• 한국정보전자통신기술학회논문지
• /
• 제8권5호
• /
• pp.429-437
• /
• 2015

DDoS 공격은 주요 정부기관 및 기업의 서비스 시스템 및 웹사이트를 마비시키는 사이버 공격의 수단으로 지속적으로 이용되고 있다. 최근에는 증폭기법을 이용한 DDoS 공격이 지속적으로 발생하고 있는데 공격의 특징상 다수의 정상적으로 동작하고 있는 서버들에서 공격 트래픽이 발생하므로 정상 트래픽과의 구분이 어렵고 수백 Gbps 이상의 대규모의 공격 트래픽을 발생시킬 수 있으므로 탐지를 하더라도 방어를 하는 것이 매우 어려운 상황이다. 그리고 공격에 이용되는 프로토콜들 중에서 SSDP, SNMP등 일부 프로토콜들은 IoT 장비들에서 널리 사용되는 프로토콜이기 때문에 앞으로 공격에 이용될 수 있는 서버들도 크게 증가할 것으로 예측된다. 본 논문에서는 최근에 인터넷에 커다란 위협이 되고 있는 증폭 기법을 이용한 DDoS 공격들에 대해 이용되는 프로토콜별로 공격 기법을 분석한다. 또한, 공격에 효과적으로 대응하기 위해 공격을 방어하는 네트워크에 공격자가 존재하는 경우, 공격에 사용되는 서버가 존재하는 경우, 공격 대상이 존재하는 경우들로 나누어 각각의 상황에 취할 수 있는 대응 방법을 제안한다.

• 융합정보논문지
• /
• 제10권12호
• /
• pp.22-30
• /
• 2020

정보통신기술의 발전에 따라 DDoS와 DRDoS은 지속적으로 보안상 이슈가 되고, 고도화된 기법으로 점차 발전하고 있다. 최근에는 정상 서버의 프로토콜을 이용하여 반사 서버로 악용하는 DRDoS 기법으로 IT 기업들을 위협하고 있다. 반사 트래픽은 정상적인 서버에서 발생되는 트래픽으로 보안장비에서 판별하기가 어렵고 실제 사례에서도 최대 Tbps 까지 증폭되었다. 본 논문에서는 DRDoS 공격에서 사용되는 DNS증폭과 Memcached증폭을 비교 분석한 뒤 공격의 효과를 감소시킬 수 있는 대응방안을 제안한다. 반사 트래픽으로 사용되는 프로토콜은 TCP와 UDP, 그리고 NTP, DNS, Memcached등이 존재한다. 반사 트래픽으로 이용되는 프로토콜 중에서 반사 트래픽의 응답크기가 높은 DNS 프로토콜과 Memcached 프로토콜을 비교분석결과, Memcached 프로토콜은 DNS 프로토콜보다 ±21% 증폭된다. 대응방안은 Memcached 프로토콜의 메모리 초기화 명령어를 사용하여 공격의 효과를 감소시킬 수 있다. 향후 연구에서는 보안에 취약한 다양한 서버들을 보안 네트워크를 통해 공유하여 원천적 차단효과를 전망할 수 있다.

• 한국항행학회논문지
• /
• 제9권2호
• /
• pp.121-130
• /
• 2005

본 논문에서는 항공관제용 VHF대역 무선 송신기 설계 제작에 관하여 연구하였다. 연구된 무선 송신기의 기본적인 성능은 기존 상용화된 관제용 무선 송신기의 사양을 만족하도록 설계 제작하였으며, 전력 증폭부의 교체만으로 출력 전력 25 W와 50 W가 모두 가능하고 AM 변조로 음성을 전송하는 것을 기본으로 한다. 본 논문에서 연구된 항공관제용 무선 송신기는 크게 4개의 모듈 즉, 전원부, 제어부, 저출력 송신부, 전력 증폭부로 구성되어 있으며, 전력 증폭부를 장착하지 않으면 1 W급 송신기로 동작하게 설계되었다. 연구된 항공관제용 무선 송신기는 CNS/ATM의 기본 요소로 사용되기에 충분한 시스템이라고 판단된다.

