Raw Socket

태그

속성

Raw Socket

어느 특정한 프로토콜 용의 전송 계층 포맷팅 없이 인터넷 프로토콜 패킷을 직접적으로 주고 받게 해주는 소켓

우리가 일반적으로 사용하는 소켓은 네트워크를 통해 데이터를 주고 받을 때 헤더정보의 추가 및 분리와 같은 작업을 운영체제의 프로토콜 스택 내에서 자동으로 처리해주는데, 이는 TCP/IP 4계층의 Transport Layer 이하를 아래와 같이 추상화하였기 때문입니다.

그렇기 때문에 개발자는 헤더를 접할 기회가 없습니다. 하지만 우리가 새로운 프로토콜을 사용하거나, 헤더의 정보를

이용하여 보안 프로그램과 같은 것을 구현하는 경우에는 헤더를 직접 제어해주어야 합니다.

이러한 상황에서 RAW소켓은 헤더 정보들에 대해 프로그래머가 직접 제어할 수 있게 해줍니다.

즉, RAW소켓을 사용하면 IP헤더와 TCP헤더를 직접 제어할 수 있는데, 이를 모두 사용자 데이터로 취급하므로 네트워크 계층에 어떤 종류의 헤더가 와도 상관이 없게됩니다. 그렇기에 RAW 소켓으로 TCP데이터를 전송하고 싶은 경우에 IP헤더와 TCP헤더를 보내고자 하는 데이터의 앞부분에 직접 만들어주어야 합니다.

Raw Socket의 특징

•

응용 계층과 전송 계층, 네트워크 계층에서 모두 접근이 가능하다.

•

네트워크 계층 헤더와 전송 계층 헤더를 직접 제어가능하다.

•

네트워크 계층으로 전송되는 모든 패킷을 전부 모니터링 및 감지 가능하다.

•

IP Segment에서 암호화된 악성코드가 있는 경우, IP계층에서 이를 필터링 못해 문제가 발생할 수 있다.

RAW소켓은 사용자데이터 취급을 받기 때문에 여러 계층으로 접근이 가능합니다.

또한 일반적으로 운영체제의 프로토콜 스택에서 패킷의 목적지 IP주소가 자신의 IP주소인 패킷은 받아들이고 다른 IP주소의 패킷은 버립니다. 그래서 RAW 소켓을 사용하지 않는 일반적인 어플리케이션들은 IP주소가 자신과 다르거나 자신의 포트 주소가 아닌 패킷은 확인이 불가능하지만, RAW소켓을 사용하게 되면 IP주소나 포트주소가 다르더라도 물리계층인 인터넷 디바이스 드라이버에서 오는 모든 패킷을 전부 받아 확인이 가능합니다.

RAW소켓을 사용하는 대표적인 예로는 패킷들을 감지하는 WireShark(와이어샤크)가 있습니다. 모든 패킷을 모니터링하는 경우 말고,

또 RAW 소켓을 이용할 수 있는 또다른 분야는 프로토콜 스택을 구현하고 테스트하는 경우인데, 운영체제를 만들 때 오류가 나면 손 쓸 사이도없이 시스템이 멈추거나 재부팅되며, 테스트 할 때 마다 새로 올려야 합니다. 하지만 RAW소켓을 사용하면 애플리케이션 차원에서 프로토콜 스택을 구현하고 테스트가 가능하며, 소스코드에 문제가 발생해도 최소한 시스템이 멎거나 재부팅을 하지는 않아도 됩니다.

Raw 소켓 vs 일반 소켓 흐름

•

일반적인 소켓의 흐름도

•

Raw 소켓 흐름도