초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

최근에 인터넷을 통한 해킹이나 바이러스 침투로 인한 피해 사례들이 지속적으로 증가하고 있다. 20000년 2월, 야후, 아마존, CNN에 발생했던 DDoS(Distributed Denial of Service)[1,2] 공격으로 인해 각 웹사이트들은 큰 피해를 입었던 사례가 있다. 야후의 경우 초당 수 기가 비트의 서비스 요청으로 인해 무려 3시간 이상 동안 서비스가 중지되는 사태까지 이르렀다. 이 사건은 분산 환경에서의 서비스 거부 공격의 위험성을 보여주고 있다. 본 논문에서는 지금까지 개발된 분산 서비스 공격 도구를 분석하고 이들이 사용하는 패킷을 탐지하여 공격을 위해 사용되는 경로를 파악하는 방법을 제안한다.

최근에 인터넷을 통한 해킹이나 바이러스 침투로 인한 피해 사례들이 지속적으로 증가하고 있다. 20000년 2월, 야후, 아마존, CNN에 발생했던 DDoS(Distributed Denial of Service)[1,2] 공격으로 인해 각 웹사이트들은 큰 피해를 입었던 사례가 있다. 야후의 경우 초당 수 기가 비트의 서비스 요청으로 인해 무려 3시간 이상 동안 서비스가 중지되는 사태까지 이르렀다. 이 사건은 분산 환경에서의 서비스 거부 공격의 위험성을 보여주고 있다. 본 논문에서는 지금까지 개발된 분산 서비스 공격 도구를 분석하고 이들이 사용하는 패킷을 탐지하여 공격을 위해 사용되는 경로를 파악하는 방법을 제안한다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 본 논문에서는 DDoS 공격 도구에 대하여 분석과 분석을 통해 정의된 공격 패킷 탐지를 통해 대략적인 DDoS 공격 네트워크를 파악하는 방법에 대해 기술한다.
• 또 이러한 기능을 수행하는 도구들은 앞으로도 더욱 지능화되고, 더 많은 고급 기능을 추가해감으로써 탐지하기가 쉽지 않을 것이다. 본 논문에선는 현재까지 DDoS 공격에 사용되는 도구들을 분석하고 DDoS 공격 네트워크의 모습을 알아내어 공격 피해를 감소시킬 수 있는 방법을 제안 하였다. 도구 분석을 통해 사용되는 공격 패킷의 패턴을 알아내고 이러한 패킷을 탐지할 수 있는 탐지 에이전트를 이용하여 DDoS 공격을 수행하는 경로로 사용되는 Maste나 Agent의 위치를 알아내는 방법을 이용하였다.

가설 설정

• 도구가 어떤 기능을 수행하기 위해 생성하는 패킷을 그대로 모방해서 생성한 다음 그 패킷을 도구가 설치되었을 것으로 짐작되는 호스트로 보내보고 그 응답을 봄으로써 해당 호스트에 실제로 도구가 설치되었는지의 여부를 판단할 수 있다. 탐지 에이전트가 특정 호스트에 대햇 Stacheldraht가 주로 사용하는 포트로 암호화된 패킷이 지나 다니는 것을 발견 하였다고 가정하자. 그렇지만 이를 가지고 Stacheldraht 공격 도구에 의해 생성된 패킷이 지나다닌다고 확신 할 수는 없다.

제안 방법

• 본 논문에선는 현재까지 DDoS 공격에 사용되는 도구들을 분석하고 DDoS 공격 네트워크의 모습을 알아내어 공격 피해를 감소시킬 수 있는 방법을 제안 하였다. 도구 분석을 통해 사용되는 공격 패킷의 패턴을 알아내고 이러한 패킷을 탐지할 수 있는 탐지 에이전트를 이용하여 DDoS 공격을 수행하는 경로로 사용되는 Maste나 Agent의 위치를 알아내는 방법을 이용하였다. 이런 유형의 방법이 공격 네트워크 파악을 위한 기본적인 방법이 되며, 향후 세부적인 도구 분석, 공격 패킷 탐지 알고리즘 추가하여 탐지 모듈을 가진 에이전트로 발전시키고 에이전트 간의 정보 교환에 대한 연구가 지속된다면 지금보다 좀 더 구체적이며 효과적으로 DDoS 공격 네트워크에 대한 구조를 파악할 수 있을 것이며, 이를 이용하여 DDoS 공격에 대해 좀더 근본적으로 대응할 수 있는 방법을 찾을 수 있을 것이다.
• 이때 위에서 예로 제시한 Stacheldraht의 Master ↔ Agent간에 주고받는 활성화 확인 패킷을 모방하여 도구가 사용하는 방법을 역이용하도록 한다. 도구가 활성화 확인을 위해 사용하는 “skillz”라는 단어를 포함하는 패킷을 생성하여 의심이 가는 호스트에 보낸 후 그 응답을 기다린다. 의심받는 호스트에서는 이 패킷을 받았을 경우에 만약 Stacheldraht 도구가 설치되어 있다면 이 패킷이 정상적인 Master에서 생성된 패킷이라고 여기고 “ficken” 이라는 단언를 포함하는 패킷을 그에 대한 응답으로 보낼 것이다.
• 그렇지만 이를 가지고 Stacheldraht 공격 도구에 의해 생성된 패킷이 지나다닌다고 확신 할 수는 없다. 이때 위에서 예로 제시한 Stacheldraht의 Master ↔ Agent간에 주고받는 활성화 확인 패킷을 모방하여 도구가 사용하는 방법을 역이용하도록 한다. 도구가 활성화 확인을 위해 사용하는 “skillz”라는 단어를 포함하는 패킷을 생성하여 의심이 가는 호스트에 보낸 후 그 응답을 기다린다.

후속연구

• 도구 분석을 통해 사용되는 공격 패킷의 패턴을 알아내고 이러한 패킷을 탐지할 수 있는 탐지 에이전트를 이용하여 DDoS 공격을 수행하는 경로로 사용되는 Maste나 Agent의 위치를 알아내는 방법을 이용하였다. 이런 유형의 방법이 공격 네트워크 파악을 위한 기본적인 방법이 되며, 향후 세부적인 도구 분석, 공격 패킷 탐지 알고리즘 추가하여 탐지 모듈을 가진 에이전트로 발전시키고 에이전트 간의 정보 교환에 대한 연구가 지속된다면 지금보다 좀 더 구체적이며 효과적으로 DDoS 공격 네트워크에 대한 구조를 파악할 수 있을 것이며, 이를 이용하여 DDoS 공격에 대해 좀더 근본적으로 대응할 수 있는 방법을 찾을 수 있을 것이다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기