Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)
- 2015.10a
- /
- Pages.862-864
- /
- 2015
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
DOI QR Code
Specialized intrusion detection system for TLS
TLS에 특화된 침입탐지시스템
- Park, KeunHo (Dept of Information and Computer Engineering, Ajou University) ;
- Shon, TaeShik (Dept of Information and Computer Engineering, Ajou University)
- Published : 2015.10.28
Abstract
최근 몇 년 사이 FREAK, POODLE, HEARTBLEED, CRIME등등 TLS와 관련된 많은 취약점이 발생하였다. 이러한 취약점들은 해당 TLS버전을 사용하지 않거나 업데이트를 함으로서 예방할 수 있다. 하지만 오래된 서버를 사용하거나 낮은 버전의 TLS만을 지원하여 업데이트를 못하는 경우가 있고, 이러한 서버들은 취약점에 무방비상태로 노출되어있다. 그래서 이러한 서버들에게 TLS관련 취약점을 미리 알려주기 위해 Snort라는 툴을 사용하여 연구를 하였다.
Keywords