모바일 환경에서의 공격자 위치 특정 및 알람 기법
A Location Recognition and Notification Method of Attacker in Wireless Network Environment
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
유동 IP와 모바일 IP를 사용하는 무선 네트워크 기술은 사용자에게 접속과 이동의 편의성을 세공한다. 그러나, 이러한 IP 기술들은 악의적인 사용자에게 정상 사용자를 위장하여 네트워크 및 서비스에 접속할 수 있는 기회를 제공하기도 한다. 이에 본 논문은 네트워크 관리자와 서비스 제공자가 악의적인 사용자의 네트워크 및 서비스에 대한 접근 의도를 빠르게 인지하고, 악의적인 사용자의 위치를 특정하여 적절한 대응을 할 수 있도록 wifi, LTE 네트워크의 사용자 정보를 통합 관리하는 개체(W_L_M)와 위치 특정과 알람을 위한 메시지를 정의하고 그 절차를 제안하였다. 본 논문의 성능 평가는 정성적 분석을 통해 이루어졌으며 제안기법의 적용으로 인해 일부 새로운 비용이 발생하나 전체 네트워크 운용비용 대비 적은 수준으로 분석 되었다. 본 논문의 제안은 기존의 유, 무선네트워크 정보와 구조를 활용한 관리적인 방법으로 네트워크의 보안성을 높이고자 할 때, 참고 자료로 활용 될 수 있다.
Abstract
Wireless network using dynamic IP and mobile IP technology provides the user with convenience of access and movement. However, this causes the attacker who disguises normal user(pretending to be a regular user) to have more opportunity in regard to access and acquisition of information. This paper help the network administrator and the service provider quickly to recognize the attacker's intention to access network and service. Therefore network administrator and service provider can specify and respond the location of the attacker appropriately. To achieve above, we define an entity (W_L_M) that manages user information of WiFi and LTE network, and propose messages and procedures for attacker's location identification and alarm. The performance evaluation of this paper is based on qualitative analysis. By using the proposed method, some cost (message creation, processing and transmission) occurred but it was analyzed to be less than the total network operation cost. The proposal of this paper is a management method that utilizes existing network information and structure. This method can be used as a reference material to enhance security.
참고문헌 (19)
- 오주혜, "IoT기기에서 SSDP 증폭 공격을 이용한 공격기법 및 대응 방안", 한국융합학회논문지, 7(4), pp.33~37 (2016), 한국융합학회
- 서초롱, "IoT 환경에서의 CoAP을 이용한 ARP Spoofing 공격 시나리오 및 대응방안", 한국융합학회논문지, 7(4), pp.39~44 (2016), 한국융합학회
- S. W. Cho, "mVoIP Vulnerability Analysis And its Countermeasures on Smart Phone", Journal of the Korea Convergence Society, 3(3), pp.7~12 (2012)
- J. T. Kim, "Technical Trends of the Cyber Attack Traceback", Electronics and Telecommunications Trends, 29(1), pp.93~103 (2014)
- J. T. Kim, "Technical Trends of the Cyber Targeted Attack Traceback—Connection Chain & Traceback", Electronics and Telecommunications Trends, 30(4), pp.120~128 (2015)
- D. H. Lee, "Traceback technology trends at Ad-hoc network", Review of KIISC, 20(4), pp.85~94 (2010)
- 이형우, "IEEE 802.1x AP에서의 TTL 기반 패킷 마킹 기법을 이용한 무선 트래픽 분류 및 IP 역추적 기법", 한국콘텐츠학회 논문지, 7(1), pp.103~115 (2007), 한국콘텐츠학회
- H.G. Cho, "Trend and prospect of wireless LAN standards", TTA Journal, 147, pp.39~42 (2013)
- 임중수, "Wi-Fi신호로 제어되는 융합형 다중라벨기 설계", 한국융합학회논문지, 6(1), pp.1~5 (2015), 한국융합학회[DOI]
- H.C. Kwon, "Technologies for Next Generation Wireless LAN Security", ~ (2015)
- M. S. Gu, "A Study of Countermeasures for Advanced Persistent Threats attacks by malicious code", Journal of IT Convergence Society for SMB, 5(4), pp.37~42 (2015)
- 홍성혁, "효율적인 Sniffing 공격 대응방안 연구", 융합정보논문지, 6(2), pp.31~36 (2016), 중소기업융합학회[DOI]
- M. Y. Shin, "A Defending Method Against DDoS Attacks With Router Control", Journal of IT Convergence Society for SMB, 5(1), pp.21~26 (2015)
- Korea Communications Commission, Korea Information Security Agency, "A handbook for wireless LAN security" (2010), Korea Communications Commission, Korea Information Security Agency
- J. H. Na, "Technical Trends of Small Cell Base Stations for LTE", Electronics and Telecommunications Trends, 30(1), pp.102~113 (2015)
- NMC Consulting Group, "LTE Security I: LTE Security Concept and LTE Authentication", Netmanias Technical Document, ~ (2013)
- NMC Consulting Group, "EMM Procedure 1. Initial Attach - Part 2. Call Flow of Initial Attach", Netmanias Technical Document, ~ (2014)
- C.M. Yoo, "Understanding the Basic Operations of DHCP", NETMANIAS TECH-BLOG, ~ (2011)
- R. Droms, "Dynamic Host Configuration Protocol, RFC 2131", IETF, ~ (1997)