빅데이터 서비스 환경에서 세션하이재킹 공격에 대한 안정적 서비스 제공 모델

Abstract

오늘날 정보의 대량 생산과 수집이 이루어지는 빅 데이터 환경은 클라우드 컴퓨팅 환경을 기반 기술로 운영하고 있다. 아울러 빅 데이터를 이용한 새로운 정보 환경은 우리 사회에 다양한 정보 서비스 기술 분야의 발전을 이끌고 있다. 그렇지만 이러한 네트워크 환경은 정상적인 사용자의 연결 세션을 탈취한 후 이를 이용하여 공격을 시도하는 세션하이재킹 공격에 취약점을 드러낼 수 있다. 본 연구는 다양한 네트워크 서비스를 실시하는 클라우드 컴퓨팅 환경에서 세션하이재킹 공격 발생시 안정적인 서비스와 민감한 정보를 등급별로 분류하고 암호화를 통한 서비스 제공을 할 수 있도록 하였다. 이를 위하여 세션 단절 정보와 접근 자료에 대한 가치 정도를 분류하고 조합하여 등급별로 암호화 비트 패턴을 생성 하였다. 그 다음 공격 발생 시점의 자료 요청에 대한 서비스 등급을 분석하여 즉각적인 서비스 대신 생성한 암호화 비트 패턴을 이용하여 암호화 과정을 거친 후 전송하도록 하였다. 그러므로 본 논문은 기존의 네트워크 상황에서 발생할 수 있는 불법적인 접근에 대하여 서비스의 안정성과 가용성을 향상시킬 수 있는 보안 모델이라고 할 수 있다.