[논문 리뷰] DoS and DDoS in Named-Data Networking

Paolo Gasti, Gene Tsudik외 2명|arXiv (Cornell University)|2012. 08. 04.

Caching and Content Delivery참고 문헌 13인용 수 10

한 줄 요약

이 논문은 이름 기반 네트워킹(Named-Data Networking, NDN) 전용으로 특화된 두 가지 새로운 DoS 공격, 즉 interest 폭주 공격과 콘텐츠/캐시 오염 공격을 규명하고 분석한다. NDN의 회복력 향상을 위해 속도 제한, 이웃 검증, 소비자 피드백 기반 신뢰 히وري스틱 등의 대응 조치를 제안하며, NDN 아키텍처 내 DoS 위협에 대한 첫 번째 체계적인 평가를 이룩한다.

ABSTRACT

With the growing realization that current Internet protocols are reaching the limits of their senescence, a number of on-going research efforts aim to design potential next-generation Internet architectures. Although they vary in maturity and scope, in order to avoid past pitfalls, these efforts seek to treat security and privacy as fundamental requirements. Resilience to Denial-of-Service (DoS) attacks that plague today's Internet is a major issue for any new architecture and deserves full attention. In this paper, we focus on DoS in a specific candidate next-generation Internet architecture called Named-Data Networking (NDN) -- an instantiation of Information-Centric Networking approach. By stressing content dissemination, NDN appears to be attractive and viable approach to many types of current and emerging communication models. It also incorporates some basic security features that mitigate certain attacks. However, NDN's resilience to DoS attacks has not been analyzed to-date. This paper represents the first step towards assessment and possible mitigation of DoS in NDN. After identifying and analyzing several new types of attacks, it investigates their variations, effects and counter-measures. This paper also sheds some light on the long-standing debate about relative virtues of self-certifying, as opposed to human-readable, names.

연구 동기 및 목표

• 기존 및 새로운 유형의 서비스 거부(DoS) 공격에 대해 이름 기반 네트워킹(NDN) 아키텍처의 회복력을 평가하는 것.
• 콘텐츠 이름 부여 및 캐싱과 같은 고유 기능을 악용하는 NDN 전용 DoS 위협을 규명하고 분석하는 것.
• 속도 제한, 이웃 검증, 소비자 피드백 메커니즘 등을 포함한 실용적인 대응 조치를 제안하고 평가하는 것.
• NDN에서 DoS 보안에 대한 기초 연구를 시작하여 향후 실증 검증 및 더 넓은 아키텍처 비교의 기반을 마련하는 것.

제안 방법

• 기존 IP 기반 DoS 공격이 NDN에 미치는 영향을 분석하여, NDN의 무상태적이고 콘텐츠 중심의 설계로 인해 이러한 공격의 효과가 제한됨을 보여준다.
• 두 가지 새로운 공격 벡터를 규명한다: 공격자가 과도한 interest 패킷으로 라우터를 폭주시키는 interest 폭주 공격과, 악성 콘텐츠를 캐시에 주입하는 콘텐츠/캐시 오염 공격.
• 대칭 키와 MAC를 사용한 속도 제한 및 이웃 검증 메커니즘을 제안하여 악성 트래픽를 탐지하고 차단한다.
• 캐시된 콘텐츠에 대한 확률적 신뢰 모델 $T \in [0,1]$ 을 도입하며, 소비자 피드백과 검색 빈도에 따라 신뢰도를 동적으로 갱신한다.
• 특수 범위를 가진 interest를 사용하는 피드백 메커니즘을 설계하여, 직접적인 신뢰 관계가 없더라도 소비자가 데이터 무결성 문제를 신호로 보낼 수 있도록 한다.
• 대응 조치를 개념적 및 프로토콜 수준의 설계를 통해 평가하며, 기존 NDN 원칙과의 통합성과 확장성에 중점을 둔다.

실험 결과

연구 질문

• RQ1 현재 IP 기반 인터넷에서 효과적인 전통적 DoS 및 DDoS 공격이 NDN 아키텍처에서는 어떤 성과를 보일까?
• RQ2 NDN의 콘텐츠 중심 설계로 인해 나타나는 새로운 DoS 공격 벡터는 무엇인가? 예를 들어, interest 폭주 및 캐시 오염 공격 등.
• RQ3 엔드 투 엔드 신뢰나 복잡한 상태 관리에 의존하지 않고 NDN 라우터가 악성 트래픽를 탐지하고 완화할 수 있는 방법은 무엇인가?
• RQ4 소비자 피드백은 NDN에서 캐시 무결성과 신뢰 관리 향상에 어떤 역할을 할 수 있는가?
• RQ5 분산된 NDN 환경에서 가짜 피드백에 대비해 신뢰 모델을 어떻게 설계하여 확장성과 저항성을 확보할 수 있는가?

주요 결과

• SYN 폭주 공격이나 DNS 캐시 오염 공격와 같은 전통적 DoS 공격는 NDN의 무상태적이고 콘텐츠 기반 이름 부여 및 내장된 서명 검증 기능 덕분에 대부분 효과가 없다.
• Interest 폭주 공격는 고지연 또는 자원 제약이 있는 환경에서 특히 심각하게 라우터의 interest 처리 및 포워딩 능력을 포화시켜 성능에 악영향을 줄 수 있다.
• 콘텐츠 및 캐시 오염 공격는 NDN의 캐싱 메커니즘을 악용해 악성 또는 위조된 콘텐츠를 네트워크 전역으로 확산시키므로 특히 위험하다.
• 확률적 신뢰도 $T$ 를 활용한 제안된 소비자 피드백 메커니즘은 검색 패턴과 피드백에 기반해 신뢰도를 동적으로 조정함으로써 캐시 오염 위험을 효과적으로 줄인다.
• 대칭 키와 MAC를 활용한 이웃 검증은 악성 라우터나 인터페이스를 효과적으로 탐지하여 가짜 경고를 줄이고 네트워크 전체의 신뢰 수준을 향상시킨다.
• 속도 제한과 피드백 기반 신뢰 모델의 통합은 NDN을 대상으로 한 정교한 DoS 위협에 대비한 실현 가능한 길을 제시하지만, 최적의 파rameter 조정은 향후 실증 검증이 필요하다.