A Study on Distributed Denial of Service Attacks

분산 서비스 거부 공격과 그 특징에 관한 연구

  • Kim, Jung-Yoon (Dept. of Electronic Electrical Computer Engineering, Sung-Kyun-Kwan University) ;
  • Choi, Hyoung-Kee (Dept. of Electronic Electrical Computer Engineering, Sung-Kyun-Kwan University)
  • 김정윤 (성균관대학교 전자전기컴퓨터공학과) ;
  • 최형기 (성균관대학교 전자전기컴퓨터공학과)
  • Published : 2007.05.11

Abstract

분산 서비스 거부 공격은 서버 및 호스트의 메모리는 물론이고, 공격 대상 호스트가 속한 네트워크의 자원을 크게 소모시키는 치명적인 공격이다. 이러한 형태의 공격을 예측하고 방어하기 위해서는 우선적으로 해당 공격들의 특성을 파악하고 이해하는 과정이 필요하다. 우리는 다양한 종류의 분산 서비스 거부 공격을 직접 구현하여 이를 바탕으로 분산 서비스 거부 공격의 특징 및 공격 루트를 파악함으로써, 추후 관련 연구들이 활발히 진행될 수 있는 기반을 마련하고, 이러한 공격들을 방어하기 위한 정보들을 수집하였다. 우리가 구현한 분산 서비스 거부 공격은 그 종류에 따라 다른 치명도를 보였는데, 네트워크 및 호스트에 별 영향을 끼치지 않는 공격이 있는 반면, 서버가 더 이상 서비스를 제공할 수 없도록 만드는 치명적인 공격이 있었다. 본 논문에서 우리는 분산 서비스 거부 공격들의 특징을 분석하고, 이에 대한 방어책을 제시한다.

Keywords