ARP 스푸핑 툴 기반의 포이즈닝 공격 탐지 및 차단 모델

Abstract

오늘날 네트워크 환경은 일반 사용자들도 자신이 필요로 하는 정보에 쉽게 접근한 후 서비스를 받을 수 있는 환경으로 빠르게 발전하고 있다. 그렇지만 이러한 네트워크에 대한 의존도는 관련 보안 문제도 함께 발생시키고 있는 상황이다. 네트워크를 기반으로 하는 보안 사고에는 다양한 문제점들이 존재하고 있는데, 그중 ARP 기반의 공격 기법은 해당 취약점이 발견된 이후 최근까지도 피해 사례가 꾸준히 증가하고 있다. ARP 포이즈닝은 공격 대상 시스템으로 비정상적인 ARP 응답 패킷을 반복적으로 전송한 후 이를 이용하여 ARP 캐시 테이블 정보를 변경시키는 공격이다. 그다음 공격 대상 시스템에 대해 불법적인 접근을 시도한 후 스니핑 공격을 하는 것이다. 본 논문은 ARP 포이즈닝에 대해 실질적으로 그 공격 과정을 보인 다음 이를 방어할 수 있는 기법을 제안하고 있다. 이를 위해 ARP 포이즈닝 공격 패턴을 분석하고 해당 신호의 응답 시간에 대한 오차 범위를 분석한 자료를 기반으로 ARP 포이즈닝 공격을 탐지하고 이를 차단하도록 하였다.