네트워크 기반 DDoS 사이버 테러 분석 및 대응 방안 연구

국문 초록 (Abstract)

분산 서비스 거부(Distributed Denial of Service)공격은 사이버테러기법 중 가장 심각한 문제를 발생시킨다. 인터넷 상의 모든 호스트들이 완벽한 보안을 유지하는 것은 사실상 불가능하므로 많은 호스트들이 DDoS 공격의 매개체가 될 수 있고, 이로 인해 현재 인터넷은 DDoS 공격으로부터 많은 위험에 노출되어 있다. 또한 넷봇과 같은 DDoS 공격 도구들이 더욱 지능적이고 복잡해짐에 따라 DDoS 공격의 파급 효과와 피해 사례가 더 증가할 것이다. 이에 따라 DDoS 공격이 대상 시스템 혹은 네트워크를 완전히 마비시키기 전에 가능한 한 미리 공격을 탐지하는 것이 현재로선 가장 중요한 보안 방법이라고 할 수 있다. 본 논문에서는 7.7 DDoS 사이버테러의 특성을 파악하고, DDoS 공격의 피해를 최소화하기 위한 대응 방안에 대해 연구 한다.

다국어 초록 (Multilingual Abstract)

DDoS(Distributed Denial of Service) attacks are becoming an increasingly frequent method of Cyber Terror. As systems become ever more complex, there are always exploitable weakness in the systems due to design and programming errors. Therefore, the fact that the large number of hosts on the Internet that have poor or no security provides the attackers with the perfect attack platform. In addition, there are many automatic attacking tools, such as Net-Bot, which enable low-skill users to launch an attack with several simple commands. Thus, as the first step to defend 7.7 DDoS Cyber Terror, it is required to response the attack as soon as possible before the victim system or network gets damaged seriously from the DDoS attacks.

목차 (Table of Contents)

• 참고문헌
• 요약
• ABSTRACT
• 1. 서론
• 2. 관련 연구
• 2.1 DDoS 공격 정의와 원리
• 2.2 DDoS 공격 유형
• 2.3 DDoS 공격 대응 기법
• 3. 7.7 DDoS 사이버테러 분석 및 특징
• 3.1 7.7 DDoS 사이버테러 분석
• 3.2 7.7 DDoS 사이버테러 특징
• 4. DDoS 사이버테러 대응 방안
• 4.1 DDoS 공격차단 시스템
• 4.2 사이버테러 대응 시스템 적용 및 결과
• 5. 결론

참고문헌 (Reference)

1 "최근유행하는 DDoS공격 및 방어" 안철수연구소 ASEC

2 인터넷침해대응센터, "인터넷침해사고동향및 분석월보"

3 L. Feinstein, "Statistical Approaches to DDoS Attack Detection and Response" 2003

4 G. Carl, "Denial-of-service attack-detectiontechniques" IEEE 2006

5 "DDoS"

6 이상호, "7.7사이버테러의 경과와 교훈" 세종연구소 정세와 정책 2009