정보보안기사 필기 · 2022년 2회 · 28번

㉠ 공격자는 스니핑을 하여 세션을 확인하고 적절한 시퀀스 넘버를 획득한다.

㉡ 서버는 새로운 시퀀스 넘버를 받아들이며, 다시 세션을 연다.

㉢ RST 패킷을 보내 서버쪽 연결만을 끊는다. 서버는 잠시 closed 상태가 되나 클라이언트는 그대로 established 상태로 남는다.

㉣ 공격자는 새로 시퀀스 넘버를 생성하여 서버로 보낸다.

㉤ 공격자는 정상적인 연결처럼 서버와 시퀀스 넘버를 교환하고 공격자와 서버 모두 established 상태가 된다.