Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)
- 2010.11a
- /
- Pages.1112-1115
- /
- 2010
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
DOI QR Code
Analysis and Countermeasure of Threats using SIP Vulnerabilities on VoIP Network
VoIP 망에서 SIP 취약점을 이용한 위협의 분석과 대응
- Kim, Mu-Sung (InfoSec Technology Co., LTD.) ;
- Mun, Gil-Jong (InfoSec Technology Co., LTD.) ;
- Yang, Seung Ho (InfoSec Technology Co., LTD.) ;
- Noh, Bong-Nam (SSRC, Chonnam National University) ;
-
Kim, Yong-Min
(Dept of Electronic Commerce, Chonnam National University)
- Published : 2010.11.12
Abstract
VoIP를 위한 개방형 규약 중 SIP는 IETF에서 정의한 시그널링 규약으로 IP 네트워크에서 음성, 영상의 호와 같은 멀티미디어 통신 세션을 제어하기 위해 널리 사용한다. 공격자는 SIP의 취약점을 이용한 전화번호 스캐닝, 사용자 암호를 알아내기 위한 사전공격, 콜 플러딩 공격을 통해 VoIP 서비스 정보를 절취하거나 이용을 방해 할 수 있다. 본 논문에서는 VoIP 환경의 SIP 스캐닝, 콜 플러딩, 그리고 무차별 대입 공격을 분석하고 대응방안을 제시한다.
Keywords