트래픽 변이정보와 RST 신호분석을 이용한 스니핑 및 세션하이재킹 대응 모델 (The Responding Model for Sniffing and Session Hijacking Using Traffic Variation Information and RST Signal Analysis)

서지정보

· 발행기관 : 한국지식정보기술학회
· 수록지 정보 : 한국지식정보기술학회 논문지 / 12권 / 3호 / 439 ~ 446페이지
· 저자명 : 최재영, 백현철, 박재흥, 김상복

초록

현재 우리 사회는 여러 분야에 있어 빠르고 정확한 정보 요구를 하고 있으며, 주위에 존재하는 여러 디바이스들을 통하여 수집, 가공된 정보를 공유하고 있다. 아울러 정보를 수집하고 구축, 제공하는 과정에 개인이나 국가 또는 기업의 중요 정보에 대한 불법적인 접근 사례 또한 빠르게 증가하고 있다. 이러한 불법적인 접근 사례는 개인이나 국가, 기업에 막대한 손실과 정신적 피해를 배가시키고 있는 실정이다. 정보에 대한 불법적인 접근은 다양하게 발생할 수 있는데, 그 중 공격이 발생할 경우 송/수신자가 인지할 수 없는 스니핑 공격과 공격자 자신이 정상적인 송/수신자로 위장을 하는 세션하이재킹 공격이 있다. 오늘날 각 개인이 네트워킹이 가능한 다양한 디바이스를 보유하고 있는 환경에서는 이러한 공격 기법은 꾸준히 증가하고 있다. 본 논문은 이러한 공격에 대응할 수 있도록 사용자 간의 트래픽 정보와 세션 재연결에 필요한 RST 신호 발생 여부를 분석한다. 즉, 세션하이재킹 과정에는 반드시 RST 신호를 발생시켜 정상적인 사용자 세션을 일시적으로 단절시키게 되는데 해당 정보의 발생여부를 분석한다. 또한 트래픽 정보 분석은 ARP 리다이렉트나 ICMP 리다이렉트를 이용한 스니핑 공격이 발생할 경우 기존 연결 경로가 바뀌게 되고, 이는 정상적인 경로상의 트래픽 정보와 편차를 나타낼 수 있기 때문이다. 본 논문은 이러한 분석 자료를 기반으로 스니핑 공격에 적절하고 안정적인 서비스가 가능한 대응모델을 설계하여, 향후 다양하게 발생할 수 있는 스니핑 공격 탐지에 응용할 수 있도록 하였다.

영어초록

At present, our society requires fast and accurate information in various fields, and shares information collected and processed through various devices existing around us. However, in the process of collecting, establishing and providing this information, the number of cases of illegal access to important information about person, country or company sharply increases. These cases of illegal access cause enormous damage to person, country or company. Illegal access to information may occur diversely, and in case an attack occurs, the situation is that a sniffing attack, which regular users cannot perceive, aggravates material/psychological damage to the corresponding company or person who gets damaged. Besides, with regard to a session hijacking attack making an illegal access attempt to actively steal information after attackers themselves pretending to be true sender/receiver in the process of sniffing, the situation is that damage gets worse. Nowadays, in the environment where each individual person has various devices that enables networking, the number of these attack techniques continue to increase. This paper analyzes whether RST signal is generated, which is needed for session reconnection and traffic information between users so as to make it possible to take countermeasures against sniffing and session hijacking attack. In the process of session hijacking, a regular user session is temporarily interrupted by generating RST signal inevitably. And this paper analyses whether this RST signal is generated. Besides, traffic information is analyzed because, in case a sniffing attack using ARP redirect or ICMP redirect occurs, the previous path changes, which may show deviation from traffic information in the ordinary path. This paper designed a model for countermeasures enabling proper and stable service against sniffing and session hijacking and it was made possible to be applied to the detection of attack that may occur diversely in the future on the basis of these data for analysis.

참고자료

· 없음