“무슨 적당한 프로그램을 쓰면 packet sniffing이 되요 20년전에 오셨어요? 짐 다 https쓰는데 와서 해보세요 ㅋㅋ”
-> https는 HTTP payload 부분의 암호화에 관련된 내용이지 packet sniffing 자체를 막을 수 있는 기술이 아닙니다. sniffing하면 어느 웹사이트에 접속하는지 다 알수 있습니다. 단지 그 웹사이트와의 전송 데이터만 암호화하는 것 뿐이지요.
“그리고 무슨 또 VPN이에요 어짜피 라우터까지 똑같이 가는데 설사보안이 와이파이 뚤린다 해도 VPN으로는 소용이 없죠”
-> VPN을 사용하면 payload 뿐만 아니라 frame 전체가 암호화되어 VPN 서버로 전송되기 때문에 original frame이 원래 어느 서버로 전송되는지조차 알수가 없습니다. sniffing해도 클라이언트와 VPN서버간의 암호화된 data외에 다른 정보를 캐낼수가 없습니다.
맞습니다. 요즘 웬만한 사이트들은 모두 트래픽이 encrypt되어 내용이 유출될 일은 드물다는게 맞는 얘깁니다. DNS spoofing을 하여 똑같이 만든 사이트로 보내서 phishing을 할 수 있지만, 본인이 패스워드 등을 넣기 전에 항상 https인지 확인하면 됩니다. 이걸 조심 안하면 2 factor authentication도 소용없습니다. 항상 site authenticity를 눈여겨 보시길.
집 주인이 그럴 가능성은 물론 매우 낮습니다. 가상의 경우이긴 하지만, 주인이 해킹에 노출된 라우터를 (생각보다 흔합니다) 사용하는 경우, 주인은 의도하지 않았지만 다른 범죄 해커가 공격하게 되는 말미를 줄 수도 있고 일부 정보가 누출될 수도 있습니다. dns spoofing이라도 하면 가짜 사이트 넘어가 패스워드 갖다 바치는 사람 많고요. 자신이 그랬는지도 모르지요.
