• Title/Summary/Keyword: IP

Search Result 6,863, Processing Time 0.033 seconds

유무선 VoIP 취약점 분석과 해킹공격 및 보안 연구 (A Study of Wired and wireless VoIP vulnerability analysis and hacking attacks and security)

  • 권세환;박대우
    • 한국정보통신학회논문지
    • /
    • 제16권4호
    • /
    • pp.737-744
    • /
    • 2012
  • 최근 VoIP는 IP기반에서 유선과 무선을 이용하여 음성뿐만 아니라 멀티미디어 정보전송을 제공하고 있다. VoIP는 All-IP방식과 Gateway방식과 mVoIP 등이 사용되고 있다. 유무선 VoIP는 네트워크상에서 VoIP 호 제어 신호 및 불법 도청이, 서비스 오용 공격, 서비스 거부 공격의 대상일 뿐만 아니라, WiFi Zone의 무선 인터넷은 무선이 가지고 있는 보안취약점이 존재하다. 따라서 유무선 VoIP에 대한 보안 취약점을 분석하고, 해킹사고에 대한 연구와 보안 대책에 대한 연구가 필요하다. 본 논문에서는 VoIP에 All-IP방식과 Gateway방식의 VoIP시스템과 네트워크에 대한 Scan을 통하여 IP Phone 정보를 획득하고 취약점을 분석한다. 발견된 All-IP방식과 Gateway방식의 VoIP 취약점에 대한 해킹 공격을 실시하여 서비스거부 공격, VoIP 스팸 공격을 실시한다. 그리고 실제 VoIP시스템을 설치 운영하고 있는 현장에서의 조사와 분석을 통해 보안 대책을 제안한다.

VOIP 보안 게이트웨이에 관한 연구 (A Study of VoIP Secure Gateway)

  • 박대우
    • 한국컴퓨터정보학회논문지
    • /
    • 제10권5호
    • /
    • pp.237-244
    • /
    • 2005
  • VoIP 기술을 사용하는 IP 인터넷 전화 통신 서비스에서 기업형 IP-PBX서비스와 개인형 IP 인터넷 전화서비스의 상호운영은 방화벽에 막혀 통신이 원활하지 못했다. 본 논문에서는 VoIP보안 게이트웨이를 이용하여 통신 및 보안을 수행하는 방안으로 방화벽에 VPN전용 터널 개설, 애플리케이션 레벨의 게이트웨이 사용, VoIP보안 게이트웨이 설정 연결, IP 인터넷 전화 프로토콜로의 변환을 제안한다. 이를 통해 IP 인터넷 전화 프로토콜과 기업형 IP-PBX 서비스가 방화벽을 지나 개인형 IP 인터넷 전화서비스와 상호 운영될 수 있도록 하는VoIP보안 게이트웨이의 통신 기술에 대한 제안을 한다. 또한 VoIP보안 게이트웨이의 보안성에 대한 문제점과 해결점을 제시한다.

  • PDF

유무선통합 All-IP망에서 Mobile IP기반 VoIP시스템 개발 (The development of a VoIP system with Mobile IP in all-IP networks)

  • 김경수;조계호;김원태;박용진
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2003년도 봄 학술발표논문집 Vol.30 No.1 (C)
    • /
    • pp.109-111
    • /
    • 2003
  • 본 논문은 최근 활성화되고 있는 VoIP 서비스 기술에 이동성을 보장하기 위해 Mobile IP기술을 접목시킨 시스템을 설계하고 개발한다. PDA와 같은 임베디드 시스템의 제한된 자원을 효율적으로 이용하기 위한 VoIP 서비스용 시스템에 필요한 요구사항과 문제점들을 분석하고 해결책을 제시한다. 또 이동환경에서의 VoIP 서비스를 제공하기 위해 Mobile IP 통신 모듈을 선계하고 구현한다. 유무선 통합 실험망을 이용하여, 개발된 Mobile IP 기반 VoIP시스템의 기능을 검증하고 향후 방안을 제시한다.

