가상 랜 호핑은 가상 랜과 가상 랜 사이에서 포트가 잘못 구성돼, 접근이 가능한 포트에 많은 패킷을 보낼 수 있는 네트워크 공격의 한 종류입니다. 정상적인 경우 서로 다른 가상 랜 간에는 통신을 하지 못합니다. 그렇기 때문에 공격자가 스위치를 위장하고 변조된 ISL(Inter-Switch Link) 또는 802.1Q의 패킷을 스위치로 전송해 스위치와 트렁크 포트로 연결함으로써 가상 랜과 관계없이 모든 네트워크로 데이터를 보낼 수 있습니다. 대부분 가상 랜 장비는 스위치가 자동적으로 설정되는 DTP(Dynamic Trunking Protocol) 기능이 초기에 자동 설정돼 있어 별다른 설정을 하지 않으면 일반 스위치와 동일하게 취급됩니다.
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
