현재 우리 사회는 여러 분야에 있어 빠르고 정확한 정보 요구를 하고 있으며, 주위에 존재하는 여러 디바이스들을 통하여 수집, 가공된 정보를 공유하고 있다. 아울러 정보를 수집하고 구축, 제공하는 과정에 개인이나 국가 또는 기업의 중요 정보에 대한 불법적인 접근 사례 또한 빠르게 증가하고 있다. 이러한 불법적인 접근 사례는 개인이나 국가, 기업에 막대한 손실과 정신적 피해를 배가시키고 있는 실정이다. 정보에 대한 불법적인 접근은 다양하게 발생할 수 있는데, 그 중 공격이 발생할 경우 송/수신자가 인지할 수 없는 스니핑 공격과 공격자 자신이 정상적인 송/수신자로 위장을 하는 세션하이재킹 공격이 있다. 오늘날 각 개인이 네트워킹이 가능한 다양한 디바이스를 보유하고 있는 환경에서는 이러한 공격 기법은 꾸준히 증가하고 있다. 본 논문은 이러한 공격에 대응할 수 있도록 사용자 간의 트래픽 정보와 세션 재연결에 필요한 RST 신호 발생 여부를 분석한다. 즉, 세션하이재킹 과정에는 반드시 RST 신호를 발생시켜 정상적인 사용자 세션을 일시적으로 단절시키게 되는데 해당 정보의 발생여부를 분석한다. 또한 트래픽 정보 분석은 ARP 리다이렉트나 ICMP 리다이렉트를 이용한 스니핑 공격이 발생할 경우 기존 연결 경로가 바뀌게 되고, 이는 정상적인 경로상의 트래픽 정보와 편차를 나타낼 수 있기 때문이다. 본 논문은 이러한 분석 자료를 기반으로 스니핑 공격에 적절하고 안정적인 서비스가 가능한 대응모델을 설계하여, 향후 다양하게 발생할 수 있는 스니핑 공격 탐지에 응용할 수 있도록 하였다.
본고는 이러한 분석 자료를 기반으로 스니핑 공격에 적절하고 안정적인 서비스가 가능한 대응모델을 설계하여, 향후 다양하게 발생할 수 있는 스니핑 공격 탐지에 응용할 수 있도록 하였다.