  • PDF

SIP(Session Initiation Protocol) 기반의 VoIP 보안 대책 연구 (A Study on the VoIP Security Countermeasure of SIP-based)

  • 장원태;곽진석
    • 한국항행학회논문지
    • /
    • 제17권4호
    • /
    • pp.421-428
    • /
    • 2013
  • 인터넷 응용 기술 중 TCP/IP 기반으로 Voice 통화를 가능하게 하는 VoIP(Voice over Internet Protocol)기술은 기존의 아날로그 전화보다 통신비용이 저렴하고 인터넷이 이용 가능한 곳 어디서든지 전화 통화가 가능한 장점으로 VoIP 전화 통화 서비스가 활성화되고 있는 추세이다. 현재 VoIP 기술에 구현되고 있는 Protocol에는 SIP(Session Initiation Protocol), H.323, MGCP, Megaco/H.248 등이 있으며, 이러한 프로토콜 중 SIP로 동일한 LAN에서 Asterisk IP-PBX를 이용한 SIP Server구성으로 VoIP 서비스 시스템 구현이 가능하다. 또한 VoIP 서비스를 이용하기 위한 단말로는 SmartPhone의 Application, PC의 SoftPhone 등을 오픈 마켓 혹은 인터넷에서 다운하여 사용 할 수 있다. 그러나 이러한 SIP Server, 프로그램들만 이용할 경우 VoIP에 대한 공격을 피할 수는 없다. 이에 본 논문에서는 Asterisk를 이용하여 SIP server를 구현하고, VoIP 공격 방법 중 대표적인 도청 Test를 실시하여 도청 가능 여부에 대해 기술한다. 이에 도청 공격에 대한 보안 방법으로 TLS를 적용하여 도청 가능 여부를 판별하고, 보안 대책에 대해 연구하여 기술한다.

All-IP방식과 Gateway방식에 대한 해킹공격과 보안대책 (Hacking Attacks and Security Measures on All-IP Method and Gateway Method)

  • 권세환;박대우;윤경배
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2011년도 추계학술대회
    • /
    • pp.265-268
    • /
    • 2011
  • 인터넷전화는 All-IP방식과 Gateway방식 등으로 VoIP 서비스를 제공하고 있다. All-IP방식은 인터넷 환경에서 기기까지 모두 IP를 적용하여 서비스하는 인터넷 전화 방식이고 Gateway방식은 일반 전화기를 이용하여 인터넷 전화를 하는 방식으로 인터넷전화를 사용하고 있다. 본 논문에서는 테스트베드에서 All-IP방식과 Gateway방식의 인터넷전화의 시스템과 네트워크에 대한 스캔을 통해 취약점을 분석한다. 발견된 All-IP방식과 Gateway방식의 인터넷전화 취약점에 대한 해킹 공격을 실시하여 서비스거부 공격, 인터넷전화 스팸 공격을 실시한다. 공격 후 분석을 통하여 보안 대책을 제안한다.

  • PDF

IP(지식재산권) 교육 저변확대를 위한 교과운영모델 방안 (Curriculum model plans to extend the IP training base)

  • 조재신;송요순
    • 디지털콘텐츠학회 논문지
    • /
    • 제17권5호
    • /
    • pp.329-338
    • /
    • 2016
  • 최근 창조경제가 중요시 되면서 학습자 중심의 IP 교육이 각 대학별로 급속히 확산되고 IP 교육에 대한 관심과 요구가 급속히 높아지고 있는 반면 아직 이를 위한 교과과정 및 IP 교육 이수 인증(확인)에 대하여 충분히 갖추고 있지 못한 실정이다. 본 논문에서는 IP 교육 모듈을 제시하고, IP 교육 이수 인증(확인)에 대한 필요성과 인증 방안을 제시한다. 지식재산인력 및 교육의 필요성과, 현재 운영되고 있는 지식재산교육의 현황 및 분석, 지식재산 선도 대학 전체의 지식재산 강좌 추세를 살펴본다. 이어 국내교육인증제도인 교육인증제와 국가직무능력표준(NCS) 교육들에 대하여 살펴보고, 교과운영모델(안)으로서 IP교육 8개 과정 모형, 지식재산 표준교육과정 교육 이수체계 및 교육모듈을 제시한다.

