Proceedings of the Korean Institute of Information and Commucation Sciences Conference (한국정보통신학회:학술대회논문집)

The Korea Institute of Information and Commucation Engineering (한국정보통신학회)
권호 표지

The proposal of detection mechanism against Cross-service attack

Cross-service 공격 탐지를 위한 메커니즘 제안

  • Oh, Seung-Hee (Convergence Service Security Research Team, Information Security Research Division, S/W Content Research Laboratory, Electronics and Telecommunications Research Institute) ;
  • Han, Jong-Wook (Convergence Service Security Research Team, Information Security Research Division, S/W Content Research Laboratory, Electronics and Telecommunications Research Institute)
  • 오승희 (한국전자통신연구원 SW콘텐츠연구부문 정보보호연구본부 융합서비스보안연구팀) ;
  • 한종욱 (한국전자통신연구원 SW콘텐츠연구부문 정보보호연구본부 융합서비스보안연구팀)
  • Published : 2008.05.30
Download PDF
⟨ Previous Next ⟩

Abstract

네트워크 환경이 컨버젼스(convergence)되면서 하나의 단말에서 제공하는 서비스 역시 다양화되고 있다. 개인용 휴대 단말들도 기존에 개별 기능만을 주로 다루던 형태에서 다양한 융복합 서비스를 하나의 단말에서 제공하는 형태로 발전하고 있다. 따라서 본 논문에서는 컨버젼스 네트워크 환경에서 제공되는 여러 서비스를 동시에 지원하는 단말을 "복합단말(All-in-one Mobile Device)"이라 정의한다. 복합단말은 기능, 성능, 네트워크 인터페이스 측면에서 다양한 컨버젼스가 제공되고 있는데, 이 중에서 다양한 네트워크 인터페이스의 제공으로 인터페이스간 교차로 인해 기존에 존재하지 않았던 새로운 형태의 보안 위협인 Cross-service 공격이 등장하고 있다. 기존 모바일 디바이스와는 달리 복합단말에서의 Cross-service 공격은 사용자에게 과금이나 배터리 소모와 같은 치명적인 문제점을 발생시킨다. 본 논문에서는 Cross-service 공격으로부터 복합단말을 보호하기 위한 탐지 메커니즘 및 보안 요구사항을 제시한다.

Keywords