공격 표현 기법을 이용한 효율적인 웜 시뮬레이션 방법에 대한 연구

Abstract

인터넷의 사용량이 증가함에 따라 웜 공격에 의해 입는 피해도 증가하게 되었다. 웜 공격에 대한 피해를 줄이기 위해서는 웜을 분석하는 연구가 필요한데, 실제 네트워크에 웜을 전파시키는 것은 법적인 문제가 발생할 여지가 존재한다. 시뮬레이션 방법은 이러한 문제를 해결해주면서 비용적인 측면에서도 매우 유리한 방법이지만, 웜 공격과 같이 대규모 네트워크를 대상으로 하는 공격은 시뮬레이션 수행시간이 매우 크게 늘어난다는 단점이 존재한다. 모델링 네트워크 시뮬레이션은 저수준의 정보 관찰을 포기하는 대신에 시뮬레이션 수행시간을 크게 줄여주기 위해 사용되는 방법으로, 대규모 네트워크 시뮬레이션에서 대안적인 방법으로 사용되어 왔다. 본 논문에서는 시뮬레이션 수행시간을 줄여주면서도 저수준의 정보를 관찰할 수 있도록 모델링 네트워크와 패킷 네트워크를 연동한 혼성 모델을 제안하고 이에 대해 실험을 하였다. 실험의 결과에서 혼성 모델은 작은 크기의 패킷 네트워크만을 사용하기 때문에 시뮬레이션의 수행 시간이 크게 증가하지도 않으면서 실제 웜의 전파 그래프와 유사한 결과를 보여주는 것을 볼 수 있었다. 또한 시뮬레이션을 수행할 때 많은 노력이 필요한 시뮬레이션 환경 설정을 공격 표현 기법을 사용하여 쉽게 이루어 질 수 있는 방안을 같이 제안하였다. 공격 표현 기법 중 하나인 HSTG를 사용하여 웜 공격을 그래프로 작성하여 자동으로 매핑 시켜주는 기법을 통해, 시뮬레이션을 할 경우 필요한 환경 설정을 자동으로 이루어 질 수 있도록 하였다.; Internet becomes more and more popular, and most companies and institutes use web services for e-business and many other purposes. With the explosion of internet, the occurrence of cyber terrorism has grown very rapidly. But, the experimentation that worm attack on real network is not permitted, simulation is one of the most widely used method to study internet works. However, it is quite challenging to simulate very large-scale worm attacks because of various reasons. In this paper, we propose a hybrid modeling method for internet worm simulation. The proposed hybrid model simulates worm attacks by synchronizing modeling network and packet network. So, this model will be both detailed enough to generate realistic packet traffic, and efficient enough to model a worm spreading through the Internet. Moreover, our model has the capability of dynamic updates of the modeling parameters. On the other hand, simulation also has problem that it is difficult to apply each worm attack to simulation. Therefore, we propose E-HSTG that worm attack representation method and mapping methods for apply worm attack to simulation. The proposed method assists to achieve the simulation efficiency. And we can express each worm attacks more detail. Consequently, the whole simulation of worm attacks has the time-efficiency and the minuteness.