SKN Flood 취약점 및 IPS 아키텍쳐 연구

• 영문명: SKN Flood Attack Vulnerability & IPS Architecture Research
• 발행기관: 인문사회과학기술융합학회
• 저자명: 한미란, 김근희, 강영모, 김종배
• 간행물 정보: 『예술인문사회융합멀티미디어논문지』6권 2호, 1~8쪽, 전체 8쪽
• 주제분류: 사회과학 > 사회과학일반
• 파일형태: PDF
• 발행일자: 2016.02.29

국문 초록

특정 사이트를 집중 공격해 정상적인 서비스를 불가능하도록 하는 DDos 공격의 수단과 방법이 갈수록 진화하고 있다. 일단 감염이 되면 이용자는 정상적으로 접속할 수 없고 주컴퓨터는 치명적 손상을 입을 수 있으며 해킹의 숙주로 이용될 수도 있다. 그 중 대표적인 주컴퓨터는 치명적 손상을 입을 수 있으며 해킹의 숙주로 이용될 수도 있다. 그 중 대표적인 서비스 거부 공격방법으로 TCP/IP의 3-Way handshake 원리를 이용한 SYN Flood 공격 기법에 관해 연구하였다. SYN Flood이란 Dos 공격의 일종으로 네트워크에 연속적인 SYN 패킷을 보내서 서버의 수요 용량(큐)를 넘치게 하는 네트워크 공격 방법이다. 분산 서비스 거부(DDoS)의 경우 서비스거부(DoS) 공격과 달리 공격의 원인에서는 SYN Flood 공격의 원인을 분석하고 보안 취약점을 해결하기 위한 IPS 방어 정책을 연구하였다. 또한 외부의 악의적인 공격에 효과적으로 방어하기 위해서 SYN Flood 방어 정책 설계를 기반으로 IPS 시스템을 제시하고자 한다.

키워드

Dos, DDoS, SYN Flood, IPS, TCP/IP