시뮬레이션 기반 네트워크 보안 취약점 분석 및 검증 방안 = A Simulation-based Analysis and Verification Method for Network Vulnerability

다국어 초록 (Multilingual Abstract)

MANET can be applied to various applications as it can autonomously configure the network with only mobile nodes. However, thenetwork can be vulnerable to cyber attacks because it is organized in a distributed environment without central control or management.
In this paper, we propose a simulation-based network security vulnerability analysis and verification method. Using this method, wesimulated the routing message modification attack, Sybil node attack, and TLV message modification attack that may frequently occurin MANET, and confirmed that similar vulnerabilities can be occurred in the real system. Therefore, the proposed method can be usedto improve the accuracy of the protocol design by verifying possible security vulnerabilities through simulation during the protocoldesign procedure.

국문 초록 (Abstract)

MANET은 이동 노드들로 망을 자율적으로 구성할 수 있어 다양한 응용에서 적용되고 있다. 그러나 중앙의 제어나 관리 없이 분산 환경으로 망을 구성하여 사이버 공격에 취약할 수 있다. 본 논문에서는 시뮬레이션 환경에서 MANET 보안 취약점을 분석하고 검증할 수 있는방안을 제안한다. 또한, 제안하는 방안을 적용하여 MANET에서 빈번하게 발생할 수 있는 라우팅 메시지 변조 공격, 거짓 노드 공격, TLV메시지 변조 공격에 대하여 모의하고, 실 시스템에서도 유사한 취약점이 발생함을 확인하였다. 따라서 제안하는 방안은 사이버 공격자에 의해 발생 가능한 보안 취약점을 통신망 기술을 설계하는 과정에서 시뮬레이션을 통하여 검증함으로써 통신 기술 설계 정확도를 향상시키는데활용될 것으로 예상된다.

참고문헌 (Reference)

1 M. Antonakakis, "Understanding the Mirai Botnet" 2017

2 Zied Trifa, "Sybil Nodes as a Mitigation Strategy Against Sybil Attack" Elsevier BV 32 : 1135-1140, 2014

3 D. York, "Seven Deadliest Unified Communications Attacks" Syngress 2010

4 "Riverbed Modeler"

5 Kazukuni KOBARA, "Cyber Physical Security for Industrial Control Systems and IoT" Institute of Electronics, Information and Communications Engineers (IEICE) E99.D (E99.D): 787-795, 2016

6 J. Lopez, "Analysis of security threats, requirements, technologies and standards in wireless sensor networks" 5705 : 289-338, 2009

7 B. Devi, "Analysis of MANET Routing Protocol in Presence of Worm-Hole Attack Using ANOVA Tool" 117 (117): 1043-1055, 2017

8 Andrea Höller, "Advances in Software-Based Fault Tolerance for Resilient Embedded Systems" Graz University of Technology 2016

9 J. G. Ponsam, "A survey on MANET security challenges, attacks and its countermeasures" 3 (3): 274-279, 2014

10 Cristina Alcaraz, "A Security Analysis for Wireless Sensor Mesh Networks in Highly Critical Systems" Institute of Electrical and Electronics Engineers (IEEE) 40 (40): 419-428, 2010

11 KISA, "2019년도 7대 사이버 공격 전망"