스누핑(Snooping)

평소에는 받는 사람에게만 간다

스위치는 편지 겉봉의 받는 사람 칸(MAC 주소)을 보고 Bob 쪽 선으로만 보냅니다. Eve 컴퓨터 쪽 선으로는 아예 흘러가지 않아서, Eve는 엿볼 것이 없습니다.

허브는 모두에게 복사한다

허브는 받는 사람 칸을 보지 않고, 들어온 편지를 연결된 모든 선으로 복사해 보냅니다. 랜카드는 원래 자기 앞이 아닌 편지를 버리지만, Eve는 랜카드를 전부 받기 모드(무차별 모드)로 바꿔 Alice의 편지까지 읽습니다. 이렇게 남의 통신을 몰래 엿보는 것이 스누핑입니다.

스위치라면 Alice를 속여 편지가 Eve를 거치게 한다

스위치는 복사하지 않으니 Eve는 Alice 컴퓨터를 속입니다. "Bob의 MAC 주소는 내 것"이라는 가짜 ARP 응답(ARP 스푸핑)을 받은 Alice 컴퓨터는 받는 사람 칸에 Eve의 주소를 적고, 스위치는 적힌 대로 Eve에게 보냅니다. Eve는 편지를 읽은 뒤 Bob에게 넘겨 주므로 Alice는 눈치채지 못합니다.

내용을 잠그면 엿봐도 읽을 수 없다

편지가 Eve를 거쳐 가는 것은 똑같습니다. 하지만 Alice가 내용을 잠가서(HTTPS·SSH 같은 암호화) 보내면 Eve에게는 뜻 없는 글자만 보입니다. 엿보는 것 자체는 막기 어려워서, 엿봐도 읽을 수 없게 만드는 것이 기본 방어입니다.