English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 中文 • हिन्दी • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Čeština • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

Server Message Block (SMB) Relay Attack

SMB Relay 공격은 컴퓨터에서 중요한 파일을 공유할 떄 사용하는 Server Message Block(SMB)이라는 프로토콜을 이용하여 공격하는 기술입니다. 이 공격은 중간자 공격이라고도 합니다.

공격자는 연결된 PC나 서버와 같이 공유가 필요한 네트워크 기반 장치 중에서 SMB 트래픽을 받는 장치를 특정하고, 해당 트래픽이 유입되는 시점에 공격자는 중간에 끼어들어 하나의 컴퓨터로 보이도록 조종을 합니다.

이렇게 공격자는 해당 컴퓨터가 실제로 서버라고 생각하게끔 속이고, 그 사이에서 중요한 파일을 빼내거나 조작할 수 있는 상황을 만들어 내는 것입니다.

따라서, SMB Relay 공격은 매우 위험한 공격 기술 중 하나이며, 이를 방지하기 위해서는 적극적인 보안관리와 대응이 필요합니다.