Earticle

초록

한국어

최근 인터넷 환경에 대한 사이버 공격 위협이 증가함에 따라 개인과 기업뿐만 아니라 국가 기반 시설까지 사이버 공격의 대상이 되고 있다. 민간 기업에서는 이러한 위협을 막기 위해 사이버 공격 보안 솔루션을 제시하고, 시뮬레이션 환경을 조성하여 공격 및 방어 기법을 분석하는 등 사이버 공격에 대한 효과적인 방어책을 마련하고 있다. 하지만 군 통신망에서는 이러한 사이버 공격을 방어하기 위한 시뮬레이션 환경이 제대로 조성되어있지 못하여 사이버전대책 수립에 어려움을 겪고 있다. 따라서 본 논문에서는 OPNET 시뮬레이터의 Cyber effect 모델을 이용하여 군유선통신망 사이버 공격 방어시뮬레이션 환경을 조성하고 대표적 사이버 공격인 DDoS 공격과 이를 방어하는 트래픽 측정 기반의 IDS를 모델링한다. 또한 모델링 된 공격, 탐지 모델에 대하여 실험을 통해 성능을 검증한다. 제안하는 유선 전술통신망 시뮬레이션 방법은 사이버전 모의를 위한 환경 모델 및 사이버 공격, 방어 모델을 정립하고 검증 가능한 기반을 마련하여 사이버전 기술발전에 기여한다.

영어

Recently cyber attacks have increased threats to the Internet. Therefore, individuals and businesses, as well as national infrastructure to have been the target of cyber attacks. The private enterprise proposed a security solution for cyber attacks in order to prevent threats. Then, establish an effective defense against cyber attacks by creating a simulation environment for analyzing cyber attacks and defensive techniques. However, in tactical network, since the simulation environment for a cyber attack does not create properly. It makes difficult to establish defensive measures to cyber attack. In this paper, using the Cyber Effect model of OPNET simulator to create a simulation environment for the tactical wired network and not only modeling the DDoS attacks of typical cyber attacks but also, traffic measurement based IDS for detect the DDoS attacks. In addition, verifying the performance experiment against a the modeled attack and defense. The proposed idea model for establishing cyber warfare simulation and contributes to the cyber warfare technology.

목차

요약
 Abstract
 1. 서론
 2. 관련 연구
  2.1 OPNET 시뮬레이터 Cyber Effect 모델
  2.2 DDoS 공격 탐지 방법
 3. 유선 전술통신망에서 DDoS 공격 및 방어모델링 및 시뮬레이션 구현
  3.1 유선 전술통신망 토폴로지 및 트래픽 모델링
  3.2 DDoS 트래픽 모델링
  3.3 트래픽 측정 기반의 DDoS 탐지 모델링
 4. 실험결과
  4.1 DDoS 공격 효과 측정
  4.2 DDoS 공격 시 APS, PCTVR 변화
 5. 결론 및 향후 연구
 ACKNOWLEDGMENT
 참고문헌

저자

• 이병욱 [ Byeong-uk Lee | 아주대학교 일반대학원 컴퓨터공학과 ]
• 이철웅 [ Cheol-woong Lee | 아주대학교 일반대학원 컴퓨터공학과 ]
• 신승훈 [ Seung-hun Shin | 다산학부대학 ]
• 노병희 [ Byeong-hee Roh | 아주대학교 일반대학원 컴퓨터공학과 ] 교신저자
• 안명길 [ Myung Kil Ahn | 국방과학연구소 ]
• 김용현 [ Yong Hyun Kim | 국방과학연구소 ]

참고문헌