[Network] Reverse Connection 이란?

Reverse Connection

 

오늘은 Reverse Connection에 대해 알아보도록 하겠습니다.

 

보통 공격자가 접근 할 때 외부망에서 내부망으로 접근을 하는 것이 일반적입니다다. 이와 같은(외부망->내부망) 접근에는 방화벽이 설치되어 있어 접근하는 것이 어려워지는데 이는 외부에서 내부로의 접근에 방화벽이 무척 민감하게 반응하기 때문입니다. 반면, 아웃바운드 트래픽 정책은 허술한 경우가 많습니다. Reverse Connection이란, 이러한 방화벽의 특성을 이용하여 공격자(외부망)가 희생자(내부망)에 접속하는 것이 아니라 희쟁자 시스템(내부망)에서 공격자 PC(외부망)로 거꾸로 접속을 하도록 만드는 것입니다.