無料会員登録
「IPスプーフィングって何？」「どうやってIPアドレスを偽装するの？」——そんな疑問をお持ちではないでしょうか。IPスプーフィングとはIPアドレスを偽装して別のコンピューターになりすますサイバー攻撃の手法で、DDoS攻撃やフィッシング詐欺など多くの攻撃の基盤として悪用されます。本記事では仕組み・種類・被害事例・検知方法・対策まで初心者向けにわかりやすく解説します。
IPスプーフィングとは通信パケットの送信元IPアドレスを偽装することで、攻撃者が身元を隠しながら不正アクセスや攻撃を行う手法です。被害者だけでなく「踏み台」にされて加害者になるリスクもあるため、事前の対策が非常に重要です——これがポイントです。
書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！
セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！
IPスプーフィングとは
IPスプーフィングの意味と語源
IPスプーフィング（IP Spoofing）とは、インターネット通信で使われるIPアドレスを偽装し、別のコンピューターシステムになりすます手法のことです。「Spoofing（スプーフィング）」は英語で「なりすまし・いたずら・でっち上げ」を意味し、IPアドレスを使ったなりすまし行為全般を指します。
攻撃者はこの手法を使って自身の身元を隠しながら、ターゲットへの不正アクセス・情報の窃取・サービス妨害などを行います。
IPアドレスとは（前提知識）
IPアドレスとは、スマートフォンやPCなどネットワーク上の機器に割り当てられるインターネット上の「住所」のようなものです。「192.168.1.1」「203.0.113.5」のような数字の組み合わせで表され、通信の際に「どのコンピューターから送られたか」を特定する識別情報として使われます。
通常の通信ではIPアドレスを見ることで送信元が特定できますが、IPスプーフィングではこの送信元アドレスを書き換えることで、まるで別の場所から送られたかのように偽装します。
もともとは悪用目的ではなかった
IPスプーフィングはもともと、悪意ある攻撃のために開発された技術ではありませんでした。企業がWebサイトを公開する前に多数の仮想ユーザーを生成して負荷テストを行う用途など、正当な目的で活用されていました。
しかし現在では、その仕組みを悪用してサーバーへの不正アクセスや他人の通信を盗み見る手段として使われることが一般的になっています。
IPスプーフィングの仕組み
パケットとヘッダーとは
インターネットでやり取りされるデータは「パケット」と呼ばれる小さな単位に分割されて送受信されます。各パケットには本体のデータのほかに「ヘッダー」と呼ばれる情報が付加されており、以下のような情報が記録されています。
- 送信元IPアドレス（どこから送られたか）
- 宛先IPアドレス（どこへ送るか）
- ポート番号
- プロトコルの種類
ネットワーク機器はこのヘッダー情報を見て通信の許可・遮断を判断します。IPスプーフィングはこのヘッダーの「送信元IPアドレス」を書き換えることで成立します。
送信元IPアドレスを偽装する流れ
IPスプーフィングの仕組みを「攻撃者A・被害者B・なりすまされるC」の3者で説明します。
- 攻撃者AはパケットのヘッダーにあるIPアドレスをCのものに書き換える
- 偽装したパケットを被害者Bに送信する
- BからはCが攻撃しているように見える
- ログにもCのIPアドレスが記録される
このように攻撃者Aは完全に姿を隠したまま攻撃を実行でき、Cは無実であるにもかかわらず「犯人」のように記録に残ってしまいます。
なぜ検知・追跡が難しいのか
IPスプーフィングの検知が困難な主な理由は以下の通りです。
IPアドレスは通信のたびに容易に変更・ランダム化できるため、特定のIPからの通信をブロックしても攻撃を止めることができません。また被害者側のログに残るのは偽装された第三者のIPアドレスであるため、真犯人の特定が非常に難しくなります。さらに通信自体は正常に見えるため、外部から見て改ざんの痕跡が残らない点も問題です。
書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！
セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！
IPスプーフィング攻撃の主な種類
DDoS攻撃（ボットネットのマスキング）
DDoS攻撃（分散型サービス拒否攻撃）は、IPスプーフィングが最も多く悪用される攻撃手法です。攻撃者はボットネット（不正に乗っ取った大量のコンピューターのネットワーク）を活用し、IPスプーフィングで各端末の本来のIPアドレスを隠しながら、標的のサーバーに大量のリクエストを送りつけます。
これにより攻撃者の特定を困難にしつつ、サーバーのリソースを枯渇させてWebサイトやオンラインサービスを停止させます。2018年のGitHubへの攻撃では最大1.35Tbpsという記録的な規模のトラフィックが発生しました。
中間者攻撃（MITM攻撃）
中間者攻撃とは、2台のコンピューター間の通信に攻撃者が割り込み、送受信されるデータを盗聴・改ざんする攻撃です。IPスプーフィングを使うことで攻撃者は通信の当事者の一方になりすまし、以下のような被害をもたらします。
