네트워크 보호체계에서 네트워크 주소변이 기술 적용에 대한 영향성 연구
A Study on the Impact of Applying Network Address Mutation Technology within the Network Protection System
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
IT 기술이 급속히 발전하는 현대 초연결 환경은 네트워크 장비들이 다양해지고 네트워크 구성이 복잡해짐에 따라 사이버 공격자가 침투경로로 활용될 수 있는 공격표면(attack surface) 또한 증가하게 되었다. 이러한 환경에서 사이버 공격을 원천적으로 방어하기 위해 공격표면을 변이하는 MTD(Moving Target Defense) 기술이 연구되고 있다. 그중에 네트워크를 통해 공격이 시작됨에 따라 주요 속성 네트워크 주소를 변이하는 기술이 있으나, 대부분 운용환경이 기존 고정 IP 기반으로 운용되기 때문에 주소변이 기술이 기존 네트워크 보호체계 내에 적용되었을 때 어떠한 영향이 있는지 연구가 필요하다. 본 논문에서는 기존 네트워크 보호체계에서 네트워크 주소변이 기술이 적용되었을 때의 영향성을 연구하였고 연구 결과로서 네트워크 보호체계의 주요 시스템인 방화벽, NAC, IPS와 네트워크 주소변이 기술이 동시 적용되었을 때 운용 측면에서 고려해야 할 요소를 도출하였다. 또한 사이버 대응체계 내에서 네트워크 분석시스템과의 연동성을 위해 네트워크 주소변이 기술에서 관리해야하는 요소를 제안하였다.
Abstract
In the hyper-connected network, which network equipment is diverse and network structure is complex, the attack surface has also increased. In this environment, MTD(Moving Target Defense) technology is being researched as a method to fundamentally defend against cyber attacks by actively changing the attack surface. network-based MTD technologies are being widely studied. However, in order for network address mutation technology to be applied within the existing fixed IP-based system, research is needed to determine what impact it will have. In this paper, we studied the impact of applying network address mutation technology to the existing network protection system. As a result of the study, factors to be considered when firewall, NAC, IPS, and network address mutation technologies are operated together were derived, and elements that must be managed in network address mutation technology for interoperability with the network analysis system were suggested.
참고문헌 (8)
- K. M. Park, "Trends in Network Address Moving Technology", Electronics and Telecommunications Trends, 32(6), pp.73~82 (2017)
- 이세한, "MTD 전략 연구 결과 분석을 통한 IoT 장치 보호 소프트웨어 정의 MTD 연구 방향성 도출 방안", 디지털문화아카이브지, 5(2), pp.147~158 (2022), 문화융복합아카이빙연구소[DOI]
- Luo, Yue-Bin, "RPAH : Random port and address hopping for thwarting internal and external adversaries", Trustcom, ISPA, pp.2015, 1[DOI]
- S. Antonatos, "Defending against histlist worms using network address space randomization", CACM Conference on Computer and Communications Security 2005, pp.30~40 (2005)
- J. H. Jafarian, "Multi-dimensional Host Identity Anonymization for Defeating Skilled Attacks", Proceedings of the 2016 ACM Workshop on Moving Target Defense, pp.47~58 (2016)
- J. Sun, "DESIR : Decoy-enhanced seamless IP randomization", The 35th Annual IEEE International Conference on Computer Communications, pp.1~9 (2016)
- 박태근, "Attack Surface Expansion through Decoy Trap for Protected Servers in Moving Target Defense", 한국컴퓨터정보학회논문지, 24(10), pp.25~32 (2019), 한국컴퓨터정보학회[DOI]
- "Defense Information Service Order"[URL]