[논문 리뷰] Novel Mechanism to Defend DDoS Attacks Caused by Spam

Dhinaharan Nagamalai, Cynthia Dhinakaran외 1명|arXiv (Cornell University)|2010. 12. 03.

Network Security and Intrusion Detection참고 문헌 6인용 수 10

한 줄 요약

이 논문은 스팸 이메일에서 기인하는 DDoS 공격을 완화하기 위한 새로운 다층 방어 기법을 제안한다. 정교하게 캘리브레이션된 발신자 기반 및 콘텐츠 기반 필터, 엄격한 메일 정책 이행, 사용자 교육, 네트워크 모니터링, 실시간 논리적 대응 전략을 결합함으로써, 기업 이메일 환경에서 스팸 트래픽을 60% 감소시키고 수많은 DDoS 공격을 효과적으로 차단하였다.

ABSTRACT

Corporate mail services are designed to perform better than public mail services. Fast mail delivery, large size file transfer as an attachments, high level spam and virus protection, commercial advertisement free environment are some of the advantages worth to mention. But these mail services are frequent target of hackers and spammers. Distributed Denial of service attacks are becoming more common and sophisticated. The researchers have proposed various solutions to the DDOS attacks. Can we stop these kinds of attacks with available technology? These days the DDoS attack through spam has increased and disturbed the mail services of various organizations. Spam penetrates through all the filters to establish DDoS attacks, which causes serious problems to users and the data. In this paper we propose a novel approach to defend DDoS attack caused by spam mails. This approach is a combination of fine tuning of source filters, content filters, strictly implementing mail policies,educating user, network monitoring and logical solutions to the ongoing attack. We have conducted several experiments in corporate mail services; the results show that this approach is highly effective to prevent DDoS attack caused by spam. The novel defense mechanism reduced 60% of the incoming spam traffic and repelled many DDoS attacks caused by spam.

연구 동기 및 목표

• 기업 이메일 서비스에서 스팸 이메일을 통해 유도되는 점점 증가하는 DDoS 공격 위협을 해결하기 위해.
• 스팸 유도 공격에 적용될 때 기존의 스팸 및 DDoS 완화 기법의 한계를 규명하기 위해.
• 기술적 통제와 인간 인식을 결합한 통합된 방어 전략을 개발하여 스팸을 통한 DDoS 확산을 방지하기 위해.
• 실제 기업 이메일 배포 환경에서 제안된 기법의 효과성을 평가하기 위해.

제안 방법

• 네트워크 엣지에서 위험한 발신자를 차단하기 위해 소스 기반 이메일 필터를 정밀하게 캘리브레이션하는 것.
• 악성 피로드 또는 DDoS 유도 패턴을 포함한 스팸을 탐지하고 격리하기 위한 콘텐츠 기반 필터의 구현.
• 메시지 크기, 빈도, 발신자 신원의 합법성 제한을 통해 조직의 이메일 정책을 엄격히 이행하는 것.
• DDoS 활동의 징후가 되는 비정상적인 트래픽 급증을 감지하기 위해 지속적인 네트워크 모니터링을 구현하는 것.
• 공격 중 실시간으로 적용 가능한 논리적 대응 메커니즘, 예를 들어 레이트 제한 및 트래픽 재지정을 적용하는 것.
• 사회공학적 공격과 실수로 인한 스팸 확산을 줄이기 위해 사용자 교육 프로그램을 통합하는 것.

실험 결과

연구 질문

• RQ1 필터링, 정책 이행, 모니터링의 조합이 기업 이메일 시스템에서 스팸 유도 DDoS 공격을 어느 정도 감소시킬 수 있는가?
• RQ2 정밀하게 캘리브레이션된 소스 및 콘텐츠 기반 필터는 악성 스팸 트래픽과 정상적인 이메일 트래픽을 얼마나 정확히 구분할 수 있는가?
• RQ3 사용자 인식이 스팸 기반 DDoS 캠페인의 성공률에 어떤 역할을 하는가?
• RQ4 실시간 네트워크 모니터링 및 논리적 대응 메커니즘은 인프라가 과부하에 빠지기 전에 DDoS 공격을 완화할 수 있는가?
• RQ5 통합된 방어 전략이 전체 스팸 트래픽과 DDoS 내성에 미치는 측정 가능한 영향은 무엇인가?

주요 결과

• 제안된 방어 기법은 테스트된 기업 이메일 환경에서 들어오는 스팸 트래픽을 60% 감소시켰다.
• 다층 접근 방식은 스팸 이메일을 통해 유도된 다수의 DDoS 공격을 성공적으로 차단하였다.
• 정밀하게 캘리브레이션된 소스 및 콘텐츠 기반 필터는 DDoS 조건을 유발할 수 있는 악성 이메일 소스를 차단하는 데 핵심적인 역할을 하였다.
• 이메일 정책의 엄격한 이행은 메시지 수와 발신자 익명성 제한을 통해 공격 표면을 줄이는 데 기여하였다.
• 지속적인 네트워크 모니터링을 통해 DDoS 캠페인과 관련된 비정상적인 트래픽 패턴을 조기에 감지할 수 있었다.
• 사용자 교육과 논리적 대응 메커니즘의 통합은 이메일 인프라의 전체 내성 강화에 기여하였다.