본문 바로가기
KERD
논문KCI 등재

홈 IoT에서 SSDP 반사체 공격에 대한 대응기법

A Countermeasure Technique for Attack of Reflection SSDP in Home IoT

이종근|박광옥
중소기업융합학회 (The Society of Convergence for Small and Medium Business)|2017.04|융합정보논문지 (Journal of Convergence for Information Technology)|제7권 제2호|pp. 1-9|DOI https://doi.org/10.22156/CS4SMB.2017.7.2.001

0

조회

0

다운로드

4

인용

0

참고문헌

키워드

countermeasureDDoSDDos공격SSDP반사체공격홈 IoT보안관제체계반사체공격reflection attack SSDPHome IoTreflection attack

초록

최근에 증폭기법을 이용한 DDoS 공격은 정상적인 서버들에서 정상 트래픽과의 구분을 어렵게 하고 공격탐지를 하더라도 감지가 어려운 특성을 가지고 있다. SSDP 프로토콜은 IoT 장비들에서 널리 사용되는 일반적인 프로토콜이기 때문에 DDoS 증폭 공격으로 활용되고 있는 형편이다. 본 연구에서는 SSDP의 서비스 확인 메시지 중계의약점을 이용한 반사체공격기법을 분석하고 이러한 공격에 대하여 각 디바이스의 Mac 주소를 관리하여 공격을 감지하고 방어하는 기술적 제안과 홈 IoT 관리 체계를 제안하였다. 가상 환경 속에서 실험적 공격을 수행하여 가상공격의효과에 대하여 정리 분석하였으며 제안 기술로 공격을 방지하도록 검증하였으며 또한 홈 IoT의 보안관제 체제를 제안하였다.

Abstract

Recently, the DDoS attack using the amplifier method makes it difficult to distinguish the normal traffic from the normal server and it is difficult to detect even the attack detection. Since the SSDP protocol is a common protocol widely used in IoT devices, it is used as a DDoS amplification attack. In this paper, we analyze the reflector attack of SSDP which is one of the DDoS and suggest a technical proposal to detect and defend against the attack by managing the Mac address of each device. Also, we propose a control structure to protect the reflection attack of SSDP in Home IoT. The efficiency of the proposed system has been verified by performing an experimental attack on the virtual environment.

참고문헌 (25)

