• 제목/요약/키워드: 허위보고서

검색결과 24건 처리시간 0.023초

무선 센서 네트워크에서 다중 공격 방어를 위한 보안 라우팅 기법 (Secure Routing Mechanism to Defend Multiple Attacks in Sensor Networks)

  • 문수영;조대호
    • 지능정보연구
    • /
    • 제16권1호
    • /
    • pp.45-56
    • /
    • 2010
  • 센서 네트워크는 이벤트 감지와 통신 기능이 있는 다수의 센서 노드들과 하나 이상의 싱크 노드들로 이루어진 시스템이다. 센서 네트워크는 배치된 지역에 있는 사물의 인식 정보와 주변의 환경 정보를 수집하여 사용자에게 제공한다. 센서 노드의 자원 제약과 무선통신 사용, 기반 시설의 부재로 인해 센서 네트워크는 여러 보안 위협에 취약하다. 센서 네트워크 보안과 관련한 대부분의 기존 연구는 한 가지 공격을 탐지하고 방어하는 것을 목표로 진행되어왔다. 그러나 실제 센서 네트워크에서는 언제 어떠한 공격이 발생할 지 미리 예측할 수 없으며 동시에 여러 가지 공격이 함께 발생할 가능성도 존재한다. 본 논문에서는 센서 네트워크에서 발생 가능한 공격인 허위 보고서 공격과 웜홀 공격을 방어할 수 있는 보안 라우팅 기법을 제안한다. 제안 기법은 기존 보안 기법을 개선 및 결합함으로써 실험 결과 기존 기법보다 높은 공격 검출 성능을 보인다.

무선 센서 네트워크에서 위조 데이터 주입 공격의 탐지 (Detection of False Data Injection Attacks in Wireless Sensor Networks)

  • 이해영;조대호
    • 한국시뮬레이션학회논문지
    • /
    • 제18권3호
    • /
    • pp.83-90
    • /
    • 2009
  • 무선 센서 네트워크는 개방된 환경에 배치된 이후에 방치되므로 공격자는 센서 노드를 물리적으로 포획할 수 있다. 공격자는 포획한 노드의 정보를 사용하여 실재하지 않는 사건을 보고하는 위조 데이터 주입 공격을 수행할 수 있다. 위조 데이터는 허위 경보와 전달 노드들의 제한된 에너지 자원을 고갈시킬 수 있다. 위조 데이터를 전달 과정 중 탐지하여 폐기하기 위한 다양한 보안 기법들이 제안되고 있다. 그러나 이들은 추가적인 작업을 수반하는 예방 기반의 기법들로, 공격이 발생하지 않은 경우에는 에너지 효율적이지 않을 수 있다. 본 논문에서는 추가 비용 없이 위조 데이터 주입 공격을 탐지할 수 있는 기법을 제안한다. 시뮬레이션을 통해 위조 데이터 주입 공격의 서명을 도출하고 이를 기반으로 탐지 기법을 설계한다. 제안 기법은 각 이벤트별로 보고한 노드들의 수, 보고서들의 정확도, 보고 노드 수의 변화량을 기반으로 공격을 탐지한다. 시뮬레이션을 통해 제안 기법이 대부분의 공격을 탐지할 수 있음을 보인다.

통계적 여과 기법 기반 센서 네트워크에서 라우팅 경로 최적화를 위한 영역별 부분 경로 선택 방법 (Partial Path Selection Method in Each Subregion for Routing Path Optimization in SEF Based Sensor Networks)

