웹 스푸핑 (Web Spoofing)

일명 웹 사이트 속이기로 불리는데 기본적인 공격흐름은 비교적 간단하다.

즉 목표가 되는 사용자의 웹브라우저가 사용자가 원하는 웹사이트를 방문할 때 마치 해당 웹사이트인

양 속여 원래 웹사이트를 제공하는 웹 서버와 사용자 브라우저 사이에 끼어들어 오가는 정보를 가로채

서 읽거나 변경, 심할 경우 피해를 줄 수있는 프로그램을 사용자에게 보내는 것이다.

이와같은 구성때문에 man-in-the-middle 공격이라고도 불린다.