효율적인 Sniffing 공격 대응방안 연구
Countermeasure of Sniffing Attack: Survey
0
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
Sniffing은 공격자가 암호화 되지 않은 패킷들을 수집하여 순서대로 재조합 하고난 후 공격 대상의 개인정보, 계좌정보 등 중요 정보를 유출하기 위한 수동적 형태의 공격이다. Sniffing 공격으로 인해 패킷들이 유출되는 것을 방지하기 위해 기존의 방법들을 살펴보고, 효율적인 방어대책을 제시하였다. Sniffing공격은 공격 대상의 근거리 네트워크를 Promiscuous Mode을 이용해 조작한 후 필터링을 해제하고 패킷을 훔치는 방식으로 작동한다. 공격의 형태로 Switch Jamming, Port mirroring, ARP Redirect, ICMP Redirect 공격 등이 있다. 제안하는 공격 대응 방법으로는 SSL을 통한 패킷의 암호화, 스위칭 환경의 네트워크 구성 관리, DNS를 이용하는 방법과 decoy방법을 이용하면 안전한 통신이 가능할 것으로 기대하며, 더 효율적이며 안전한 ICT 연구에 기여한다. 향후 프로토타입 프로토콜을 통하여 효율성을 증명하는 것은 향후 연구로 진행할 예정이다.
Abstract
Sniffing attack is a passive attack which is reassembling packets to collect personal information, bank accounting number, and other important information. Sniffing attack happens in LAN and uses promiscuous mode which is opening filtering by pass all packets in LAN, attackers could catch any packets in LAN, so they can manipulate packets. They are Switch Jamming, Port mirroring, ARP Redirect, and ICMP Redirect attack. To defend these attacks, I proposed to use SSL packet encryption, reconfiguration of switching environment, DNS, and decoy method for defending all kinds of Sniffing attacks.
참고문헌 (17)
- J. Born, "Sniffing neuropeptides: a transnasal approach to the human brain", Nature neuroscience, 5(6), pp.514~516 (2002)
- N. Sobel, "Sniffing and smelling: separate subsystems in the human olfactory cortex", Nature, 392(6673), pp.282~286 (1998)
- D. Song, "“BitBlaze: A new approach to computer security via binary analysis,” Information systems Security", LNCS, 5352, pp.1~25 (2008)
- Extracting models of security-sensitive operations using stringenhanced white-box exploration on binaries, "J. Caballero", EECS Department, University of California, ~, pp.Tech. Rep. UCB (2009), EECS-2009-36
- B. S. Thakur, "Content Sinffing Attack Detetion in Client and Server Side: A Survey", International Journal of Advanced Computer Research, 3(2), pp.7~10 (2013)
- P. Godefroid, "Automated whitebox fuzz testing", Proceedings of the Annual Network and Distributed System Security Symposium, pp.1~16 (2008)
- P. Noiumkar, "Top 10 Free Web-Mail Security Test Using Session Hijacking", Proceeding of 2008 International Conference on Convergence and hybrid Information Technology, 2, pp.486~490 (2008)
- L. B. Noe, "The Software Architecture of A Secure and Efficient Group Key Agreement Protocol", Journal of Convergence Society for Small and Medium Business, 4(3), pp.21~58 (2014)
- N. Bjorner, "“Path feasibility analysis for string-manipulating programs,” Proceedings of the International Conference on Tools and Algorithms for the Construction and Analysis of Systems 2009(TACAS 2009)", LNCS, 5505, pp.307~321 (2009)
- 이성훈, "융복합 시대의 사물인터넷에 관한 연구", 디지털융복합연구, 12(7), pp.267~272 (2014), 한국디지털정책학회[DOI]
- 이광재, "블루투스 v4.1 비콘 기반 쿠폰 융합서비스에서의 보안위협 연구", 한국융합학회논문지, 6(2), pp.65~70 (2015), 한국융합학회[DOI]
- T. Hoppe, "Sniffing", Replay Attacks on CAN Buses: A simulated attack on the electric window lift classified using an adapted CERT taxonomy, 2007, 1~6
- HAMPI: A solver for string constraints, "A. Kiezun", MIT CSAIL, ~, pp.Tech. Rep. MIT-CSAIL-TR-2009-004 (2009)
- C. Cadar, "EXE: Automatically generating inputs of death", Proceedings of the 13th ACM Conference on Computer and Communications Security, pp.322~335 (2006)
- J. H. Soo, "Detection of Forgery of Mobile App and Study on Countermeasure", Journal of Convergence for Small and Medium Business, 5(3), pp.27~31 (2015)
- K. Moore, "RFC 2047: Multipurpose Internet Mail Extensions (MIME) part three: Message header extensions for non- ASCII text", ~ (1996)
- 김병철, "개인정보보호법에 기반한 빅데이터 활용 방안 연구", 디지털융복합연구, 12(12), pp.87~92 (2014), 한국디지털정책학회[DOI]