요즘은 해킹할 때 IP말고 맥어드레스로 하나요?

뻘짓하는 겁니다. 보안상 위험이 있을 때 당하는 것이기 때문에, 해킹하는 ip를 차단하거나 보안프로그램을 이용하거나 취약점을 없애서 방어하는 겁니다.

저는 해킹은 잘 모르고 네트워크쪽에 근무하는 사람입니다
일단... 맥어드레스로 해킹한다는게 가능한지는 모르겠습니다

IP는 일단 외부와 통신을 하기 위해서 글로벌하게 뿌리는 정보입니다. (물론 NAT 라는 것도 있긴하지만 NAT 도 결국 IP 가 별도로 있거든요)
때문에 IP 추적을 한다던지 라는 개념이 가능해집니다

맥어드레스도 정보가 뿌려지긴하지만 랜카드를 기준으로하면 바로 자기 윗단까지만 정보가 뿌려집니다
따라서 맥어드레스로 누군가가 들어와서 해킹을 할 수 있는 정도라고 한다면 바로 윗단까지 이미 뚫려있어야 그걸로 뭐 어쩌고 할 수 있는 상태가 됩니다

그리고 만약에 윗단까지 이미 뚫려서 맥어드레스만으로 해킹이 가능한 수준이라고 한다면
랜카드를 바꿔서 맥어드레스를 바꾸는건 별로 소용이 없습니다
새로 바꾼 맥어드레스가 윗단에 이미 노출이 되거든요

근데 해킹쪽은 제가 모르겠어서 그냥 그렇구나 정도로 참고만 하세요

해킹 당했다면
ip가 바뀌어도 pc에 있는 프로그램이 바뀐 IP를 해커?에서 통보하도록 하겠죠.
멀웨어 제거 툴 한번 돌려 보세요.
https://withsook.com/130

외부 네트워크 통신 할때 맥 정보는 없는 걸로 알고 있습니다.
라우터 통신간 mac 주소를 안써서.

라우터와 단말기간 통신할 때, 이니시에이팅은 IP 프로토콜을 이용하지만,
이니시에이팅 된 이후부터는 맥 어드레스로 대상을 특정해 패킷을 주고받습니다.
맥 어드레스는 조작과 변경이 자유로와서, 네트워크 내에서 맥 어드레스 조작으로 타인의 패킷을 스니핑 할 수 있는데,
이 기법을 ARP 스푸핑이라고 합니다.
어떤 해킹을 의심하고 계신지는 모르겠습니다만, ARP 스푸핑은 동일 네트워크 내에 물려있는 단말기 사이에서만 작동합니다.
도스창에서 arp -a 쳐보면 현재 네트워크 내에서 IP 를 할당받은 단말기의 목록이 나옵니다.
그 중 수상한 목록이 보이면, 공유기에서 해당 단말기의 접속을 차단해보세요.
그리고 맥 어드레스 바꾸는 방법은 구글에 쳐보면 흔하게 나옵니다.

이미 백도어 악성코드가 깔려있고, 코드 작성자가 작정하고 님 PC 에 침입하고자 한다면, 깔려있는 악성코드가 로컬 PC 의 특정 포트를 열고, 로컬PC 의 IP 어드레스를 해커에게 전달할 것입니다. IP 든 맥어드레스든 바꿔도 소용 없겠죠.
그러나 그렇게 해서 크래커에게 득이 될 일이 무엇일까요? 차라리 불특정 다수의 PC 들을 좀비 PC 로 만들고, 순위조작이나 기타 블랙마케팅에 활용하는 쪽이 더 사업성이 있지 않을까요?