- 個人情報・機密情報の盗取
- ユーザーを偽のWebサイトへ誘導
- アカウントの不正利用
- 不正送金の被害
通信自体には目に見える異常が発生しないため、早期発見が非常に困難な攻撃です。
フィッシング詐欺への応用
IPスプーフィングはフィッシング詐欺にも活用されます。攻撃者は銀行・通販サイト・公的機関などの信頼できる組織になりすまし、本物と見分けがつかない偽サイトへ誘導します。
ユーザーがそこにIDやパスワード・クレジットカード情報を入力してしまうと、情報が攻撃者の手に渡ります。IPアドレスを偽装することでファイアウォールのアクセス制御をすり抜け、フィッシングサイトへの誘導をより巧妙に行うことができます。
IPスプーフィングによる被害
情報の盗難・改ざん
信頼できる送信元になりすますことで、機密情報や個人データを不正に取得します。偽のWebサイトへの誘導によってユーザーが入力した情報を盗み取るほか、通信途中でデータを改ざんして誤情報を混入させるケースもあります。これによりプライバシーの侵害・金銭的被害・企業の機密情報流出が発生します。
サービスの遅延・停止
DDoS攻撃によってサーバーのリソースを枯渇させてサービスを停止させます。Webサイトやオンラインサービスが使えなくなることで、以下のような深刻な影響が生じます。
- サービス停止による売上損失・顧客離れ
- 復旧作業に多大な時間とコストがかかる
- 企業の信頼性・評判の低下
踏み台にされるリスク（自分が加害者になる）
IPスプーフィングで特に見逃せないリスクが「踏み台攻撃」です。攻撃者はあなたのPCやサーバーをマルウェアに感染させ、ボットネットの一部として悪用します。この場合、あなたのコンピューターから第三者への攻撃が行われるため、ログには「あなたのIPアドレス」が攻撃元として記録されます。
過去には踏み台攻撃が原因で無実の人が誤認逮捕された事例も実際に起きています。被害者であると同時に「加害者」にもなりかねないため、自分のデバイスのセキュリティ対策が非常に重要です。
IPスプーフィングの被害事例
関西学院大、フィッシングにより約1400人分の個人情報流出
2016年10月、関西学院大学で職員がフィッシングサイトに誘導され、ID・パスワードを入力したことで不正アクセス被害が発生しました。その結果、在学生や卒業生など1,466人分の個人情報が漏えい。フィッシング詐欺によって認証情報が盗まれ、組織の情報漏えいにつながった事例です。
参照関西学院大、フィッシングにより約1400人分の個人情報流出
広島県や県内23自治体にDDoS攻撃、目的や要求は一切不明
2022年2月21日、広島県と県内23自治体のホームページがDDoS攻撃を受け、接続しづらい状態が発生しました。攻撃は2月16日から30分〜1時間ほどの周期で2日以上続き、大量のアクセスにより閲覧障害が発生。攻撃の目的や要求は確認されていません。
参照広島県や県内23自治体にDDoS攻撃、目的や要求は一切不明
森永が不正アクセス被害、通販ユーザー約165万人の情報流出か
2022年3月22日、森永製菓は複数サーバーへの不正アクセス被害を公表しました。ネットワーク機器の脆弱性を突かれて侵入された可能性があり、通販サイト「森永ダイレクトストア」の顧客164万8,922人分の個人情報が流出した恐れがあります。サーバーデータのロック被害も確認されました。
参照森永が不正アクセス被害、通販ユーザー約165万人の情報流出か
IPスプーフィングの検知方法
パケットフィルタリング
パケットのヘッダーを精査し、事前に設定したルールに基づいてパケットを許可または拒否する技術です。発信元のIPアドレスが事前設定と一致しない場合に通信を拒否する設定が可能で、IPスプーフィングの基本的な防御手段となります。
イングレスフィルタリング vs エグレスフィルタリング
IPスプーフィング対策として特に重要な2つのフィルタリング技術を比較します。
| 項目 | イングレスフィルタリング | エグレスフィルタリング |
|---|---|---|
| 方向 | 外部→内部（入ってくるパケット） | 内部→外部（出ていくパケット） |
| 目的 | 外部からの偽装パケットの侵入を防ぐ | 内部からの偽装パケットの送出を防ぐ |
| 防ぐもの | 外部の攻撃者によるなりすまし | 自組織が踏み台にされるリスク |
| 推奨規格 | BCP38に準拠 | BCP38と組み合わせて使用 |
| 設置場所 | ネットワークの入口（エッジ機器） | ネットワークの出口（エッジ機器） |
両方を組み合わせることで、内外両方向の偽装パケットを防御できます。
AIを活用したトラフィック分析
近年、AI（人工知能）を活用したトラフィック分析が注目されています。AIは膨大な通信データをリアルタイムで分析し、通常とは異なるパターンや異常なトラフィックを即座に検知します。
過去の攻撃データを学習して新しい攻撃手法にも対応でき、検知した異常に対して自動的にトラフィックを遮断するシステムも実用化されています。従来の手動監視では見逃されがちだった攻撃にも迅速に対応できる点が大きな利点です。
IPスプーフィング対策【管理者向け】
ファイアウォールの設定変更
外部からのアクセスに社内のIPアドレスが使われている場合、ファイアウォールの設定でそのアクセスを拒否することでIPスプーフィング攻撃から身を守ることができます。
