중간자 공격에 대해 질문드립니다

네, 막을 수 있습니다. 우선 ICMP redirect 옵션을 해제하면 됩니다. 이를 방화벽에서 막아도 되겠고요. 그리고 ARP spoofing의 경우는 동적 설정을 정적으로 변경해주면 막을 수 있습니다.

대신 관리가 불편 할 수 있습니다. 보안성과 편의성은 늘 반비례하지요. 확인해본 것은 아니지만 다수의 PC 방화벽이나 보안체계(EDR 같은 것들)들은 이를 탐지하고 차단 할 수 있습니다. 이를 PC같은 End-point가 아니라 스위치에서 할 수도 있습니다. 보통 시큐어 스위치가 그 역할을 합니다.

네트워크 보안을 공부해보면 결과적으로 네트워크에 대해 매우 깊이 이해 할 수 있습니다. 그래야 보안적 대응이 가능하기 때문입니다. 관련해서 추천하고 싶은 것은 윈스, 안랩 등 각종 보안기업의 제품 소개자료를 보는 것입니다. 각 제품이 어떤 장점이 있는지 명확히 보이며 어떤 위협을 어떤 원리로 막는지 잘 설명되어 있습니다. 그 자료들을 보고 이해 할 수 있다는 것은 초보자가 아니라는 의미라 하겠습니다.

마지막으로 이해해주셔서 감사합니다. 아마도 앞으로도 할인은 계속 진행 할 것 같습니다. 최대한 많은 분들이 보셨으면 하는 바람이 있어서요. ^^;;