네트워크 보안정보보안기사 · 2021년09월04일 · 29/100
29.애플리케이션 계층 취약점을 이용하는 공격유형과 거리가 먼 것은?
1
Heartbleed
2
Memcached DDoS정답
3
Meltdown, Spectre
4
Shell Shock
해설
애플리케이션 계층 취약점을 이용하는 공격 유형 중에서 거리가 먼 것은 "2. Memcached DDoS"입니다. Heartbleed: OpenSSL 라이브러리의 취약성을 이용하여 SSL/TLS 통신에서 개인 정보를 유출할 수 있는 공격입니다. 애플리케이션 계층의 보안 결함을 이용하는 대표적인 예입니다. Meltdown, Spectre: CPU 칩에 존재하는 설계 결함을 악용하여 메모리 정보를 탈취할 수 있는 공격입니다. 애플리케이션 계층보다는 하드웨어와 관련된 취약점을 이용합니다. Shell Shock: Bash 쉘에 있는 취약성을 이용하여 원격 코드 실행 및 명령어 인젝션 등의 공격을 수행할 수 있습니다. 서버 환경에서 실행되는 애플리케이션에 영향을 주는 공격으로, 애플리케이션 계층의 취약점을 타깃으로 합니다. 반면, "2. Memcached DDoS"는 애플리케이션 계층의 취약점보다는 네트워크 프로토콜과 관련된 DDoS(Distributed Denial of Service) 공격 유형입니다. Memcached 서버를 악용하여 대규모 트래픽으로 인한 서비스 거부 상태를 유발하는 것으로, 일반적으로 UDP 프로토콜과 관련됩니다.