효율적인 Pi 마킹방법을 이용한 DDoS 공격대응

Abstract

전세계적 네트웍의 형성으로 정보 공유 및 전자상거래는 우리사회의 일부가 되어가고 있다. 이에 따라 인터넷의 마비와 속도 지연 등은 사회 전반에 많은 손실을 가져다 준다. 이와 같은 큰 위협이 되고 있는 분산 서비스 거부 공격(DDoS: Distributed Denial of Service attack)에 대응하기 위해 수많은 연구들이 진행 되어 왔지만 여전히 DDoS 공격은 인터넷 보안의 위협 요소 중 하나로 남아 있다. 분산 서비스 거부(DDoS) 공격의 일례로 2002년 10월 21일 인터넷 Domain Name Servers (DNS)]에 의해 사용되는 13개의 루트 서버가 공격을 당한 사례가 있었다. 그리고 2003년 1월 25일에는 슬래머(Slammer)라 불리는 웜 바이러스가 취약한 호스트의 90%를 10분 안에 감염 시키는 사례가 있었다. 이와 같은 공격대응에 미비할수록 사회 전반에 미치는 금전적 손실은 증가하게 될 것이다. 따라서, 공격에 즉각적이고 빠른 대응이 가능한 방법이 필요하다. 본 논문에서는 DDoS 공격 발생시 빠르고 효율적인 대응으로 공격대상 서버의 피해를 최소화 할 수 있는 대응기법을 제안한다. 제안된 대응기법은 Pi(Path Identification) 마킹 방법이 갖고 있는단점들을 보완할 수 있는 방법이다. 패킷의 패스마킹을 하여 공격과 비 공격을 식별하고자 했던 Pi는 네트웍 내에 Pi마킹을 하지 않는 Legacy 라우터의 분포에 따라 부정확한 Pi값을 만들어 내는 단점이 존재하였다. 따라서, 본 논문은 Pi 마킹 방법이 갖고 있던 단점을 보완하여 좀더 효율적인 방법이 될 수 있는 Skip-마킹 방법을 제안하였다. Skip-마킹 방법은 TTL값을 이용하여 마킹을 하던 기존 마킹과 달리 마킹 함으로써 마킹필드 내에 마킹되지 않은 구역의 발생을 최소화 함으로써 정확한 Pi 값을 만들어 낼수 있다. 따라서 False positive 혹은 False negative의 발생률을 최소화 함으로써 DDoS 대응에 효과적임을 보였다.