DOI QR코드

DOI QR Code

IP spoofing based DoS Attack Countermeasures and Consideration

IP 스푸핑 기반 DoS 공격의 대응 방안 및 고찰

  • Cha, Jeong Hun (Department of Computer Science and Engineering, Seoul National University of Science and Technology) ;
  • Kwon, Byoung Wook (Department of Computer Science and Engineering, Seoul National University of Science and Technology) ;
  • Park, Jong Hyuk (Department of Computer Science and Engineering, Seoul National University of Science and Technology)
  • 차정훈 (서울과학기술대학교 컴퓨터공학과) ;
  • 권병욱 (서울과학기술대학교 컴퓨터공학과) ;
  • 박종혁 (서울과학기술대학교 컴퓨터공학과)
  • Published : 2019.05.10

Abstract

서비스 거부 공격 (Denial of Service: DoS)은 매년 사이버 테러 이슈로 떠오르고 있는 대표적인 공격 양상 중의 하나이다. DoS 공격은 오래된 공격 유형으로 이에 대응하기 위한 연구가 많이 진행되고 있지만, IP(Internet Protocol) 주소를 변조할 수 있는 프로토콜 취약점 때문에 공격 발신지 역추적에 어려움이 있으며 DoS 공격의 다양한 성장으로 이어지고 있다. 현재 대부분의 변형된 DoS 공격들은 IP 주소를 변조하는 IP 스푸핑에 기반하고 있다. 이 때문에 익명성을 이용하여 공격 시도가 지속적으로 발생하고 있으며 정상적인 사용자와 공격자 간의 구분이 불분명하여 방어하기가 어렵다. 그렇기 때문에 본 논문에서는 여러 변형된 DoS 공격 유형 및 IP 스푸핑을 방지하기 위한 연구들을 분석함으로써 향후 공격자의 역추적을 돕고 DoS 공격을 차단하기 위해 필요한 정보를 제공한다.

Keywords