무선랜 환경의 DNS spoofing 방어 시스템

Abstract

DNS(Domain Name Service)는 UDP를 사용하는 서버-클라이언트 기반의 질의응답 서비스이다. DNS 위조(Spoofing) 공격은 이러한 DNS 서비스의 중간에서 공격자가 DNS 응답을 위/변조 시키는 것이다. 그 결과 사용자는 공격자가 의도한 악성 사이트로 유도된다. 이러한 공격은 도청에 취약한 무선랜상에서 더욱 위협적이다. 본 논문에서는 공개된 Wi-Fi 무선 환경을 전제로 DNS 위조 공격을 재현한 뒤 무선 AP(Access Point) 단에서 이를 효과적으로 감지하고 방어 할 수 있는 방법을 제안한다. 제안방법의 효과를 검증하기 위하여 방어시스템을 직접 개발하여 실험 하였고, 그 결과 본 논문에서 제시하는 방법은 네트워크 프로토콜과 클라이언트측 시스템을 수정 할 필요가 없다는 점에서 공개된 무선 네트워크 상의 DNS Spoofing 방어에 효과적임을 확인하였다.