중간자 공격

중간자 공격은 MITM 또는 경로상 공격이라고도 하며, 공격자가 통신 당사자 사이에 개입하는 공격이다. 당사자들은 직접 통신한다고 생각할 수 있지만, 공격자는 통신을 가로채거나 중계하거나 변경한다. DNS 하이재킹은 연결을 공격자에게 돌릴 수 있다. HTTPS는 일반적으로 인증서 검증과 개인 키 보유 증명을 통해 통신 상대 사칭에 대응한다. 인증 기관이 침해된 경우, 클라이언트가 영향받은 인증 기관을 계속 수용하면 인증이 무력화될 수 있다. 이때 암호화는 공격자를 종단으로 하는 연결을 보호할 수 있다.