一般的なファイアウォールはIPアドレスをもとにアクセス許可を設定しますが、IPスプーフィングでは社内IPに偽装してファイアウォールをすり抜けようとするため、この設定が特に重要です。
複数認証の導入（IPアドレス単独認証を避ける）
IPアドレスのみによる認証は偽装されると突破されてしまうため、IPアドレス単独での認証は避けましょう。IDとパスワード・ワンタイムパスワード・トークン・多要素認証（MFA）など複数の認証方法を組み合わせることで、IPスプーフィング攻撃のリスクを大幅に低減できます。
通信の暗号化（SSH・HTTPS）
通信内容をそのままテキストでネットワークに送ると、IPアドレスや通信内容が盗まれるリスクがあります。SSHやHTTPSなどの暗号化技術を導入することで、通信内容の盗聴や改ざんを防ぎ、IPスプーフィング攻撃の成功率を下げることができます。
メール送信者認証の設定（SPF・DKIM・DMARC）
IPスプーフィングはメールの送信元偽装にも悪用されます。メールのなりすまし対策として以下の3つの送信者認証技術を設定することが重要です。
SPF（Sender Policy Framework）：自組織のドメインから送信を許可するIPアドレスの一覧をDNSに登録することで、送信元の偽装を防ぐ仕組みです。
DKIM（DomainKeys Identified Mail）：電子署名を使ってメールが正規の送信者から送られたことを証明する仕組みです。メールの内容が改ざんされていないことも確認できます。
DMARC（Domain-based Message Authentication, Reporting & Conformance）：SPFとDKIMの認証に失敗したメールをどう処理するか（拒否・隔離・通過）を指定するポリシーです。SPF・DKIMと組み合わせることでなりすましメールへの対策が格段に強化されます。
IPスプーフィング対策【ユーザー向け】
複雑なパスワードと多要素認証の設定
パスワードは英大文字・英小文字・数字・記号を組み合わせた12文字以上のものを設定し、複数サービスでの使い回しは避けましょう。さらに多要素認証（MFA）を設定することで、仮にパスワードが盗まれても不正アクセスのリスクを大幅に低減できます。
HTTPSサイトのみで情報を入力する
アドレスバーに「https://」または鍵マークが表示されているWebサイトでのみ、IDやパスワード・クレジットカード情報などを入力しましょう。HTTPSを採用したサイトは通信が暗号化されており、通信内容の盗聴リスクが低くなります。
OSやソフトウェアの定期的なアップデート
OSやアプリケーションを常に最新の状態に保つことで、攻撃者に悪用される脆弱性を塞ぐことができます。自分のデバイスが踏み台として悪用されるリスクを下げるためにも、セキュリティパッチの適用は必須の対策です。
よくある質問（FAQ）
IPスプーフィングは犯罪？
日本では不正アクセス禁止法や刑法（電子計算機損壊等業務妨害罪・詐欺罪など）の対象となり得ます。IPスプーフィングを悪用してシステムへの不正アクセスや他者への攻撃を行った場合、逮捕・起訴される可能性があります。
一方で正規の負荷テストや研究目的での使用は合法的な場合もありますが、適切な権限と目的のもとで行う必要があります。
VPNを使えばIPスプーフィングを防げる？
VPNは自分のIPアドレスを隠す効果がありますが、IPスプーフィング攻撃そのものを防ぐ手段ではありません。VPNは通信を暗号化して中間者攻撃から身を守る効果はありますが、攻撃者があなたのIPを偽装して攻撃を行うことを直接防ぐものではありません。VPNはあくまでも多層防御の一手段として活用するのが適切です。
IPスプーフィングとフィッシング詐欺の違いは？
IPスプーフィングはIPアドレスを偽装する「技術的手法」で、フィッシング詐欺はユーザーを騙して情報を入力させる「攻撃の目的・手口」です。
フィッシング詐欺の実行手段としてIPスプーフィングが使われることがあり、両者は「手段と目的」の関係にあります。IPスプーフィングはフィッシング詐欺以外にもDDoS攻撃や中間者攻撃など様々な攻撃手法と組み合わせて使われます。
まとめ
IPスプーフィングとはIPアドレスを偽装して別のシステムになりすますサイバー攻撃の手法で、DDoS攻撃・中間者攻撃など多くの攻撃の基盤として悪用されます。踏み台にされて加害者になるリスクもある点が重要です。
管理者はFW設定・複数認証・暗号化・SPF/DKIM/DMARCを、ユーザーは強固なパスワードと多要素認証・HTTPSの確認・アップデートを徹底して対策しましょう。
書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！
セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！
関連コラム（あわせて、以下の記事もよく読まれています）
アドレス・ポイズニング
踏み台
STRIDE
【完全ガイド】フィッシング詐欺のURLを「クリックしただけ」「何も起こらない」は本当に安全？万が一の対処法
DNSスプーフィング
データの状態
DKIM
中間者攻撃
![中小企業の情報瀬キィリティ相談窓口[30分無料]](/wp-content/uploads/2023/07/bnr_footer04.png)