• 정보보호학회논문지
• /
• 제25권2호
• /
• pp.303-311
• /
• 2015

DNS 증폭 공격은 새로운 타입의 DDoS 공격의 일종이며 이러한 DNS 공격이 요즘 빈번히 발생하고 있는 실정이다. 기존 연구에서는 DNS 캐쉬의 트래픽의 증폭량을 탐지하여 다량의 패킷을 보내는 IP를 탐지하기도 하며, 질의 요청과 응답 패킷 사이즈의 크기 비율을 탐지하기도 하였다. 하지만, 이와 같은 DNS 패킷 트래픽 기반의 탐지방법은 주소체계 변화에 따른 패킷 사이즈를 감당할 수 없으며, 분산된 공격에도 취약하다. 또한, 실시간 환경에서의 분석이 불가능하였다. 하지만, 본 논문에서는 실제 ISP의 DNS 데이터를 중심으로 근실시간 통합 분석이 가능한 DNS 질의 응답 분석 시스템을 구축하여 효율적인 DNS 증폭공격 탐지 방법을 제시한다.

• 전산구조공학
• /
• 제10권4호
• /
• pp.337-347
• /
• 1997

통행차량에 의한 도로교의 동적응답은 차량이나 교량의 다양한 특성에 따라 변화하는 특성을 가지고 있다. 본 연구에서는 중차량의 통행에 의한 동적응답확대계수의 확률적인 특성을 해석적인 기법으로 분석하였다. 도로교 통행차량들 중에서 대표적인 중차량인 텐덤축트럭과 세미트레일러를 대상으로 하여 동적응답확대계수를 평가하고, 이들을 동적재하시험의 결과와 비교하여 해석기법의 타당성을 검토하였다. 차량형식, 총중량, 노면조도, 재하차량수, 재하위치 등에 따른 동적응답확대계수의 확률적 특성의 변화를 분석하고 현행 시방서 기준과 비교하였다.

• Advances in Computational Design
• /
• 제8권1호
• /
• pp.1-12
• /
• 2023

To consider the effects of the increasing speed of next-generation high-speed trains, the existing traffic safety code for railway bridges needs to be improved. This study suggests a numerical method of evaluating the new effects of this increasing speed on railway bridges. A prestressed concrete (PSC) box bridge with a 40 m span length on the Gyeongbu track sector is selected as a representative example of high-speed railway bridges in Korea. Numerical models considering the inertial mass forces of a 38-degree-of-freedom train and the interaction forces with the bridge as well as track irregularities are presented in detail. The vertical deflections and accelerations of the deck are calculated and compared to find the new effects on the bridge arising with increasing speed under simply and continuously supported boundary conditions. The ratios between the static and dynamic responses are calculated as the dynamic amplification factors (DAFs) under different running speeds to evaluate the traffic safety. The maximum deflection and acceleration caused by the running speed are indicated, and regression equations for predicting these quantities based on the speed are also proposed.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2021년도 춘계학술대회
• /
• pp.108-110
• /
• 2021

2015년부터 IoT 프로토콜을 사용한 공격이 지속적으로 보고되고 있다. 다양한 IoT 프로토콜 중 공격자는 SSDP(Simple Service Discovery Protocol)를 사용하여 DDoS 공격을 시도하고 있으며, 사이버 대피소 통계로 한국은 약 100만 개의 개방형 SSDP 서버를 보유하고 있다. 인터넷에 연결된 취약한 SSDP 서버는 50Gb 이상의 트래픽을 생성 할 수 있으며 공격 위험은 점진적으로 증가한다. 최근까지도 분산 서비스 거부 공격과 분산 반사 서비스 거부 공격이 보안 문제로 대두되고 있다. 따라서 본 연구의 목적은 기존 SSDP 프로토콜의 요청 패킷을 분석하여 증폭 공격을 식별하고 증폭 공격이 의심되는 경우 대응을 회피하여 다량의 응답 패킷 발생으로 인한 네트워크 부하를 방지하는 것이다.

