무선랜 환경의 DNS Spoofing 방어 시스템

Abstract

DNS(Domain Name Service)는 UDP를 사용하는 서버-클라이언트 기반의 질의응답 서비스이다. DNS 위조(Spoofing) 공격은 이러한 DNS 서비스의 중간에서 공격자가 DNS 응답을 위/변조 시키는 것이다. 그 결과 사용자는 공격자가 의도한 악성 사이트로 유도된다. 이러한 공격은 도청에 취약한 무선랜상에서 더욱 위협적이다. 본 논문에서는 공개된 Wi-Fi 무선 환경을 전제로 DNS 위조 공격을 재현한 뒤 무선 AP(Access Point) 단에서 이를 효과적으로 감지하고 방어 할 수 있는 방법을 제안한다. 제안방법의 효과를 검증하기 위하여 방어시스템을 직접 개발하여 실험 하였고, 그 결과 본 논문에서 제시하는 방법은 네트워크 프로토콜과 클라이언트측 시스템을 수정 할 필요가 없다는 점에서 공개된 무선 네트워크 상의 DNS Spoofing 방어에 효과적임을 확인하였다.DNS(Domain Name Service) is a request/response service based on UDP client-server. DNS spoofing attack is an activity which an attacker manipulates DNS traffic, thus creating a fake/false DNS response. consequently this attack will lead the client into malicious website. This attack is more threatening in wireless network. In this paper we will demonstrate the DNS spoofing attack in public wireless network and propose a defense system which effectively detects and protects the attack in AP(Access Point) level. To verify the effectiveness of our proposal, we have built our own system and conducted some experiments. As the result, we have concluded the proposal of this paper can effectively defend DNS Spoofing from public wireless network in terms of maintaining original network protocol and client system.