IoT 기기 보안을 위한 해시 기반의 SSDP
Hash-based SSDP for IoT Device Security
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
전 세계적으로 COVID-19의 감염병이 장기화됨에 따라 재택근무 시 취약한 사물인터넷(IoT) 기기에 대한 네트워크 공격으로 인해 각종 보안 위협이 있다. 초기에는 사물인터넷(IoT) 기기의 사용자를 대상으로 RDP(Remote Desktop Protocol)의 취약점을 악용하고 스피어 피싱, APT 공격 등이 주로 이루어졌다. 이후 네트워크 공격의 기술이 점차 발전하여 사물인터넷 기기의 단순서비스검색프로토콜(SSDP)을 악용하여 DRDoS 공격이 지속적으로 증가하고 있다. SSDP의 인증절차의 문제점을 보완하기 위해 Notify 메시지와 M-Search 메시지 패킷에 서버 고유정보를 해시로 암호화하고 인증필드를 추가하여 인가된 IoT 기기의 여부를 판별하는 해시 기반의 SSDP을 제안한다. 해시 기반의 SSDP을 활용하면 추후 기하급수적으로 증가할 다양한 IoT 기기에 대한 정보 노출을 방지하고 증폭 공격을 사전에 차단할 것으로 기대된다.
Abstract
Due to the prolonged infectious disease of COVID-19 worldwide, there are various security threats due to network attacks on Internet of Things devices that are vulnerable to telecommuting. Initially, users of Internet of Things devices were exploited for vulnerabilities in Remote Desktop Protocol , spear phishing and APT attacks. Since then, the technology of network attacks has gradually evolved, exploiting the simple service discovery protocol of Internet of Things devices, and DRDoS attacks have continued to increase. Existing SSDPs are accessible to unauthorized devices on the network, resulting in problems with information disclosure and amplification attacks on SSDP servers. To compensate for the problem with the authentication procedure of existing SSDPs, we propose a hash-based SSDP that encrypts server-specific information with hash and adds authentication fields to both Notify and M-Search message packets to determine whether an authorized IoT device is present.
참고문헌 (18)
- 문현균, "대규모 IoT 응용에 효과적인 주문형 하드웨어의 재구성을 위한 엣지 기반 변성적 IoT 디바이스 플랫폼", 한국정보통신학회논문지, 24(12), pp.1688~1696 (2020), 한국정보통신학회[DOI]
- 이승철, "IoT 시스템에서 최소 자원을 사용하는 TCP", IP 구현, 2020, pp.25(10), 125~133[DOI]
- H. E Yang, "The Mobile Anti-Virus Game Using IoT", Proceedings of KIIT Conference (2020)
- 설정환, "홈 네트워킹을 위한 미들웨어 보안시스템 구현", 한국정보통신학회논문지, 12(5), pp.863~869 (2008), 한국정보통신학회
- 박광옥, "홈 IoT에서 SSDP 반사체 공격에 대한 대응기법", 융합정보논문지, 7(2), pp.1~9 (2017), 중소기업융합학회[DOI]
- 오주혜, "IoT기기에서 SSDP 증폭 공격을 이용한 공격기법 및 대응 방안", 한국융합학회논문지, 7(4), pp.33~37 (2016), 한국융합학회
- 서정우, "IP 스푸핑을 통한 DDoS 공격 탐지 방안에 대한 연구", 정보보호학회논문지, 25(1), pp.147~153 (2015), 한국정보보호학회[DOI]
- 유양, "IP 스푸핑 공격 발생 시 유클리드 거리 기반의 트레이스 백 분석시간 개선 모델", 융합보안 논문지, 17(5), pp.11~18 (2017), 한국융합보안학회
- 이해동, "신뢰 호스트 상호 협력을 통한 IP 스푸핑 공격의 효율적 탐지 및 방어 모델 설계", 한국정보통신학회논문지, 16(12), pp.2649~2656 (2012), 한국정보통신학회[DOI]
- J. S. Jeon, "Design of Packet Generator for TCP", UDP Protocols Using Packet Sniffing and IP Spoofing, 2005, 649~651
- 강병탁, "MITM 공격과 리버스 엔지니어링을 이용한 OTP 적용환경의 취약점 연구", 정보보호학회논문지, 21(6), pp.83~100 (2011), 한국정보보호학회
- 임차성, "SSL MITM 프록시 공격에 대한 효과적 방어방법", 정보과학회 컴퓨팅의 실제 논문지, 16(6), pp.693~697 (2010), 한국정보과학회
- A Security Analysis of IoT Hub by manufacturer through MITM Attack, "S. J. Bang", The Korean Institute of Information Scientists and Engineers, ~ (2018)
- M. Kuhrer, "Hell of a Handshake: Abusing TCP for Reflective Amplification DDoS Attacks", 8th {USENIX}Workshop on Offensive Technologies (2014)
- 백남균, "DRDoS 공격에 대한 다단계 탐지 기법", 한국정보통신학회논문지, 24(12), pp.1670~1675 (2020), 한국정보통신학회[DOI]
- 허윤아, "U-Healthcare 기기에서 DRDoS공격 보안위협과 Big Data를 융합한 대응방안 연구", 한국융합학회논문지, 6(4), pp.243~248 (2015), 한국융합학회[DOI]
- 최현상, "DRDoS 증폭 공격 기법과 방어 기술 연구", 한국정보전자통신기술학회 논문지, 8(5), pp.429~437 (2015), 한국정보전자통신기술학회
- H. J. Kim, "Designing a Response Scheme to Prevent Distributed Reflection Dos", Proceedings of the Korean Society for Internet Information (2021)