• 한국도로학회논문집
• /
• 제14권2호
• /
• pp.29-36
• /
• 2012

다양한 종류의 차량하중을 대상으로 도로의 평탄성과 차량의 속도가 도로에 작용하는 동적하중에 미치는 영향을 분석하기 위하여 경인고속도로의 교통량자료 분석을 통하여 통과빈도가 높은 대표 중차량 개념의 2축, 3축, 4축 그리고 5축 차량을 선정하였다. 선정된 대표 중차량을 대상으로 도로의 평탄성과 주행차량의 속도에 따른 동적 축하중을 TruckSim 프로그램을 통하여 산정한 후, 각 대표 중차량을 대상으로 도로 평탄성 변화에 따른 동적하중에 대한 정적하중의 비인 동적하중 증가계수를 산정하였다. 본 연구를 통해 산정된 동적하중 증가계수로부터 예측한 동적하중은 3축 대표 중차량에서 IRI가 3.5이고 주행차량 속도가 100km/h일 때 정적하중에 비해 최대 36%에 해당하는 추가적인 동적하중이 가해지는 것으로 나타났고, 다양한 차종에 대한 동적하중 증가계수의 특성을 분석한 결과 축간거리가 짧고 각 축에 가해지는 하중분담률이 높을수록 동적하중 증가계수가 증가함을 알 수 있었다.

• 한국정보통신학회논문지
• /
• 제24권12호
• /
• pp.1670-1675
• /
• 2020

본 연구에서는 DRDoS 공격에 대한 효과적인 네트워크 기반 대응책을 수립하는데 필요한 기초 자료를 제공하고자, DRDoS의 네트워크 기반 특징을 식별하고 이에 대한 확률 및 통계 기법을 적용한 새로운 'DRDoS 공격 다단계 탐지기법'을 제안하고자 한다. 제안된 기법은 DRDoS의 특징인 반사 서버의 증폭에 의한 네트워크 대역폭에서 무제한 경쟁으로 정상적인 트래픽이 무분별하게 차단될 수 있는 한계를 제거하고자 'Server to Server' 및 이에 대한 'Outbound 세션 증적' 여부를 비교하여 정확한 DRDoS 식별 및 탐지가 가능하고 이에 대한 트래픽에 대해서만 통계 및 확률적 임계값을 적용하기에, 네트워크 기반 정보보호 제품은 이를 활용하여 완벽하게 DRDoS 공격 프레임을 제거가 가능하다. 시험을 통해 제안한 기법이 DRDoS 공격에 대한 식별 및 탐지 정확성을 높이고 희생자 서버의 서비스 가용성을 확보함을 확인하였다. 따라서 본 연구결과는 DRDoS 공격 식별 및 대응에 크게 기여할 수 있을 것으로 기대한다.

• 한국전산구조공학회:학술대회논문집
• /
• 한국전산구조공학회 1997년도 가을 학술발표회 논문집
• /
• pp.8-14
• /
• 1997

The dynamic responses of highway bridges are varying depending on the features of either traveling vehicles or bridges. In this study, the probabilistic characteristics of dynamic amplification factors of highway bridges due to traveling heavy vehicles have been examined through analytical simulation processes. The truck with tandem axle and tractor with semitrailer are selected as the representative heavy vehicles, which are modeled with three dimensional 7-DOF and 12-DOF models, respectively. The analytical results have been compared with the experimental results of dynamic loading tests and the validity of the analytical models has been examined. Parametric studies on the means and extreme values of amplification factors have been performed with various traffic conditions such as vehicle types, vehicle weights, surface profiles, vehicle velocity, etc.