[논문 리뷰] Domain Name System Security and Privacy: Old Problems and New Challenges

Ah Reum Kang, Jeffrey Spaulding외 1명|arXiv (Cornell University)|2016. 06. 22.

IPv6, Mobility, Handover, Networks, Security참고 문헌 55인용 수 10

한 줄 요약

이 논문은 DNS 보안 및 프라이버시의 현황을 검토하며, 광범위한 이전 연구에도 불구하고 지속적이고 새로운 과제들이 존재함을 밝힌다. 이는 DNS 운영, 위협, 오픈 레졸버에 대한 체계적인 분석을 제안하며, 적대자 모델링 향상, 프라이버시 보존 기법 개선, 레졸버 행동에 대한 깊이 있는 이해가 DNS의 내구성과 신뢰성 향상에 필수적임을 강조한다. 공격 기술이 진화하는 상황에서 대비할 수 있도록 한다.

ABSTRACT

The domain name system (DNS) is an important protocol in today's Internet operation, and is the standard naming convention between domain names, names that are easy to read, understand, and remember by humans, to IP address of Internet resources. The wealth of research activities on DNS in general and security and privacy in particular suggest that all problems in this domain are solved. Reality however is that despite the large body of literature on various aspects of DNS, there are still many challenges that need to be addressed. In this paper, we review the various activities in the research community on DNS operation, security, and privacy, and outline various challenges and open research directions that need to be tackled.

연구 동기 및 목표

• 광범위한 이전 연구에도 불구하고 DNS 생태계 내 해결되지 않은 보안 및 프라이버시 과제를 특정하고 분석하는 것.
• DNS 사용자 및 적대자(국가주도 행위자 및 악성 레졸버 포함)의 행동이 어떻게 변화하고 있는지 이해하는 것.
• 오픈 레졸버가 증폭 공격 및 캐시 탈취 공격에 어떤 역할을 하는지 조사하는 것.
• 적대자 모델링, 공격 표면 정량화, 프라이버시 보존 DNS 기법에 대한 개방형 연구 방향 탐색.
• 새로운 위협에 대비해 공동체 기반의 DNS 운영, 신뢰성, 종단 간 보장에 대한 연구를 촉구하는 것.

제안 방법

• DNS 운영, 보안, 프라이버시에 관한 기존 문헌을 종합적으로 검토하여 반복적이고 새로운 과제를 특정하는 것.
• 클라이언트 및 레졸버 상호작용의 수동 모니터링 및 측정 연구를 통해 DNS 행동을 분석하는 것.
• 인구 구성, 분포, 지속성, 응답 일관성 측면에서 오픈 레졸버를 특성화하여 위험도와 역할을 평가하는 것.
• DNS 차단 기법과 그 한계를 평가하여 행동 기반 추적 및 프라이버시 泄露를 방지하는 데에 효과적이지 않음을 확인하는 것.
• 국가주도 행위자 및 고도로 발전한 공격자 포함한 적대자 능력을 모델링하여 DNS 무결성에 미치는 영향을 이해하는 것.
• DNS 인프라의 핵심 취약점을 특정하기 위한 공격 표면 정량화 프레임워크 제안.

실험 결과

연구 질문

• RQ1 정상 사용자와 악성 사용자의 DNS 행동은 시간이 지남에 따라 어떻게 변화하는가? 이러한 변화는 추적 및 프로파일링에 어떤 영향을 미치는가?
• RQ2 오픈 레졸버는 얼마나 의도적 또는 우연적으로 노출되어 있으며, 증폭 공격 및 캐시 탈취 공격에 어떤 기여를 하는가?
• RQ3 오픈 레졸버에서 발생하는 DNS 쿼리량과 그들이 광범위한 DNS 생태계 내에서 차지하는 위치 사이에 어떤 상관관계가 있는가?
• RQ4 다른 클라이언트로부터 동일한 쿼리에 대해 오픈 레졸버가 얼마나 일관되게 응답하는가? 응답을 위장하거나 거짓으로 응답하는가?
• RQ5 현재 DNS 프라이버시 기법의 주요 격차는 무엇이며, 행동 기반 추적을 방지하기 위해 어떻게 개선할 수 있는가?

주요 결과

• 2013년 10월 기준 2800만 개의 오픈 레졸버가 잠재적으로 해로운 것으로 확인되어, 더 나은 특성화 및 명성 시스템이 필요함을 시사한다.
• DNS 레코드 삽입 취약성은 여전히 흔하며, 알려진 공격에도 불구하고 오랫동안 지속되는 보안 문제를 보여준다.
• 캐시 탈취 공격은 여전히 가능하고 저비용이며, 최소한의 대역폭과 기술적 숙련도로도 가능하여 DNS 해석의 무결성을 위협한다.
• DNS 쿼리 패턴을 통한 행동 기반 추적은 실제 프라이버시 위협이며, 사용자가 IP 주소를 변경하더라도 여전히 존재하므로 경량의 프로파일링 방지 메커니즘이 필요하다.
• NXD 및 .onion 차단 기법은 브라우저와 레졸버 간의 협력 부족으로 인해 한계를 지니며, 효과성이 떨어진다.
• 오픈 레졸버의 행동이 시간이 지남에 따라 어떻게 변화하는지(지리적 분포 및 지속성 포함)에 대한 체계적인 이해가 부족하여, 신뢰성 확보 및 대응 전략 수립에 장애가 된다.