재전송 메커니즘에 의한 SIP 등록 취소 및 통화 방해 공격 대응 방안

국문 초록 (Abstract)

SIP는 상호 간의 멀티미디어 통신 세션을 관리하는 응용 계층 시그널링 프로토콜이다. 현재 SIP는 프로토콜의 간편성, 유연성, 다양성 등의 장점을 가지고 인터넷 메신저, 게임, VoIP(Voice over IP)등에 널리 이용되고 있다. 그러나 SIP는 여러 보안상의 문제점들을 가지고 있고, 특히 통화 방해 공격은 사용자들에게 큰 불편을 줄 수 있는 공격으로 이에 대한 대응 방법이 요구된다. 따라서 본 논문에서는 SIP 등록 취소 공격 및 통화 방해 공격에 대해서 분석해보고 이를 탐지 하는 기법을 제안한다. 공격 탐지는 재전송 메커니즘을 기반으로 공격으로 의심되는 메시지와 사용자가 마지막으로 전송한 메시지의 비교를 통해서 이루어진다. 만약 메시지가 공격으로 판단될 경우 사용자에게 이를 알리고 재인증 과정을 거친다.

다국어 초록 (Multilingual Abstract)

SIP is an application-level signaling protocol that manages a mutual multimedia communication session. Presently, SIP is widely used with internet messaging, games and with VoIP (Voice over IP) due to advantages such as its simplicity, flexibility and variety of protocols. However, SIP is associated with many types of security issues and requires a countermeasure device against call-disturbance attacks that can cause a great amount of inconvenience to users. Therefore, this study analyses SIP De-registration and call-disruption attacks and proposes a means of detecting these attacks. Attack detection is accomplished through a comparison of the messages last sent by the user and those that are considered to be an attack based on a Retransmission mechanism. When a message is detected as an attack, the user is informed and a Reauthentication process is performed.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. SIP 등록 취소 및 통화 방해 공격
• 2.1 SIP 등록 취소 공격
• 2.2 CANCEL 공격
• 2.3 BYE 공격
• 3. 제안 방법
• 3.1 등록 취소 공격 탐지
• 3.2 BYE 메시지 탐지
• 3.3 CANCEL 공격 탐지
• 4. Discussion
• 4.1 공격 대응 방법
• 4.2 재전송 공격
• 5. 결론
• 참고문헌

참고문헌 (Reference)

1 Pawel Lawecki, "VoIP Security in Public Networks" Alcatel Lucent 2007

2 Pauli Vesterinen, "User Authentication in SIP" Seminar on Network Security 2006

3 Anat Bremler-Barr, "Unregister Attacks in SIP" 32-37, 2006

4 Thermos Peter, "Two Attacks against VoIP" SecurityFocus 2006

5 Rosenberg J., "SIP: Session Initiation Protocol. RFC 3261" IETF Network Working Group 2002

6 Yu-Sung Wu, "SCIDIVE: A Stateful and Cross Protocol Intrusion Detection Architecture for Voice- Over-IP Environments" Dependable Systems and Networks 2004

7 H. Schulzrinne, "RTP: A Transport Protocol for Real-Time Applications. RFC 3550" IETF Network Working Group 2003

8 J. Rey, "RTP Retransmission Payload Format. RFC 4588" IETF Network Working Group 2006

9 Schmidt, H, "Proxy-based Security for the Session Initiation Protocol(SIP)" Systems and Networks Communications 2007

10 Feng Cao, "Providing Response Identity and Authentication in IP Telephony" ARES 2006

11 Sher, M, "Protecting IP Multimedia Subsystem (IMS) Service Delivery Platform from Time Independent Attacks" Information Assurance and Security 2007

12 Yanlan Ding, "Intrusion Detection System for Signal-based SIP Attacks Through Timed HCPN" Reliability and Security 2007

13 Srinivasan R., "Authentication of Signaling in VoIP Applications" 530-533, 2005

14 Chia-Hui Wang, "A Distributed Key Changing Mechanism for Secure Voice- Over-IP Service" 2007