스니핑(Sniffing)

sniff라는 단어에는 ‘코를 킁킁거리다’라는 의미가 있다. 즉, 스니핑(Sniffing)이란 코를 킁킁거리듯이 “컴퓨터 네트워크 상에 흘러다니는 트래픽을 엿듣는 도청장치”와도 같다고 말할 수 있다. 이런 스니핑을 할 수 있도록 하는 도구를 스니퍼(Sniffer)라고 하며 스니퍼를 설치하는 과정은 전화기 도청 장치를 설치하는 과정에 비유될 수 있다. TCP/IP 프로토콜은 학술적인 용도로 인터넷이 시작되기 이전부터 설계된 프로토콜이기 때문에 보안은 크게 고려하지 않고 시작되었다. 대표적으로 패킷에 대한 암호화, 인증 등을 고려하지 않았기 때문에 데이터 통신의 보안의 기본 요소 중 기밀성, 무결성 등을 보장할 수 없었다. 특히 스니핑(Sniffing)은 보안의 기본 요소 중 기밀성을 해치는 공격 방법이다.