Protocol Reverse Engineering에서의 정교한 정적 필드를 추출하는 방안에 대한 연구 (A Study on the Extraction of Highly Accurate Static Fields in Protocol Reverse Engineering)

서지정보

· 발행기관 : 한국통신학회
· 수록지 정보 : KNOM Review / 21권 / 1호 / 10 ~ 17페이지
· 저자명 : 이민섭, 구영훈, 심규석, 김명섭

초록

최근 네트워크 환경은 4차 산업혁명과 더불어 급속도로 성장하고 있으며, 이로 인한 대용량 트래픽이 지속적으로 발생하고 있다. 또한 새로운 응용이나 악성행위가 계속 발생하고 있고 이러한 환경에서 발생하는 프로토콜들의 대부분은 알려지지 않거나 문서화 되어있지 않은 비공개 프로토콜이다. 효율적인 네트워크 관리 및 보안을 위해서 비공개 프로토콜의 구조분석은 불가피하다. 이를 위해서 많은 프로토콜 리버스 엔지니어링 방법론이 제안되었지만, Syntax를 구성하는 필드를 추출하는 표준화된 방법론은 존재하지 않는다. 따라서 본 논문에서는 프로토콜 리버스 엔지니어링에서 정교한 정적필드를 추출하는 방법론을 제안하고 HTTP 프로토콜을 예로 들어 실험을 진행하고 그 성능을 검증한다.

영어초록

Recently, the network environment has been growing rapidly along with the fourth industrial revolution, resulting in a steady stream of heavy traffic. In addition, many of the protocols that are occurring in these environments are unknown or documented and private. Structural analysis of private protocols is inevitable for efficient network management and security. While many protocol reverse engineering methodologies have been proposed to achieve this, there is no standardized methodology to extract the fields that make up the Syntax. Therefore, this thesis proposes a methodology to extract sophisticated static fields from protocol reverse engineering and conducts an experiment with, for example, the HTTP protocol and verifies its performance.

참고자료

· 없음