  1. 장봉임, "사물인터넷 보안 기술 연구", 보안공학연구논문지, 11(5), pp.429~438 (2014), 보안공학연구지원센터[DOI]
  2. Y. Cui, "Design and Development for a Media Sharing Platform Based on UPnP", Proceeding of KCC 2010, KISS, 37(2(B)), pp.309~314 (2010)
  3. 신정화, "평판을 이용한 새로운 DDoS 공격 대응 방안 연구", 한국정보통신학회논문지, 15(8), pp.1720~1726 (2011), 한국정보통신학회
  4. 정소라, "무선 애드 혹 환경에서의 UPnP의 SSDP 기능 향상을 위한 서비스 발견 및 광고 기법", 정보처리학회논문지. 컴퓨터 및 통신시스템, 17(5), pp.237~248 (2010), 한국정보처리학회
  5. M. Kührer, "Exit from Hell? Reducing the Impact of Amplification DDoS Attacks", In proceeding 23rd USENIX Security Symposium, uSENIX Association, pp.111~125 (2014)
  6. 최현상, "DRDoS 증폭 공격 기법과 방어 기술 연구", 한국정보전자통신기술학회 논문지, 8(5), pp.429~437 (2015), 한국정보전자통신기술학회
  7. K. Hengst, "DDoS through the Internet of Things", Prooceeding of the 25th Twente Student Conference on IT, pp.1~9 (2016)
  8. A. A. Md, "UPnP Networking:Architecture ad Security Issues", Prooceeding of the TKK Seminar on Network Security (2007)
  9. J. Gubbi, "Internet of things(IoT) : a vision, architectural elements and future directions", Journal of Future Generation Computer Science, 29(7), pp.1645~1660 (2013)
  10. A. P. Castellani, "Architecture and protocols for the Internet of Things : A case study", Prooceeding of the 8th IEEE international Conference on Pervasive Computing and Communications Workshops (PERCOM Workshops), pp.678~683 (2010)
  11. 노시춘, "디바이스 센싱 단계의 IoT 네트워크 보안 기술 프레임워크 구성", 융합보안 논문지, 15(4), pp.35~41 (2015), 한국융합보안학회
  12. 오주혜, "IoT기기에서 SSDP 증폭 공격을 이용한 공격기법 및 대응 방안", 한국융합학회논문지, 7(4), pp.33~37 (2016), 한국융합학회
  13. D. Perakovi´c, "Analysis of the IoT Impact on Volume of DDoS Attacks", Prooceeding of the PosTel 2015 (2015)
  14. 문형진, "사물인터넷 통신기술에 내재된 보안위협과 대응 전략", 융합정보논문지, 6(2), pp.37~44 (2016), 중소기업융합학회[DOI]
  15. Nazrul Hoque, "Botnet in DDoS Attacks: Trends and Challenges", IEEE Communications Surveys & Tutorials, 17(4), pp.2242~2270 (2015), Institute of Electrical and Electronics Engineers (IEEE)[DOI]
  16. B.A. Miller, "Home networking with Universal Plug and Play", IEEE Communications Magazine, 39(12), pp.104~109 (2001), Institute of Electrical and Electronics Engineers (IEEE)[DOI]
  17. S. I. Yoon, "Service Discovery Protocols for Ubiauitous Computing Environments", Electronics and Telecommunication Trends, 20(1), pp.147~156 (2005)
  18. C. Rossow, "Amplification Hell : Revisiting Network Protocol for DDoS Attacks", In the Proceeding of the NDSS’14, pp.1~15 (2014)
  19. S. S. Shin, "An Investigation Study to Reduce Security Threat in the Internet of Things Environment", Journal of IT Convergence Society for SMB, 5(4), pp.31~36 (2015)
  20. 문형진, "빅데이터를 이용한 APT 공격 시도에 대한 효과적인 대응 방안", 융합정보논문지, 6(1), pp.17~23 (2016), 중소기업융합학회[DOI]
  21. 김갑인, "고속도로에서 차량네트워크(VANET)의 효율적인 인증 보안 매커니즘", 융합정보논문지, 6(3), pp.57~64 (2016), 중소기업융합학회[DOI]
  22. 정지영, "시각장애인을 위한 전자점자악보의 보유현황과 개선방안", 디지털융복합연구, 13(8), pp.51~57 (2015), 한국디지털정책학회[DOI]
  23. 이향수, "경영전략 내재화가 공공기관의 발전에 미치는 영향", 디지털융복합연구, 14(5), pp.1~10 (2016), 한국디지털정책학회[DOI]
  24. 이동석, "Esp8266모듈을 이용한 소형 데이터 통합 및 융합장치 설계", 한국융합학회논문지, 8(2), pp.15~20 (2017), 한국융합학회[DOI]
  25. 이종찬, "확장된 표현을 이용하는 분류 알고리즘", 한국융합학회논문지, 8(2), pp.27~33 (2017), 한국융합학회[DOI]

관련 논문AI추천

IoT 기기 보안을 위한 해시 기반의 SSDP김효종, 신승수, 한군희한국융합학회 · 한국융합학회논문지2021 · 제12권 제5호DRDoS 증폭 공격 대응 시스템김효중, 신승수, 한군희중소기업융합학회 · 융합정보논문지2020 · 제10권 제12호SIP 세션 기반의 IoT 플랫폼 보안 향상 방법김대순, 노병희, 이정태한국차세대컴퓨팅학회 · 한국차세대컴퓨팅학회 논문지2021 · 제17권 제1호사물인터넷 환경에서 안전성과 신뢰성 향상을 위한 Dual-IDS 기법에 관한 연구양환석(사)디지털산업정보학회 · (사)디지털산업정보학회 논문지2017 · 제13권 제1호IoT 봇넷 악성코드 기반 침해사고 흔적 수집 방법이형우한국사물인터넷학회 · 사물인터넷융복합논문지2021 · 제7권 제3호IoT 계층별 보안위협 분석 및 대응기술 개선 방안 연구원종혁, 유연우, 홍정완중소기업융합학회 · 융합정보논문지2018 · 제8권 제6호

이 간행물의 다른 논문 (18건)

보육시설장의 다문화역량이 조직효과성에 미치는 영향에 관한 융합연구김산용pp. 11-16융합 신제품 주류시장 진입 전략에 관한 연구 - 중소기업 중심으로김영복pp. 17-243D 프린팅을 사용해 제작한 새로운 손 보조기 적용 사례연구신수정, 박경영, 안조근pp. 25-29컨볼루셔널 뉴럴 네트워크를 이용한 주인공 식별 기반의 영상장면 탐색 기법권명규, 양형식pp. 31-36확률분포를 이용한 다중 채프의 RCS 특성 분석김영호, 임중수, 채규수pp. 37-42
원문 보기