누군가가 나를 해킹하려든다... 아이피를 바꿔도 뚫는거 같다... 대체 왜 이런 생각을 할까? 해킹의 근거가 있나?
컴퓨터 관련 사이트에서 간혹 이런 질문을 하는 부류들이 있는데 대부분 정신건강에 문제가 있는 피해망상병 환자들
https://etoland.co.kr/bbs/board.php?bo_table=com&wr_id=788815

님이 해커에게 벗어날려면 가까운 정신과에 가서 상담받고 약 처방받는게 제일 좋을거 같습니다만

맥어드레스나 아이피 같은건 아무 상관없고 누군가에게 해킹을 당할려면
이미 컴퓨터에 백도어가 깔려있던가 아니면 취약점에 노출되어 있던가 두가지뿐인데
윈도우나 웹브라우저 업뎃만 잘해도 후자는 불가능에 가까움

@torrent

추천

@torrent

흠.....
직업상 방화벽 장비 셋팅하려고 공인IP를 물리는 순간 몇초만 있으면 바로 공격이 들어오는데요?
온갖 방법 다 써서 뚫고 들어오려고 난리인데 그걸 정신병 취급하시다니요?
장비에 이미 멀웨어나 백도어가 있지는 않거든요. 새거니까요.
암튼 공격자를 add list화 시켜서 3개월 정도 쌓아놨다 자동으로 날리게 해 놓는데 그 양이 어마어마해요.
고객들 보여주려고 그렇게 하긴하는데 그냥 정신병은 아닙니다.

@웬디마이

무식한 소리 좀 하지 맙시다
아이피 포트 스캔 같은거 당한다고 뚫리는거 아니거든요
뚫을 수 있는 취약점이 있나 싶어 깝쭉대는거지
IP가 할당되는 순간 어쩔 수 없는 부분인데 그걸 공격이니 뭐니 하면서 과대포장해서 뭐할려고?
정신병 맞네 확실히 ㅋㅋ 피해망상병

@torrent

IP스캔과 포트스캔, 로그인 시도도 구분 못할 정도 아닙니다.
로그에서 다 나오고 이미 장비에 기본 설정을 활설화 시키면 add list로 다 구분되고 기록해서 보여줍니다.
매일 상대하는 게 고객사 네트워크 담당자들인데 당신 말데로면 전부 정신병자들입니다.
그리고, 말 좀 예의 좀 갖춥시다.
얼굴 안 본다고 너무 막말을 하시네요?
정산병이니 피해망상이니 그러시는데 보는 제가 다 민망하네요.
얼마나 정신 수준이 낮고 병들었으면 이 정도로 수준이 떨어질까..... 하고요.

구분 못하니까 그렇게 호들갑인거겠죠. 로그에서 다 나온다는데 대체 뭐가 나오는데요? 응?
직업상~ 고객사~ 떠들어봐야 뭐 어쩌라는건지? 나는 전문가다? 아무리봐도 존문가인데?
웹서버 처음 돌려봤거나 유료 백신에 포함된 방화벽 로그라도 보고선 깜짝 놀라는 개초보들이랑
반응이 똑같네? 쌓인 로그를 크론으로 처리하게 해놓은게 업적이야?

집주소 안다고 도둑놈이 맘대로 들어올 수 있는거 아니에요
도어락 결함을 알거나 집주인도 모르는 뒷문이라도 뚫어놓은게 아니라면 못들어옴
그게 아니라면 이미 인터넷은 지옥이겠지 다들 좀비 PC를 쓰고 있고 계좌와 계정은 털렸을테고
윈도우가 하드웨어 권한을 가져갈수 있는 통로나 수단인 ssh 데몬 같은거라도 떠 있는 물건임?
진입 할 통로가 없는데도 차몰고 꼴아박는다고 뚫리겠냐?

단순 공유기만 써도 방어되고 무시해도 되는 일이지만, 로그가 쌓이니까 아, 세상이 이렇게 무섭다~라는 수준
책을 아예 안 읽거나, 책을 많이 읽은 사람보단 달랑 한권만 읽은 놈이 가장 무섭다더니 니 이야기인듯
근거나 증거도 없는데 계속 해킹 당하고 있으며 아이피 바꿔도 계속 뚫린다 떠드는게 정신병이지 뭐임?
머리 텅텅빈거 들킬까봐 차단 빤스런 하는거 보소

혹시 진짜 해킹이 들어왔다손 쳐도 해커가 타고 들어온거보단
어떤 프로그램이 이랏샤이마세 했을 가능성이 더 커보입니다

해킹 방지하려면 방화벽 설치하시면 됩니다. windows firewall control  이거 무료니깐 설치하시고. 더 강력하거 원하시면 코모도 설치. 그것도 불안하다 싶으면 방화벽 기계 고가형 구입하셔서 사용하면 됩니다.

