[논문]DNS 스푸핑을 이용한 포털 해킹과 파밍의 위험성

최재원

doi:10.6109/jkiice.2019.23.11.1451

DNS 스푸핑을 이용한 포털 해킹과 파밍의 위험성
Web Server Hacking and Security Risk using DNS Spoofing and Pharming combined Attack 원문보기

한국정보통신학회논문지 = Journal of the Korea Institute of Information and Communication Engineering, v.23 no.11, 2019년, pp.1451 - 1461

최재원 (Department of Computer Engineering, Kyungsung University)

초록
AI-Helper

DNS 스푸핑은 공격자가 클라이언트와 DNS 서버 간 통신에 개입하여 실제 IP 주소가 아닌 가짜 IP 주소를 응답하여 DNS 서버를 속이는 공격이다. 웹 서버 초기화면 복제와 간단한 웹 프로그래밍으로 사용자 아이디와 비밀번호를 해킹하는 파밍 사이트 구현이 가능하다. 본 논문에서는 파밍사이트로 유도하는 DNS 스푸핑과 파밍사이트 구현을 결합한 웹 스푸핑 공격에 관해 연구하였다. 본 대학의 포털 서버를 대상으로 DNS 스푸핑 공격 방법과 절차 및 파밍사이트 구현 방법에 관해 연구하였다. 경성포털의 경우 SSL에 의한 암호화와 보안인증이 이루어진 웹 서버임에도 우회 공격과 해킹이 가능하였다. 현재 많은 웹 서버가 보안조치가 이루어져 있지 않고, SSL에 의해 보안이 이루어진 웹 서버라 할지라도 이를 무력화 시킬 수 있으므로 이의 심각한 위험과 대응조치가 꼭 필요함을 알리고자 한다.

Abstract ▼ AI-Helper

DNS spoofing is an attack in which an attacker intervenes in the communication between client and DNS server to deceive DNS server by responding to a fake IP address rather than actual IP address. It is possible to implement a pharming site that hacks user ID and password by duplicating web server's index page and simple web programming. In this paper we have studied web spoofing attack that combines DNS spoofing and pharming site implementation which leads to farming site. We have studied DNS spoofing attack method, procedure and farming site implementation method for portal server of this university. In the case of Kyungsung Portal, bypassing attack and hacking were possible even though the web server was SSL encrypted and secure authentication. Many web servers do not have security measures, and even web servers secured by SSL can be disabled. So it is necessary that these serious risks are to be informed and countermeasures are to be researched.

주제어

표/그림 (30)

그림 Fig. 1 DNS server's Address Resolution Procedure
그림 Fig. 2 Attacker's Interception of DNS Query
그림 Fig. 3 Attacker's Fake of DNS Response
그림 Fig. 4 Hacking Network Environment Information
표 Table. 1 Hacking Environment and Tools
그림 Fig. 5 Set to Bridged Mode
그림 Fig. 6 Set Attacker's Network Address
그림 Fig. 7 Hacking Tools supplied on Kali Linux
그림 Fig. 8 ARP Cache of Target Client (Before Attack)
그림 Fig. 9 Execute Ettercap
그림 Fig. 10 Scan for Hosts on Local LAN
그림 Fig. 11 Scanned Hosts List
그림 Fig. 12 Register ARP Spoofing Targets
그림 Fig. 13 Select ARP Spoofing Attack
그림 Fig. 14 Execute ARP Spoofing Attack
그림 Fig. 15 ARP Cache of Target Client (After Attack)
그림 Fig. 16 Modify etter.dns for driving to pharming site
그림 Fig. 17 Execute DNS Spoofing Attack (graphic mode)
그림 Fig. 18 Success of DNS Spoofing Attack
그림 Fig. 19 Pharming Site of Kysungsung Portal
그림 Fig. 20 Login Error Message
그림 Fig. 21 Hacking of User’s ID and Password
그림 Fig. 22 Click 'Source View' menu on Index Page
그림 Fig. 23 Save Source of Index Page to index.html
그림 Fig. 24 Download and Save Sources of Index Page
그림 Fig. 25 Save Source of Index Page to index.html
그림 Fig. 26 idpwLogin() Function called on Click Login
그림 Fig. 27 Change Authentication Program's Name
그림 Fig. 28 Implementation of Hacking Program
그림 Fig. 29 Packet Analysis of DNS Spoofing Program

참고문헌 (9)

D. I. Yang, Network Hacking and Security, Seoul, Korea: Hanbit Media Inc., ch. 3, pp. 128-129, 2016.
J. W. Choi, "Research on Network Hacking and Implementation Techniques using ARP Redirect Method according to Server Types," Jounal of Kysungsung Univ. RIET, vol. 23, pp. 1-11, Feb. 2017.
S. H. Moon, Learning hacking and security with Kali Linux, Seoul, Korea: BPAN Books Pub., ch. 1, pp.10-11, 2016.
Naver Blog. Introduction to the sniffing tools Dsniff [Internet]. Available: http://kkn1220.tistory.com/72.
J. W. Choi, "Network Hacking and Implementation Techniques using Faked ARP Reply Unicast Spoofing according to various Server Types," Journal of Korea Institute of Information and Communication Engineering, vol. 21, no. 1, pp. 61-71, Jan. 2017.

원문보기 상세보기
Deepak Devanand, ARP Cache in Windows [Internet]. Available:https://windowswizardry.wordpress.com/2017/05/22/arp-cache-in-windows, May 22, 2017.
KISA, DNSSEC (Domain Name System Security Extension) Concept [Internet]. Available:https://kisa.kr/jsp/resources/dns/dnssecInfo/dnssecInfo.jsp, 2019.
V. Bhavana, "Data Security in Cloud environments," Asia-pacific Journal of Convergent Research Interchange, HSST, ISSN : 2508-9080, vol.1, no.4, (2015,December). pp. 25-31, [Internet]. Available: http://dx.doi.org/10.21742/APJCRI.2015.12.04.
RSEC.KR, HSTS (HTTP Strict Transport Security) Concept and Setup[Internet]. Available: https://rsec.kr/?p315, Jul. 28, 2017.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증