DOI QR코드

DOI QR Code

A Study on DDoS Worm Scanning Traffic Processing Mechanism using Reverse IP Spoofing

역 IP spoofing을 이용한 DDoS 웜 스캐닝 트래픽 처리기법에 관한 연구

  • 김재용 (숭실대학교 컴퓨터공학과) ;
  • 김재우 (숭실대학교 컴퓨터공학과) ;
  • 이영구 (숭실대학교 컴퓨터공학과) ;
  • 전문석 (숭실대학교 컴퓨터공학과)
  • Published : 2009.04.23

Abstract

DDoS 공격은 네트워크 보안에 큰 피해를 미치는 공격기법의 하나로써, 국내외로 많은 피해를 유발하고 있으며, 최근에도 DDoS 공격에 의한 피해는 빈번하게 보고되고 있다. DDoS 공격은 실제 공격에 앞서 웜과 악성 BOT을 이용하여 공격을 직접 수행할 호스트를 감염시킨다. 웜과 악성 BOT이 타깃 호스트를 감염시키기 전에 반드시 수행하는 것이 취약점에 대한 스캐닝이다. 본 논문에서는 웜과 악성 BOT의 스캐닝 행위에 초점을 맞추어 DDoS 공격으로부터 안전한 네트워크를 구축하기 위한 역 IP spoofing을 이용한 DDoS 웜 스캐닝 트래픽의 처리기법을 제안한다.

Keywords