• 제목/요약/키워드: Falsified ACKs Attacks

검색결과 1건 처리시간 0.016초

Snoop 프로토콜의 보안상 취약점과 그 대책 (Security Vulnerability of Snoop Protocol and Its Countermeasure)

  • 고윤미;권경희
    • 한국콘텐츠학회논문지
    • /
    • 제10권10호
    • /
    • pp.19-25
    • /
    • 2010
  • Snoop 프로토콜은 무선 네트워크에서 패킷 손실시 지역 재전송 기법을 이용하여 네트워크 성능을 향상 시키지만 공격자에 의해 위조된 ACK 패킷 공격에는 어떠한 대응도 하지 못하는 보안상의 취약점을 갖고 있다. 따라서 본 논문에서는 이러한 문제점을 개선하기 위하여 버퍼를 추가한 Snoop을 제안한다. 제안된 Snoop은 위조된 ACK 패킷 공격에 의해 기존 Snoop 버퍼에 패킷이 저장되어있지 않더라도 추가 버퍼(extra buffer)에 저장된 패킷을 이용하여 지역 재전송이 이루어지게 한다. NS-2를 이용한 시뮬레이션 결과, 제안된 Snoop을 통해 위조된 ACK 패킷 공격을 대응할 수 있게 되어 더욱 안전한 Snoop 프로토콜을 구축할 수 있었다.