싹 포맷하세요

해킹 시도는 IP 를 바꿔도 항상 많이 들어오는 것 같다.
그렇다고 그냥 뚤리는건 아니다. 업데이트만 잘해도.

정 걱정되면 좀 비싼 공유기 사서
내 PC 는 그 아래에만 놓고
절대 NAT 같은거 건드리지 않으면 되는데

사용자가 이상한 링크 눌러서 감염되는건 공유기 무관이군...

@mildness

방화벽은 기본적으로 내부에서 외부로 나가는 데이터는 모두 허락을 하니까요.

내부에서 시작된 외부 연결을 통해 되돌아오는 데이터에 대해서도 기본적으로 허락을 하구요.

네트워크에 여러 층이 있는데 ip는 3층
Mac은 2층
랜카드는 1층입니다.

전세계 인터넷망을 가려면 ip 필수
공유기가 없는 내부망은 mac이 필수
물리적 연결은 랜선

공공망, 인터넷 망에선 무조건 ip주소입니다.

인터넷을 통해서던 ap를 통해서던 랜선을 연결해서던 내부망에 접속하면 그때부터는 MAC주소를 쓸 수 있습니다.

즉 일단 공유기 반대편 내부망으로 진입 해킹을 성공해야 mac주소를 써먹을 수 있다는 거죠.

그전까진 아무짝에도 쓸모 없습니다.

백신을 사서 쓰세요....
어느 정신나간 해커가 님 IP를 따고 MAC을 따서 해킹을해요....

가성비가 안나와요 가성비가.....

그정도 노력이면 기업을 털고말지....

예전글보니 피해망상증 잇으시네요

보안은 그냥 잊고 사세요. 내 PC가 안전하다? 방화벽을 잘 해놔서가 아니라 값어치가 없어서입니다. 돈되는 PC면 뚫립니다. 멀웨어나 기타 스나이핑류들이 L2/3 수준의 방화벽으로 막을수 있는 시대가 아닙니다. UTM으로 L7필터링해도 이건 보안 취약점이 발표되고 이후입니다.

예를들면 당신이 대형 업체 DBA시면 당신의 PC가 1차 대상입니다. 가장 손쉽게 적용할수있는게 DBA들이 볼법한 기술 문서에 멀웨어 뭍여서 뿌리는 겁니다. DBA PC는 큰 돈 됩니다.

러시아 멀웨어 업체들중에 이런거를 키트로 만들어 파는 업체(해킹그룹)도 있습니다. PC로 한게임 고스돕을 한다? 스크린 미러링 툴 뿌려서 판매합니다. 이런걸 짱구라구 하죠.

방법은 다양하고 의외로 쉽게 뚫립니다. 그런데 그냥 업데이트 꾸준히 해주고 아무거나 OK안눌러도 괜찮습니다. 하다못해 공유기 뒤에서 사설 IP를 쓰고 NAT해서 써도 상당부분 막습니다.

그런데 전제조건은 내 PC가 돈 되는 PC냐 어니냐로 구분하시면 됩니다. 특히 회사들은 취약 PC하나만 뚫으면 L2아래 모두 내꺼가 됩니다.

그냥 마음의 평온을 가지고 사시면 됩니다. 십수년 보안장비 만들던 사람입니다.

이미 뚫려서 백도어 심어져 있으면 아이피를 바꾸던 맥주소를 바꾸던 다 소용없음요...

특정 IP, 특정 호스트를 노리고 공격하는 시대는 옜날이라
지금은 IP 바꾼다고 해결될 문제가 아니긴한데

글쓴이가 과도한 생각을 갖고 있는 느낌이 듬

중국산 공유기나 공유기에 암호 안걸어 놓으면 맥어드레스 그냥 노출될거 같은데요.