DNS을 목표한 DDoS공격에 효과적인 대응 방법 제안
A Proposal Countermeasure to DDoS attacks targered DNS
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
최근 이슈가 되고 있는 DDoS 공격은 주요 정부기관 및 금융기관 인터넷 사이트를 마비시키는 사이버 테러의 수단으로 사이버 안위를 위협하고 있다. 현재 사용되고 있는 공격 방법은 기존의 방법보다 진화된 방법으로 차단이 쉽지않아 그로 인한 피해가 커지고 있는 상황이다. 이어서, 본 논문에서는 최근 계속적으로 진화하고 있는 DDoS 공격 중에서 DNS를 목표로 하는 DDoS 공격이 발생하는 사례를 보여주었다. 그러나 현재는 DNS를 목표로 하는 DDoS 공격에 대한 방어가 미비하다. 이를 보완하기위해서 한국인터넷진흥원에서 운영 중인 사이버대피소에 착안하여 DNS에 대한 DDoS 공격의 대응 방안으로 DNS 사이버대피소를 제안하고자 한다.
Abstract
The recent issue of distributed denial of service attack paralyze major government and financial institution in internet sites. They threatened to the cyber security. There hasn't been easy defense of now using attack. There seems to be increases in damage. In this paper, The recent continue to evolve of distributed denial of service attack. DNS target of distributed denial of service attack give specific examples. but, DNS target of DDoS attacks about defense is insufficient. The DNS Cyber-shelter system was created based on the Cyber-shelter system for DDoS attack in Kisa.. We proposal DNS Cyber-shelter system.
참고문헌 (6)
- 최양서, "분산서비스거부 (DDoS) 공격 통합 대응체계 연구", 정보보호학회 학회지, 19(5), pp.11~20 (2009)
- DDoS공격r 대응에 대한 한계용량 측정 방법론 연구 최종연구보고서, "침해예방단 웹보안지원팀", KISA, ~, pp.KISA-RP-2010-0009 (2010)
- "DDoS 사이버 대피소", 한국인터넷진흥원[URL]
- "DNS소개", 한국인터넷진흥원[URL]
- Georgios Kambourakis, "Detecting DNS Amplification Attacks", Critical Information Infrastructures Security ser LectureNotes in Computer Science, 5141, pp.185~196 (2008)
- US-CERT, "The Continuing Denial of Service Threat Posed by DNS Recursion( v2.0)", ~ (2010)