  • 박혁;조대호
    • 한국지능시스템학회논문지
    • /
    • 제22권1호
    • /
    • pp.108-113
    • /
    • 2012
  • 무선 센서 네트워크에서 라우팅 경로는 네트워크 보안 유지를 위해 매우 중요하다. 이러한 라우팅 경로를 유지하기 위해선 지속적인 경로 재설정 및 관리가 요구된다. 영역 분할 기반 경로 설정 기법은 통계적 여과 기법이 적용된 센서 네트워크를 여러 개의 하위 영역으로 나누고 각 영역별로 경로 설정 및 관리하는 방법을 제공한다. 이 기법은 부분적인 네트워크 위상 변화 또는 노드의 에너지 고갈 등의 문제로 인한 경로 재설정 시 사용되는 에너지 소모를 많은 부분 절약할 수 있다. 하지만 경로 설정에 사용되는 정보가 해당 영역에만 제한되어 전체 네트워크 관점에서 항상 최적화된 보안 라우팅 경로를 보장하기 어렵다. 본 논문에서는 통계적 여과 기법 기반 센서 네트워크에서 기존 영역 분할 기반 경로 설정 기법으로 설정된 라우팅 경로 최적화를 위한 영역별 부분 경로 선택 방법을 제안한다. 제안 기법에서는 기지 노드가 영역 단위로 설정된 부분 경로 정보를 수집하여 모든 후보 경로들을 평가 함수를 이용해 평가한다. 평가를 통해 결정된 보안 라우팅 경로 정보는 전체 경로 정보 메시지를 통해 각 영역의 최상위 노드(Super DN)에 전달된다. 따라서 각 영역의 최상위 노드는 해당 경로 정보를 이용해 이벤트 발생 위치에 따른 최적화된 라우팅 경로를 제공할 수 있다. 시뮬레이션을 통해 제안 기법의 성능을 검증하였으며, 제안 기법은 기존 영역 분할 기반 경로 설정 기법의 성능 향상을 위해 유용하게 활용할 수 있을 것으로 기대된다.

대북경제제재의 효과성과 미래 발전 방향에 대한 고찰: 해상대북제재를 중심으로 (An Analysis on the Conditions for Successful Economic Sanctions on North Korea : Focusing on the Maritime Aspects of Economic Sanctions)

