Earticle

초록

영어

DDoS attacks are one of the easiest ways to paralyze corporate Internet services as a classic attack method that has existed for a long time, and are still being used today. So far, many analyses have been conducted on DDoS attacks, and various DDoS defense system has been released to protect corporate Internet services from DDoS. However, the use of SSL communication in Internet services is becoming popular for data security reasons, and concerns about DDoS attacks using it are also increasing. In the paper, we analyze cases of SSL DDoS attacks and defense ways to effectively defense to DDoS defense system and SSL accelerator that were previously in operation.

한국어

디도스 공격은 예전부터 있어 왔었던 고전적인 공격방법으로 기업 인터넷서비스를 마비시키는 가장 쉬운 방법 중에 하나 로 오늘날까지도 지속적으로 이용되어 지고 있다. 지금까지 디도스 공격에 대해서는 많은 분석이 이루어 졌으며 다양한 디도 스 대응 장비들이 출시되어 기업의 인터넷서비스를 디도스로 부터 보호하고 있다. 하지만 데이터 보안의 이유로 인터넷서비스 에 SSL 통신 사용이 대중화되고 있으며 이를 이용한 디도스 공격에 대한 우려도 증가하고 있다. 본 논문에서는 SSL 디도스 공격 사례를 분석하고 이를 기 운영중이었던 디도스 대응 시스템 및 SSL 가속기에서 효과적으로 대응할 수 있는 방안에 대해 제시한다.

목차

요약
ABSTRACT
1. 서론
2. 관련연구
2.1 SSL(Secure Socket Layer)
2.2 SSL 디도스 공격
3. SSL 디도스 공격의 분석
3.1 SSL 디도스 공격 환경의 구성
3.2 공격 수행 및 분석
4. SSL 디도스 대응 시스템의 구현 및 테스트
4.1 디도스 대응 시스템으로만 대응
4.2 L7 스위치로 SSL 처리시
5. 결론
참고문헌

키워드

저자

• 이상근 [ Sang-Geun Lee | ㈜대구은행 정보보호부 ]
• 김도형 [ Do-Hyeong Kim | ㈜펀블 정보보호실 ]
• 정순기 [ Soon-Ki Jung | 경북대학교 컴퓨터학부 ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  융합보안논문지 [Jouranl of Information and Security]

• 간기

  연5회

• pISSN

  1598-7329

• 수록기간

  2001~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 005 DDC 005