리합니다.

1. IP 주소 (Internet Protocol Address)

🔹 정의 및 노드(Node)의 개념

IP 주소: 네트워크에 연결된 모든 장치를 식별할 수 있는 고유한 논리적 주소입니다.
노드(Node): 네트워크에 연결되어 데이터를 주고받는 모든 지점(컴퓨터, 스마트폰, 서버, 공유기 등)을 의미합니다.

🔹 IPv4와 IPv6 비교

구분	IPv4	IPv6
주소 길이	`32` bit (`8`비트 x `4`)	`128` bit (`16`비트 x `8`)
표기 방식	`10`진수 (`.`) 구분	`16`진수 (`:`) 구분
구성 원리	`0 ~ 255` 숫자 조합	`4`자리 `16`진수 조합
주소 개수	약 `43`억 개 (고갈됨)	약 `3.4 x 10^38` 개

IPv6 탄생 배경: 전 세계 장치가 급증하며 IPv4가 부족해졌기 때문입니다. 16비트씩 8개 부분으로 구성되어 거의 무한에 가까운 방대한 주소를 제공합니다.

네트워크 통신의 이해

Sat, 29 Nov 2025 00:00:00 +0000

※ 주의 사항 :

1. 교육 목적으로만 이용 해주세요.

2. 무단 침입, 데이터 유출, 개인 정보 침해 등 불법적인 활동은 심각한 법적 결과를 초래할 수 있습니다.

3. 개인적인 테스트 환경을 구축해서 실습하시길 바랍니다.

1.1 네트워크의 세계관

1.1.1 네트워크의 의의

**Ⅰ. 정의**

네트워크란 유·무선(전자기적) 신호를 통해 두 대 이상의 장치가 연결되어 데이터를 주고받거나 자원(정보)을 공유하는 환경을 말합니다.

Ⅱ. 중요성

네트워크는 작게는 두 대의 기기부터 많게는 수십억 대의 기기로 구성됩니다. 컴퓨터, 스마트폰뿐만 아니라 신호등, 전력 시스템 등 사회 기반 시설까지 연결되어 있습니다. 따라서 네트워크 마비는 단순한 인터넷 끊김을 넘어 사회적 혼란을 야기할 수 있으며, 이를 보호하는 사이버 보안의 중요성도 커지고 있습니다.

CSRF 개념

Sat, 04 Jan 2025 00:00:00 +0000

1.CSRF(1)

※ 주의 사항 :

1. 교육 목적으로만 이용 해주세요.
2. 무단 침입, 데이터 유출, 개인 정보 침해 등 불법적인 활동은 심각한 법적 결과를 초래할 수 있습니다.
3. 개인적인 테스트 환경을 구축해서 실습하시길 바랍니다.

1.1 개념

CSRF(Cross-Site Requset Forgery)가 무엇인가?

공격자가 피해자를 하여금 서버로 임의의 요청을 하게 만드는 웹 보안 취약점이다. 예를 들어, 피해자가 로그인한 상태에서 CSRF 링크를 클릭하면,
링크에 담긴 요청이 실제 피해자가 한 것으로 인식되어 요청을 정상적으로 처리한다. 이러한 공격을 통해 공격자는 피해자의 계정으로 정보를
변경하거나 결제, 이체 등을 수행할 수 있다. 이는 피해자가 심각한 금전적 손실을 보거나 계정을 완전히 탈취당할 위험이 있는 공격이다.

XSS에 대응하는 방법

Thu, 26 Dec 2024 00:00:00 +0000

1. XSS(3)

※ 주의 사항 :

1.1 개요

이전에 XSS의 공격 기법 3 가지에 대해 알아보았다. Stored XSS, flected XSS, DOM Based XSS
그렇다면 어떻게 이러한 공격을 막을 수 있을까. 스크립트를 작성할 수 없도록 차단하는 법,
스크립트를 작성할 수 있지만 차단하는 법을 소개하겠다.

XSS 이란(2)?

Sat, 21 Dec 2024 00:00:00 +0000

1. XSS(2)

※ 주의 사항 :

1.1 개요

✔XSS 간단 요약

xss : 클라이언트 측 브라우저에 발생하는 코드를 조작 및 변경하여, 악성 스크립트를 실행시키고 정보를 탈취하는 공격 기법이다.
XSS 공격은 일반적으로 세 가지 유형으로 나뉜다 : Stored XSS, Reflected XSS, DOM-based XSS.

모의해킹 보고서 작성법

Sat, 21 Dec 2024 00:00:00 +0000

1. 모의 해킹 보고서 작성법

1.1 개요

Microsoft word를 사용하는 이유

보고서는 한글 프로그램 보다 Microsoft word를 이용하는 게 좋다. 한글 프로그램은 한글만 이용, 정부와 같이 문서 보안이 중요할 때는 사용하겠지만, Microsoft word가 파일 간 호환성이 더 뛰어나고, 다양한 기능과 언어를 지원하기 때문에 업무상 더 적합하다.

보고서를 이쁘게 작성해야 하는 이유

모의 해킹의 주된 목적은 보안 정도를 평가하고 관계자들에게 해당 보안 취약점을 인식시켜 필요한 조치를 취할 수 있도록 돕는 것이다.
그렇기 때문에 보고서의 전달력이 매우 중요하다. 대부분 관계자들은 비전공자이기 때문에 충분히 이해하기 쉽도록 상세히 작성해야 한다.
보고서가 길어짐에 따라 오랫동안 보기 편해야 하는 것이 당연하다. 따라서 이쁘게 쓴 보고서는 업무 능력을 좌우하므로 중요하다.

XSS 이란(1)?

Mon, 16 Dec 2024 00:00:00 +0000

1. XSS(1)

※ 주의 사항 :

1.1 개념

XSS (Cross-Site scripting)은 공격자가 악성 스크립트를 삽입해서 이용자의 브라우저에서 실행되도록 조작하는 기술입니다.

이번 포스팅에서 2 가지 방법에 대해 알아 보겠습니다.
Stored XSS (서버에 저장)
Reflected XSS (서버의 에코 기능 이용)