  • 김상훈
    • Strategy21
    • /
    • 통권46호
    • /
    • pp.239-276
    • /
    • 2020
  • 유엔 안전보장이사회(UNSC, United Nations Security Council) 주도의 경제제재는 초창기 '포괄적 경제제재(comprehensive sanctions)' 모델에서 '스마트 경제제재(smart sanctions)' 모델로 발전하고 있다. 유엔 안보리는 직접적인 무력개입(military intervention)보다 규범적 비용(normative costs)과 부담이 덜한 경제제재를 통해 대상 국가의 손익계산법(cost-benefit calculation)을 바꿔 행동변화를 이끌어내려고 했으나, '포괄적 경제제재'에 따른 비용 대부분이 일반 대중에게 전가되면서, 인도적 위기(humanitarian crisis) 사태를 초래하고, 대상 국가의 내부 결속력을 강화하는 역설적인 상황을 만들었다. 이에 따라 정책 결정 과정에 직접적으로 관여하는 지도자와 정치 엘리트를 대상으로 자산을 동결(asset freeze)하거나 여행금지(travel ban) 조치 등을 집중적으로 하는 '스마트 제재'가 탄생하였다. 대북한 경제제재 또한 '스마트 경제제재' 모델로 점차 발전하여 그 효과성을 나타내고 있다. 특히 최근의 결의안(resolutions)을 통해 석탄 수출을 전면 금지하고, 원유 수입을 제한함에 따라 지표상 가시적인 성과가 나타나고 있고, 2018년부터 한국, 미국과 평화협상에 나서면서 제재완화를 촉구하는 등, 위와 같은 '스마트' 대북제재가 북한의 행동변화를 이끌어내고 있음을 알 수 있다. 대북제재의 효과성은 북한의 대외무역규모(total trade volume) 변화량을 통해 측정할 수 있는데, '포괄적 경제제재'의 성격에 가까운 초기의 대북제재 결의안 채택 이후에는 북한 대외무역규모가 감소한 경우도 있지만 도리어 증대된 경우도 있었다. 그러나 석탄 수출 금지 및 원유 수입 제한 조치를 담은 2016, 2017년의 결의안 이후에는 북한 대외무역규모가 2016년 약 65억 달러에서 2017년 약 55억 달러로, 2018년에는 약 28억 달러로 대폭 감소한 사실을 발견할 수 있다. 북한의 대외무역은 정권의 자금줄과 같기 때문에 대외무역규모의 감소는 곧 '스마트 제재'의 효과와 같다. 대북경제제재의 효과성에 영향을 미치는 두 번째 조건은 중국의 대북제재 레짐(sanctions regime)에의 참여 여부다. 북한은 경제적으로 중국에 상당히 의존하고 있고, 이는 지표상으로도 명백히 나타나고 있다. 중국은 그 동안 북한의 지정학적인 가치 및 급변 사태 시 북-중 국경에서의 대규모 난민 발생 우려 등에 따라 직간접적으로 북한을 지지해왔지만, 북한 핵능력의 고도화에 따른 동북아시아 지역에서의 핵확산(nuclear proliferation) 우려, 미-중 무역분쟁에 따른 여파 등으로 대북제재 레짐에 성실히 참여할 것을 밝혔다. 실제로 중국의 대북한 석유 수출량이 감소하고, 북-중간 대외무역 총량 또한 2016년부터 지속적으로 감소하며, 대북경제제재에 중국의 참여가 제재 성공의 중요한 변수임을 증명했다. 효과적인 대북제재를 위한 마지막 요건은 북한의 경제제재 회피 노력 방지(prevention of North Korea's economic sanctions evasion efforts)다. 앞서 밝힌 바와 같이 석탄 수출과 원유 수입은 북한 정권의 자금줄이자 핵무력 고도화를 위한 필수 에너지원이다. 중국이 대북제재 레짐에의 참여를 선언한 상태에서 중국으로부터의 원유 수입량이 급감함에 따라 중동지역 등지로부터 바닷길을 통해 원유를 수입해야 하는데, 원유 수입량 제한에 따라 동중국해(East China Sea) 및 공해(high seas)상에서 선박 대 선박간 불법 환적(ship-to-ship illegal transshipment)을 실시하면서 대북제재를 무력화하고 있다. 유엔 대북제재위 산하 전문가 패널(Panel of Experts), 미 국무부(U.S. Department of State), 미 재무부 외부자산통제국(U.S. Department of the Treasury's Office of Foreign Assets Control, OFAC) 등은 보고서를 통해 북한의 해상 불법 환적 실태를 상세히 밝히고 있는데, 자동 선박 식별 장치(AIS, Automatic Identification System)의 허위 신호 송출(false signaling), 선박 등록 문서 위조(false certificate of registry)와 같은 방식으로 감시 및 단속을 회피하고 있는 실정이다. '스마트'한 대북제재 설계 및 중국의 참여로 대북제재가 북한의 행동 변화를 이끌어낼 수 있음이 확인되었지만, 국제사회의 눈을 피해 해상에서 만연하고 있는 불법 환적과 같은 행위는 효과적인 대북제재 실행의 마지막 퍼즐이라고 할 수 있다. 앞으로 해상에서의 불법 환적 행위를 막기 위해 다음 세 가지 정책적 함의를 도출해낼 수 있다. 첫 번째는 가장 강력한 조치라고 할 수 있는 해상봉쇄(maritime blockade)에 대한 고려다. 전세계 물동량의 40%가 지나가는 말라카 해협(Malacca Strait)은 북한에게도 중요한 해상 교통로이다. 북한이 계속해서 결의안을 위반하고 공해상에서 불법 환적 행위를 자행할 경우, 말라카 해협에서 북한과 연계된 의심 선박을 검문 검색하고 차단(interdiction)하여 강제적인 방식으로 북한의 제재 회피 노력을 근절할 수 있다. 남중국해(South China Sea)에서 중국과 미국 간, 중국과 주변국 간 갈등이 격화됨에 따라 다국적군의 말라카 해협 봉쇄는 중국에게 달갑지 않겠지만, 유엔 대북제재 결의안에 명시되어 있는 의심 선박에 대한 검문 검색 행위임을 명백히 함과 동시에 다자간의 협조를 바탕으로 하여 규범적 정당성(normative justification)을 높인다면 충분히 실현 가능한 방안이다. 두 번째는 공해상에서의 불법 해상 환적에 대한 감시 강화와 증거 수집이다. 마지막 세번째는 대한민국의 다국적 해상 감시 활동에의 참여다. 북한의 대북제재 이행 여부는 한국의 안보와 직결되는 사안이다. 대북제재의 최종 목표는 북한 비핵화에 있고, 협상 테이블에 북한을 이끌어내는 데 제재가 효과적이라는 것이 드러났기 때문에 핵 위협의 당사자인 대한민국 또한 효과적인 제재 이행 여부 감시에 책임감을 가져야 한다.