한국정보처리학회:학술대회논문집 (Proceedings of the Korea Information Processing Society Conference)
- 한국정보처리학회 2009년도 춘계학술발표대회
- /
- Pages.1482-1485
- /
- 2009
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
DOI QR Code
역 IP spoofing을 이용한 DDoS 웜 스캐닝 트래픽 처리기법에 관한 연구
A Study on DDoS Worm Scanning Traffic Processing Mechanism using Reverse IP Spoofing
- Kim, Jae-Yong (Dept of Computer Science, Soong-Sil University) ;
-
Kim, Jae-Woo
(Dept of Computer Science, Soong-Sil University)
;
- Lee, Yung-Goo (Dept of Computer Science, Soong-Sil University) ;
-
Jun, Moon-Seog
(Dept of Computer Science, Soong-Sil University)
- 발행 : 2009.04.23
초록
DDoS 공격은 네트워크 보안에 큰 피해를 미치는 공격기법의 하나로써, 국내외로 많은 피해를 유발하고 있으며, 최근에도 DDoS 공격에 의한 피해는 빈번하게 보고되고 있다. DDoS 공격은 실제 공격에 앞서 웜과 악성 BOT을 이용하여 공격을 직접 수행할 호스트를 감염시킨다. 웜과 악성 BOT이 타깃 호스트를 감염시키기 전에 반드시 수행하는 것이 취약점에 대한 스캐닝이다. 본 논문에서는 웜과 악성 BOT의 스캐닝 행위에 초점을 맞추어 DDoS 공격으로부터 안전한 네트워크를 구축하기 위한 역 IP spoofing을 이용한 DDoS 웜 스캐닝 트래픽의 처리기법을 제안한다.
키워드