Switch Jamming이란?

💣 Switch Jamming이란? – 스위치를 해킹하는 조용한 테러

회사 네트워크에서 모든 직원이 인터넷을 잘 사용하고 있습니다.
그런데 어느 날, 누군가가 몰래 네트워크에 접속해 직원들의 트래픽을 도청하고 있다면 어떨까요?
그건 단순한 해킹이 아니라, 내부 정보를 외부로 빼내려는 침입 행위일 수 있습니다.

바로 이런 일을 가능하게 만드는 대표적인 공격이 Switch Jamming입니다.
오늘은 이 조용한 네트워크 테러리스트가 어떻게 동작하는지, 왜 무서운지 알아보겠습니다.

---

🧠 먼저, 스위치(Switch)의 기본 동작부터 이해해요

스위치는 스마트한 장비입니다.
각 컴퓨터(MAC 주소)가 어떤 포트에 연결되어 있는지를 학습하고,
그에 맞게 트래픽을 정확한 방향으로만 전달합니다.

예를 들어,

• A가 B에게 메시지를 보낸다면?
• 스위치는 “B는 포트 3에 있어!” 하고, 포트 3으로만 트래픽을 보냅니다.

이 덕분에 불필요한 트래픽이 줄고, 보안성도 높아지는 것입니다.

---

💀 그런데 이 구조를 무너뜨리는 공격이 Switch Jamming

🔹 공격자는 어떻게 할까요?

• 수천, 수만 개의 가짜 MAC 주소를 네트워크로 마구 흘려보냅니다.
• 스위치는 이 MAC 주소들을 자기 테이블에 열심히 저장하려고 합니다.
• 결국 스위치의 MAC 주소 테이블(=CAM 테이블)이 꽉 차버립니다.
• 이때부터 스위치는 “모르겠다! 그냥 모든 포트로 보내자!” 하고 허브처럼 작동하게 됩니다.
• 그 결과:
  • 모든 트래픽이 모든 포트로 전송되며,
  • 공격자는 남의 트래픽을 훔쳐볼 수 있게 됩니다.

---

🧪 이게 왜 위험한가요?

• 공격자가 스위치를 허브처럼 만든다는 건, 곧 모든 사용자의 트래픽을 도청할 수 있다는 의미입니다.
• 평소에는 불가능하던 스니핑(Sniffing)이 가능한 환경이 되어버립니다.
• 암호화되지 않은 로그인, 이메일, 파일 전송 등이 고스란히 노출될 수 있습니다.

---

 

🔐 대응 방법: 스위치를 지키는 보안 기술들

🔹 1. Port Security 설정

• 각 포트당 허용할 MAC 주소 개수를 제한합니다.
• 예: 한 포트에 2개 이상 MAC 주소가 들어오면 차단

🔹 2. Dynamic ARP Inspection (DAI)

ARP 스푸핑 같은 스니핑 공격까지 방어합니다.

🔹 3. MAC 주소 테이블 자동 Aging 조절

오래된 주소는 빠르게 삭제되도록 설정하여 공격이 지속되지 않도록 합니다.

🔹 4. 모니터링 시스템

비정상적으로 MAC 주소가 급증하면 알림을 주는 IDS/IPS 시스템과 연동합니다.

---

⚙️ 공격 예시 시나리오 (이해용)

macchanger -r eth0
while true; do
  ifconfig eth0 down
  macchanger -r eth0
  ifconfig eth0 up
  ping -c 1 target_ip
done

이런 간단한 스크립트만으로도 수많은 MAC 주소를 지속적으로 흘려보낼 수 있습니다.
물론 이는 비윤리적이며, 실제로 사용해서는 절대 안 됩니다.

---

✅ 정리해볼까요?

• Switch Jamming은 스위치의 MAC 테이블을 가짜 주소로 채워서 스위치를 허브처럼 만드는 공격입니다.
• 이를 통해 공격자는 네트워크 트래픽을 감청할 수 있습니다.
• 예방을 위해서는 포트 보안, 모니터링 시스템, MAC 주소 제한 등의 기술이 필요합니다.

---

🎓 보안은 사후대응보다 예방이 중요합니다

스위치를 사용한다고 해서 자동으로 보안이 되는 것은 아닙니다.
그 스위치를 적절하게 관리하고, 정책을 적용해야만 진정한 보안이 이루어집니다.

이제부터는 스위치도 하나의 자산으로 생각하고,
그 안에서 벌어질 수 있는 조용한 테러에도 대비하셔야 합니다.