스푸핑은 변조라는 뜻이고 ARP는 IP 주소를 맥주소로 바꾸는 프로토콜이다. IP주소를 맥주소로 빨리 바꾸기 위한 메모리 내의 ARP 캐시테이블을 변조하는 것이 ARP 스푸핑이다. 캐시테이블을 변조하면 특정 맥주소로 들어갈 패킷을 다른 맥주소로 보낼 수 있다. ARP 스푸핑을 다른 말로 ARP 캐시포이즈닝이라고 하기도 한다.
캐시테이블은 윈도우의 커맨드라인에서 "arp -a"로 확인할 수 있으며 "arp -d"로 캐시테이블을 모두 지울 수 있다. 캐시테이블을 정적으로 지정해 놓으면 ARP 스푸핑을 막을 수 있다. "arp -s IP주소 맥주소"로 지정하면 캐시테이블이 정적으로 지정된다.
반응형