무선랜 서비스 환경에서의 불법 AP 탐지 기법 분석
Analysis on Rogue AP Detection Techniques in WLAN Service Environments
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 IT환경의 변화로 인해 무선통신을 기반으로 하는 스마트기기 보급이 증가되면서 무선랜의 사용량이 확산되고 있다. 스마트기기를 이용하여 공공장소에서 금융서비스, E-mail, SNS 등과 같은 무선랜을 이용한 다양한 서비스를 제공 받을 수 있으며 그에 따라 무선랜의 보안기술이 요구되고 있다. 본 논문에서는 실제 무선랜 기반의 공격 시나리오를 통하여 불법 AP의 위험성과 탐지 필요성을 살펴보고, 무선랜의 취약점을 이용한 다양한 공격에 대응하는 무선랜 기반의 보안 기법들을 기술한다. 또한 기존의 Evil Twin 형태의 불법 AP 탐지방법이 아닌 정상적인 AP의 SSID를 모방하는 불법 AP 형태에 대한 탐지방법을 제시한다. 제시하는 탐지 방법은 실제 환경에서 쉽게 발생 가능한 국내 이동통신 사업자의 AP를 모방하는 불법 AP에 대해서 인증 방식의 특성을 이용하여 정상 AP와 스푸핑된 불법 AP를 구별하는 방법이다. 제안 기법은 MAC 주소 기반 인증 방식의 특성을 이용하여 이러한 불법 AP 여부를 추가적인 노드의 도움 없이 모바일 단말에서 자체적으로 판별이 가능하기 때문에 손쉽게 적용이 가능하고 안전한 무선랜 사용환경을 지원할 수 있다.
Abstract
The usage of smart devices in wireless LAN is spreading due to the recent growths in wireless communication. Many services through wireless technologies, such as financial services, E-mail, SNS, are provided in the public place. Therefore, it is necessary to support security technologies in the wireless network. In this paper, we consider the important risks of rouge AP through practical attack scenarios. Then, a description of security technologies, which are corresponding to the various attacks, is given to eliminate the vulnerability of wireless LANs. Moreover, instead of existing evil twin rouge AP detection solution, we propose a new method for detecting a rouge AP, which impersonate the SSID of the legal AP. The proposed scheme detect Rogue AP using features of authentication methods of APs provided by Korean telecommunication company. By using this scheme, mobile terminal is capable of determining the Rouge AP by itself without the support of other devices through features of authentication method. In additional, our scheme can be easily applied to support the security for wireless LAN network of domestic telecommunication companies.
참고문헌 (18)
- Suman Jana, "On Fast and Accurate Detection of Unauthorized Wireless Access Points Using Clock Skews", IEEE Transactions on Mobile Computing, 9(3), pp.449~462 (2010)
- Hao Han, "A Timing-Based Scheme for Rogue AP Detection", IEEE Transactions on Parallel and Distributed Systems, 22(11), pp.1912~1925 (2011)
- Chao Yang, "Active User-side Evil Twin Access Point Detection Using Statistical Techniques", IEEE Transactions on Information Forensics and Security, 7(5), pp.1638~1651 (2009)
- Timothy R. Schmoyer, "Wireless intrusion detection and response: a classic study using main-in-the-middle attack", Proc. IEEE Wireless Communications and Networking Conference, 2, pp.883~888 (2004)
- Franco Callegati, "Man-in-the-Middle Attack to the HTTPS Protocol", IEEE Security & Privacy, 7(1), pp.78~81 (2009)
- Conquering the Minefield of Soft Rogue APs in the Enterprise, , AirTight Networks, ~ (2010)
- Tired of Rogues: Solutions for Detecting and Eliminating Rogue Wireless Networks, , AirDefense, ~ (2011)
- Best Practices for Securing Your Wireless LAN, , AirMagnet, ~ (2004)
- AirWave Wireless Management Suite, , AirWave, ~ (2011)
- Jeamin Lee, "Man-In-The-Middle Attacks Detection Scheme on Smartphone using 3G network", Proc. INTERNET 2012, pp.65~70 (2012)
- Payal Bhatia, "Solution to the Wireless evil-twin Transmitter Attack", proc. IEEE CRiSIS 2010, pp.1~7 (2010)
- Sachin Shetty, "Rogue Access Point Detection by Analyzing Network Traffic Characteristics", proc. IEEE MILCOM 2007, pp.1~7 (2007)
- Kuo-Fong Kao, "Detecting Rogue Access Points Using Client-side Bottleneck Bandwidth Analysis", IEEE Computers & Security, 28(3-4), pp.144~152 (2009)
- Fanglu Guo, "Sequence number-based MAC address spoof detection", proc. RAID 2005, pp.309~329 (2005)
- Yimin Song, "Who Is Peeping at Your Passwords at Starbucks? - To Catch an Evil Twin Access Point", proc. IEEE, 2010, 323~332
- Diogo Monica, "WiFiHop - Mitigating the Evil Twin Attack through Multihop Detection", proc. ESORICS 2011, pp.21~39 (2011)