2cpu에 인프라 뿐만아니라 네트워크 보안쪽도 고수분들이 많으셔서 질문을좀 드리려고 합니다.

1. 웹서핑중 맥주소는 수집 될수 있는가

일단 곰곰히 생각해봤는데 웹서핑 중에 서버에 도달하는 http request 헤더뿐만 아니라 순수 

javascript 로 mac 주소를 알수있는 방법은 없으나,

activeXObject 나 자바애플릿, 기타 설치형 보안 프로그램 등등은 당연히 내컴 mac 주소는 수집될

수 있다고봅니다.

제가 생각하는게 맞나요? 

만약 맞다면 우리나라 같은 경우 지속적으로 activeX를 이용해왔고 

 exe 설치형 보안프로그램을 클라이언트에 설치하고있으니 mac주소를 꽤 많이 수집할것같은데 맞는지요.

2. isp가 노트북 사용자의 맥주소를 수집할수 있는가

   (상황가정 :  커피숍에서 ap에 접속해 무선인터넷을 사용중  //  사용자 ------커피숍라우터-모뎀-------isp)

   만약 이러한 상황이라고 가정할경우 dhcp등으로 커피숍라우터가 유동 아이피를 배정받아서 사용하고 있을경우

   isp에서 사용자 노트북 랜카드의 mac주소를 알수가 있나요?

   rarp를 통해서도 결국 알수있는건 커피숍라우터의 모뎀까지 밖에 알수 없을것 같습니다.

   제가 생각하는게 맞나요?

3.  만약 어떠한 해커가 벽에 붙어서 특정 ap를 해킹하다 자신의 mac주소 흔적을 못지웠고

   이에대해 수사가 들어갈경우 수사기관은 mac주소만으로 해커를 특정할수있는가

   (인위적으로 mac주소 변경안하고 rom에 있는걸 그대로 사용했을경우)

   (ex. mac주소로 랜카드 제조사에 협조공문을 보내서 어느 벤더에 해당 맥주소랜카드가 판매됐는지 조회 -> 벤더에 조회해서 누가 샀는지 조회)

   즉 ex에 나와있는 저짓을 실제로 하는지 궁금합니다.

4.(1이 참이라는 가정하에) 만약 어떠한 해커가  특정 ap를 해킹하다 자신의 랜카드 mac주소를

 흘렸을경우 수사기관은  mac 주소를 수집해오던 은행등에 협조 공문을 보내 그동안 수집한

 mac주소와 ap를 해킹하여 확보된 mac주소를 대조하는 작업을 하나요?

질문이 많습니다. 나름 개발자지만 네트워크는 그리 잘 알지 못해서 설날때 조카가 물어보는 질문을 제대로 못 알려줬네요 ㅜㅜ

일부만이라도 고견 부탁드립니다.

네트워크 공부중에 궁금증이 생겨서 질문드립니다 일부라도 답변해 주시면 감사드리겠습니다.