50.다음 설명에 해당하는 RFID시스템 공격 방식은?

해설

[ RFID 시스템 공격 방식 ] 1) 도청 공격: 누구든지 태그에 접근하여 태그의 출력 값을 얻을 수 있어, 인가되지 않은 리더가 적절한 접근 제어 기능이 없는 태그에 접근하게 되면 프라이버시가 침해되는 문제점. - 적극적 공격: 공격자가 리더를 갖고 태그를 스캐닝함. - 수동적 공격: 리더와 태그 간 통신을 도청함. 2) 트래픽 분석 공격: 공격자가 어떤 특정 지역 내지는 특정 태그에서 리더와 태그 간의 트래픽 분석에 의한 통계 기반의 식별 정보를 추적할 수 있다면, 공격자는 그 지역에서 어느 정도의 트래픽이 존재하는지, 어느 정도의 물품이 존재하고 빠져 나가는지에 대해 알 수 있음. 3) 재전송 공격(Replay Attack): RFID 시스템은 공격자가 도청으로 획득한 정보를 이용해 정당한 태그로 가장하여 공격할 수 있음. 4) 스니핑, 스캐닝, 스푸핑 공격 - 스니핑: 네트워크 상에서 전달되는 모든 패킷들을 감시하는 것 - 스캐닝: 상대방의 네트워크에 어떤 종류의 컴퓨터가 있고, OS 버전과 네트워크 데몬들의 목록 등을 알아내는 것. - 스푸핑: 공격자가 정당한 리더로 가장하여 태그에 질의함으로써 태그로부터 인증정보를 획득할 수 있거나, 공격자가 상품의 태그를 이용해 유인 태그를 만든 후 실제 제품과 바꾸는 공격 5) 태그 복제: 공격자는 도청한 데이터의 해독, RFID 부채널 공격 등을 통해 태그의 정보를 복제할 수 있음 6) 메시지 유실: 공격자에 의한 서비스 거부나 무선 통신에 방해가 되는 잡음 등의 문제로 인해 전송되는 데이터가 훼손, 유실될 수 있음. 7) 서비스 거부 공격: 공격자가 여러 대의 장비 또는 시스템을 이용해 표적 시스템이 처리하지 못할 정도의 엄청난 데이터를 집중적으로 전송함으로써 표적 시스템의 정상적인 기능을 방해하는 것. * 템피스트 공격 및 프로빙 공격: 통시나고 있는 두 당사자 사이에 끼어들어 당사자들이 교환하는 공개 정보를 자기 것과 바꾸어버림으로써 드리지 않고 도청을 하거나 통신 내용을 바꾸는 수법인 중간자 공격 방식과 유사한 RFID 시스템 공격 방식