사이버보안 1학년 1학기/CISSP
허니팟(HoneyPot)
Gr4d
2014. 6. 12. 17:06
허니팟(HoneyPot)
침입자를 속여 해킹 정보를 얻기 위한 별도의 가짜 서버
취약점에 대한 패치가 발표되지 않은 Zero-Day 시점에 발생하는 공격을 사전에 탐지
목적
- 침입자 유인: 고의적으로 취약점 내포
- 크래커 침해방식 수집
- 조기 인식(Early Awareness): 잠재 공격에 대한 공격 정보 수집
단점
- 법적 기준 미비
- 더욱 적극적인 공격을 당할 수 있음