상세 보기
SDN을 위한 DNS 증폭 공격 방어 기법
- 최동호;
- 박민호;
- 주양익
초록
Public DNS 서버는 로컬네트워크 상의 DNS 서버보다 대용량의 컴퓨팅 자원을 사용하여 수 백 만개의 도메인주소에 대한 IP를 저장해 응답 속도가 빠르고, 국가정책 또는 지리적 이유 등의 문제로 차단된 웹사이트를 우회접속하는 등의 다양한 부가 기능을 제공해 많은 사용자가 이용하고 있다. 하지만, Public DNS 서버는 공개되어있어 누구나 접속이 가능하여 공격자의 DNS 서버를 이용한 공격의 수단으로 활용되었다. DNS 서버를 이용한 대표적인 공격인 DNS 증폭 공격은 공격자가 제어 가능한 봇넷을 통한 공격대상의 IP를 도용하여 Public DNS 서버로 DNS 쿼리를 전송하면, 공격대상이 Public DNS 서버로부터 다수의 DNS 응답메시지를 받아 불능상태에 빠지게 되는 문제를 발생시킨다. 본 논문은 SDN 환경에서 요청되지 않은 DNS 쿼리의 응답메시지를 차단하는 방어기법을 이용한 DNS 증폭 공격 방어 시스템을 제안한다.
키워드
DNS(Domain Name System); Public DNS Server; DNS Amplification Attacks; SDN(Software- Defined Networks); DNS(Domain Name System); Public DNS Server; DNS Amplification Attacks; SDN(Software- Defined Networks)
- 제목
- SDN을 위한 DNS 증폭 공격 방어 기법
- 저자
- 최동호; 박민호; 주양익
- 발행일
- 2018-11
- 저널명
- 한국통신학회논문지
- 권
- 43
- 호
- 11
- 페이지
- 1959 ~ 1966
- 언어
- KOR
- 출판사
- 한국통신학회
- 발행국가
- 대한민국
- 분량
- 8 페이지
- ISSN
- E 2287-3880
P 1226-4717