Information and Communications Magazine (정보와 통신)

The Korean Institute of Commucations and Information Sciences (한국통신학회)
권호 표지

네트워크 해킹 공격 대응을 위한 IP Traceback 기술

  • 이형우 (한신대학교 소프트웨어학과)
  • Published : 2004.09.01
Download PDF
⟨ Previous Next ⟩

Abstract

본 연구에서는 DDoS/DRDoS 공격과 같이 Zombie 및 Reflector 기반의 네트워크 기반 해킹 공격에 대해 스푸핑된 공격 패킷의 근원지 IP를 역추적 할 수 있는 기술에 대해 분석하였다. 현재까지 제시된 IP 역추적 기법은 크게 패킷을 중심으로 마킹 방법론을 사용한 기법과 ICMP 프로토콜과 같은 프로토콜 등에 대한 변형을 통해 근원지 패킷의 전달 경로 정보를 관리하는 기법 및 네트워크 망 구조 측면에서의 관리 프로토콜을 응용한 방법 등으로 나눌 수 있다. 각각의 기법은 현재의 인터넷 환경에서 적용하였을 경우 DDoS 공격에 대해 장단점을 보이고 있으며 적용 방법 및 해킹 공격의 특성에 따라서 각기 다른 성능을 보인다. 본 연구에서는 지금까지 연구된 IP 역추적 방법론에 대해 고찰과 함께 각 기법을 비교하고 시뮬레이션 방법 등에 대해 제시하며 앞으로 급속도로 확산될 것으로 예상되는 IPv6 기반의 네트워크 공격에 대응하는 방법 등 새로운 역추적 기법에 대해서도 살펴보았다.

Keywords

References

  1. L. Garber. 'Denial-of-service attacks trip the Internet'. Computer, pages 12, Apr. 2000
  2. Computer Emergency Response Team, 'TCP SYN flooding and IP Spoofing attackts,' CERT Advisory CA-1996-21, Sept, 1996
  3. P. Ferguson and D. Senie. 'Network ingress Filtering: Defeating denial of service attacks which employ IP source address spoofing', May 2000. RFC 2827
  4. K. Park and H. Lee. On the effectiveness of probabilistic packet marking for IP traceback under denial of service attack, In Proc. IEEE INFOCOM '01, Pages 338-347, 2001
  5. D. X. Song, A. Perrig, 'Advanced and Authenticated Marking Scheme for IP Traceback,' Proc, Infocom, vol. 2, pp.878-886, 2001
  6. Steve Bellovin, Tom Taylor, 'ICMP Traceback Messages' , RFC 2026, Internet Engineering Task Force, February 2003
  7. Stefan Savage, David Wetherall, Anna Karlin and Tom Anderson, 'Practical Network Support for IP Traceback', Technical Report UW-CSE-2000-02-01, Department of Computer Science and Engineering, University of Washington
  8. R. Stone, 'CenterTrack: an IP overlay network for tracking DoS floods,' Proc, 9th Usenix Security Symp., Aug., 2000
  9. A.C. Snoeren, C. Partridge, L.A. Sanchez, W.T. Strayer, C.E. Jones, F. Tchakountio, and S.T. Kent, 'Hash-Based IP Traceback', BBN Technical Memorandum No. 1284, February 7, 2001
  10. H. Y. Chang et al., 'Deciduous : Decentralized Source Identification for Network-based Intrusions,' Proc, 6th IFIP/IEEE Int'l Symp., Integrated Net., Mmgt, 1999
  11. Deering, S. and R. Hinden, 'Internet Protocol, Version 6, (IPv6) Specification', RFC 2460, December 1998
  12. Tatsuya Baba, Shigeyuki Matsuda, 'Tracing Network Attacks to Their Sources,' IEEE Internet Computing, pp.20-26, March, 2002
  13. Andrey Belenky, Nirwan Ansari, 'On IP Traceback,' IEEE Communication Magazine, pp.142-153, July, 2003
  14. W. Lee and K. Park, 'On the Effectiveness of Route Based Packet Filtering for Distributed DoS Attack Prevention in Power-Law Internets,' Proc. SIGCOMM, ACM Press, pp. 15-26., 2001