IP 스위칭에서 VC 사용량에 따른 동적 흐름 분류 방법 (The Dynamic Flow Classification Method According to the VC Usage in IP Switching)

  • 박세환;박광채
    • 한국정보통신학회논문지
    • /
    • 제5권1호
    • /
    • pp.73-79
    • /
    • 2001
  • IP 스위칭은 IP 라우터의 성능을 개선시키기 위해 제안된 라우팅 기술이다. IP 스위칭에서 흐름 분류는 중요한 이슈 중에 하나이다. 보다 좋은 성능을 발휘하기 위해서 흐름 분류 방법은 다양하게 변화하는 IP 트래픽에 대하여 일치하도록 조절되어야 하며 IP 스위치는 가능한 많은 스위치의 하드웨어 자원을 사용해야 한다. 본 논문에서는 IP 스위칭에 대한 동적 흐름 분류 방법을 제안한다. 스위치에서 현재 사용되어지고 있는 하드웨어 스위칭 자원들에 따라서 제어 파라미터 값을 동적으로 조절함으로써 다양한 IP 트래픽에 대하여 기존의 방법보다 하드웨어 자원을 효율적으로 이용함으로써 U 스위치의 성능을 개선시킬 수 있다.

  • PDF

계층적 이동 IP 네트워크에서의 비용 효율적인 IP 페이징 기법 (A Cost-Effective IP Paging Scheme for Hierarchical Mobile IP Networks)

  • 공기식
    • 한국위성정보통신학회논문지
    • /
    • 제6권2호
    • /
    • pp.84-90
    • /
    • 2011
  • IP 기반의 이동 네트워크에서 페이징 메커니즘을 IP 계층에서 처리하는 기술(즉, IP 페이징)은 이동 단말의 전력 소모와 위치 등록 시그널링 부하를 감소시켜주며, 이기종 무선 액세스 기술들을 지원하는 것을 가능하게 한다. 그러나, 통신이 매우 빈번한 환경 하에서는 증가하는 페이징 시그널링 부하와 잦은 페이징 지연으로 인하여 오히려 IP 페이징의 사용은 역효과를 초래할 수도 있다. 따라서, 본 논문에서는, 이러한 IP 페이징의 문제점을 해결하고자, 이동 단말이 자신의 프로파일 정보에 기반하여 선택적인 위치 등록 및 페이징을 수행할 수 있도록 하는 비용 효율적인 IP 페이징 기법을 제안한다. 성능 평가 결과, 제안 기법은 IP 기반의 계층적 이동 네트워크에서 상당한 정도의 페이징 시그널링 부하와 잦은 페이징 지연을 감소시킬 수 있다는 것을 보여준다.

Diffserv기반 MANET에서 VoIP 서비스 성능 개선 (VoIP service performance improvements of MANET based on Diffserv)

  • 윤통일;김영동
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2009년도 추계학술대회
    • /
    • pp.777-779
    • /
    • 2009
  • MANET(Mobile Ad-hoc Network)에서 VoIP에 관한 연구는 주로 단일 트래픽인 VoIP 트래픽 전송성능이나 음성품질에 대하여 이루어졌다. 본 연구에서는 여러 유형의 트래픽이 존재하는 MANET 환경에서 VoIP 성능을 분석하였다. 서로 다른 유형의 트래픽을 처리하기 위하여 diffserv 방식을 사용하였다. VoIP와 FTP를 대상으로 성능을 분석한 결과 diffserv 방식을 통하여 VoIP 트래픽의 성능이 개선됨을 확인하였다. 성능 분석에는 NS-2 패키지와 VoIP 패치를 사용하여 구성한 시뮬레이터를 사용하였다.

  • PDF

하드웨어 기란 집합연관 IP 주소 검색 방식 (Hardware based set-associative IP address lookup scheme)

  • 윤상균
    • 한국통신학회논문지
    • /
    • 제30권8B호
    • /
    • pp.541-548
    • /
    • 2005
  • 인터넷에서의 통신량이 증가함에 따라서 라우터의 고속 패킷 처리가 요구되며 IP 주소검색 이 라우터의 성능에 커다란 영향을 미친다. 인덱스 방식의 테이블을 사용하는 이전의 하드웨어 기반 IP 주소 검색 방법은 라우팅 프리픽스의 희소 분포로 인해서 메모리를 효율적으로 사용하지 못하여 메모리 요구량을 줄이는 데에 한계가 있다. 본 논문에서는 이전 방식보다 적은 양의 메모리를 가지고도 같은 IP주소 검색 속도를 제공하는 집합연관 IP 주소 검색 방식을 제안한다. 제안된 방식은 NHA 엔트리에 프리픽스와 다음경로 정보를 함께 저장하며 목적지 IP 주소를 연관 집합의 8개의 엔트리와 동시에 비교하여 일치하는 프리픽스를 찾도록 한다. 제안된 방식의 메모리 요구량은 Lin의 방식에 비해서 반 이하로 감소하여 효율적인 하드웨어 기반 If 주소 검색방식임을 입증하였다.