[논문 리뷰] A Survey of Routing Attacks and Security Measures in Mobile Ad-Hoc Networks

Sudhir Agrawal, J. Sanjeev외 1명|arXiv (Cornell University)|2011. 05. 27.

Mobile Ad Hoc Networks참고 문헌 49인용 수 71

한 줄 요약

이 논문은 이동형 메시 네트워크(MANET)에서의 라우팅 공격에 대한 종합적인 조사 보고서를 제공하며, 이를 방지하기 위한 기존 보안 조치를 평가한다. 블랙홀, 웜홀, 시빌 공격과 같은 일반적인 공격을 분석하고, 분산형, 인프라 없는 MANET 환경에서 라우팅 보안을 향상시키기 위해 암호화, 신뢰 기반, 이상 탐지 기법을 검토한다.

ABSTRACT

Mobile ad hoc networks (MANETs) are a set of mobile nodes which are self-configuring and connected by wireless links automatically as per the defined routing protocol. The absence of a central management agency or a fixed infrastructure is a key feature of MANETs. These nodes communicate with each other by interchange of packets, which for those nodes not in wireless range goes hop by hop. Due to lack of a defined central authority, securitizing the routing process becomes a challenging task thereby leaving MANETs vulnerable to attacks, which results in deterioration in the performance characteristics as well as raises a serious question mark about the reliability of such networks. In this paper we have attempted to present an overview of the routing protocols, the known routing attacks and the proposed countermeasures to these attacks in various works.

연구 동기 및 목표

• 이동형 메시 네트워크(MANET)의 분산형, 인프라 없는 아키텍처로 인해 발생하는 주요 라우팅 공격을 식별하고 분류하기 위해.
• 악성 노드 행동에 취약한 기존 MANET 라우팅 프로토콜의 취약점을 분석하기 위해.
• 암호화, 신뢰 시스템, 이상 탐지 기법과 같은 제안된 보안 메커니즘의 라우팅 공격 완화 효과를 평가하고 비교하기 위해.
• 공격 유형, 그로 인한 네트워크 성능 영향, 실세계 시나리오에서의 대응 조치의 효과성에 대한 체계적인 개요를 제공하기 위해.

제안 방법

• 블랙홀, 웜홀, 시빌 공격 등을 포함해 행동 및 영향에 따라 라우팅 공격을 분류하기 위해.
• 메시지 무결성과 소스 신원 확인을 보장하기 위해 디지털 서명 및 메시지 인증 코드와 같은 암호화 기법을 검토하기 위해.
• 노드 행동을 추적하고 신뢰 지표에 기반해 악성 노드를 식별하는 신뢰 기반 시스템을 검토하기 위해.
• 기대되는 패턴에서 벗어나지 않는지 라우팅 행동을 모니터링하는 이상 탐지 메커니즘을 분석하기 위해.
• 다양한 보안 기법을 조합하여 복합적인 방식으로 강화된 내성 확보를 위한 하이브리드 접근 방식을 평가하기 위해.
• 다양한 연구 결과의 통합을 통해 MANET 보안 솔루션의 비교 평가를 제시하기 위해.

실험 결과

연구 질문

• RQ1 MANET의 보안과 성능을 악화시키는 주요 라우팅 공격 유형은 무엇인가?
• RQ2 블랙홀, 웜홀, 시빌 공격와 같은 공격 방식은 MANET의 중심 집중 제어 부재를 어떻게 악용하는가?
• RQ3 암호화, 신뢰 기반, 이상 탐지 기법의 장점과 한계는 MANET 라우팅 보안에 있어 무엇인가?
• RQ4 기존의 대응 조치는 확장성, 계산 오버헤드, 정교한 공격에 대한 내성 면에서 어떻게 성능을 보이는가?
• RQ5 MANET 라우팅 프로토콜에 대해 보편적으로 효과적인 보안 프레임워크를 설계하는 데 있어 핵심 과제는 무엇인가?

주요 결과

• 블랙홀 공격는 가장 파괴적인 공격 중 하나로, 악성 노드가 트래픽을 유인하고 패킷을 버림으로써 완전한 통신 장애를 유발한다.
• 웜홀 공격는 다중 홉 라우팅에서의 신뢰를 악용하여 위조된 단축 경로를 만들며, 선택적 포워딩과 트래픽 조작을 가능하게 한다.
• 시빌 공격는 한 명의 공격자가 여러 개의 신원을 제어함으로써 라우팅 결정을 지배하고 네트워크 운영을 방해할 수 있도록 한다.
• 디지털 서명과 같은 암호화 기법은 신원 확인을 향상시키지만, 자원이 제한된 MANET 환경에서는 상당한 계산 및 에너지 오버헤드를 유발한다.
• 신뢰 기반 시스템은 악성 행동 탐지에 유망하지만, 공모 공격 및 초기 신뢰 조작에 취약하다.
• 이상 탐지 기법은 정상적인 라우팅 행동에서의 이탈을 식별할 수 있지만, 정확한 기준선이 필요하며 거짓 경고를 유발할 수 있다.