Earticle

초록

한국어

SIP는 상호 간의 멀티미디어 통신 세션을 관리하는 응용 계층 시그널링 프로토콜이다. 현재 SIP는 프로토콜의 간편성, 유연성, 다양성 등의 장점을 가지고 인터넷 메신저, 게임, VoIP(Voice over IP)등에 널리 이용되고 있다. 그러나 SIP는 여러 보안상의 문제점들을 가지고 있고, 특히 통화 방해 공격은 사용자들에게 큰 불편을 줄 수 있는 공격으로 이에 대한 대응 방법이 요구된다. 따라서 본 논문에서는 SIP 등록 취소 공격 및 통화 방해 공격에 대해서 분석해보고 이를 탐지 하는 기법을 제안한다. 공격 탐지는 재전송 메커니즘을 기반으로 공격으로 의심되는 메시지와 사용자가 마지막으로 전송한 메시지의 비교를 통해서 이루어진다. 만약 메시지가 공격으로 판단될 경우 사용자에게 이를 알리고 재인증 과정을 거친다.

영어

SIP is an application-level signaling protocol that manages a mutual multimedia communication session. Presently, SIP is widely used with internet messaging, games and with VoIP (Voice over IP) due to advantages such as its simplicity, flexibility and variety of protocols. However, SIP is associated with many types of security issues and requires a countermeasure device against call-disturbance attacks that can cause a great amount of inconvenience to users. Therefore, this study analyses SIP De-registration and call-disruption attacks and proposes a means of detecting these attacks. Attack detection is accomplished through a comparison of the messages last sent by the user and those that are considered to be an attack based on a Retransmission mechanism. When a message is detected as an attack, the user is informed and a Reauthentication process is performed.

목차

요약
 Abstract
 1. 서론
 2. SIP 등록 취소 및 통화 방해 공격
  2.1 SIP 등록 취소 공격
  2.2 CANCEL 공격
  2.3 BYE 공격
 3. 제안 방법
  3.1 등록 취소 공격 탐지
  3.2 BYE 메시지 탐지
  3.3 CANCEL 공격 탐지
 4. Discussion
  4.1 공격 대응 방법
  4.2 재전송 공격
 5. 결론
 참고문헌

저자

• 차현수 [ Cha HyunSoo | 아주대학교 일반대학원 컴퓨터공학과 ]
• 류제택 [ Ryu JeaTek | 아주대학교 일반대학원 컴퓨터공학과 ]
• 노병희 [ Roh, Byeonghee | 아주대학교 일반대학원 컴퓨터공학과 ]
• 정현철 [ Hyun-Cheol Jeong | 한국 정보보호 진흥원 ]

참고문헌