시뮬레이션 기반 네트워크 보안 취약점 분석 및 검증 방안
A Simulation-based Analysis and Verification Method for Network Vulnerability
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
MANET은 이동 노드들로 망을 자율적으로 구성할 수 있어 다양한 응용에서 적용되고 있다. 그러나 중앙의 제어나 관리 없이 분산 환경으로 망을 구성하여 사이버 공격에 취약할 수 있다. 본 논문에서는 시뮬레이션 환경에서 MANET 보안 취약점을 분석하고 검증할 수 있는방안을 제안한다. 또한, 제안하는 방안을 적용하여 MANET에서 빈번하게 발생할 수 있는 라우팅 메시지 변조 공격, 거짓 노드 공격, TLV메시지 변조 공격에 대하여 모의하고, 실 시스템에서도 유사한 취약점이 발생함을 확인하였다. 따라서 제안하는 방안은 사이버 공격자에 의해 발생 가능한 보안 취약점을 통신망 기술을 설계하는 과정에서 시뮬레이션을 통하여 검증함으로써 통신 기술 설계 정확도를 향상시키는데활용될 것으로 예상된다.
Abstract
MANET can be applied to various applications as it can autonomously configure the network with only mobile nodes. However, thenetwork can be vulnerable to cyber attacks because it is organized in a distributed environment without central control or management. In this paper, we propose a simulation-based network security vulnerability analysis and verification method. Using this method, wesimulated the routing message modification attack, Sybil node attack, and TLV message modification attack that may frequently occurin MANET, and confirmed that similar vulnerabilities can be occurred in the real system. Therefore, the proposed method can be usedto improve the accuracy of the protocol design by verifying possible security vulnerabilities through simulation during the protocoldesign procedure.
참고문헌 (11)
- "2019년도 7대 사이버 공격 전망"[URL]
- M. Antonakakis, "Understanding the Mirai Botnet", Proc. of 26th USENIX Security Symposium (2017)
- B. Devi, "Analysis of MANET Routing Protocol in Presence of Worm-Hole Attack Using ANOVA Tool", International Journal of Pure and Applied Mathematics, 117(15), pp.1043~1055 (2017)
- Andrea Höller, "Advances in Software-Based Fault Tolerance for Resilient Embedded Systems", Doctoral, pp.2016
- Kazukuni KOBARA, "Cyber Physical Security for Industrial Control Systems and IoT", IEICE Transactions on Information and Systems, E99.D(4), pp.787~795 (2016), Institute of Electronics, Information and Communications Engineers (IEICE)[DOI]
- J. G. Ponsam, "A survey on MANET security challenges, attacks and its countermeasures", International Journal of Emerging Trends & Technology in Computer Science, 3(1), pp.274~279 (2014)
- "Riverbed Modeler"[URL]
- Cristina Alcaraz, "A Security Analysis for Wireless Sensor Mesh Networks in Highly Critical Systems", IEEE Transactions on Systems, Man, and Cybernetics, Part C (Applications and Reviews), 40(4), pp.419~428 (2010), Institute of Electrical and Electronics Engineers (IEEE)[DOI]
- J. Lopez, "Analysis of security threats, requirements, technologies and standards in wireless sensor networks", Foundations of Security Analysis and Design V, 5705, pp.289~338 (2009)[DOI]
- Zied Trifa, "Sybil Nodes as a Mitigation Strategy Against Sybil Attack", Procedia Computer Science, 32, pp.1135~1140 (2014), Elsevier BV[DOI]
- D. York, "Seven Deadliest Unified Communications Attacks" (2010), Syngress