A Study of Trace-back Connection Maintenance Techniques using TCP Hijacking

TCP Hijacking을 이용한 역추적 Connection 유지 기법 연구

  • 김환국 (한국전자통신연구원 네트워크보안연구부) ;
  • 한승완 (한국전자통신연구원 네트워크보안연구부) ;
  • 서동일 (한국전자통신연구원 네트워크보안연구부)
  • Published : 2003.05.16

Abstract

인터넷 사용자의 급증에 따라, 인터넷을 통한 각종 침해사고 역시 크게 증가되고 있다 이러한 각종 침해사고로부터의 대응 방법으로 해킹을 시도하는 해커의 실제 위치를 실시간으로 추적하는 침입자 역추적 기술에 대한 연구가 활발히 이루어지고 있다. 본 논문에서는 TCP Connection Traceback 기술에서 사용되는 기법 중에 하나인 패킷 워터마킹 역추적 기법에서 TCP Hijacking 해킹기술을 이용하여 Reply 패킷의 Connection 유지 어려움을 해결하는 방법을 제시한다.

Keywords