[논문 리뷰] Secure ARP and Secure DHCP Protocols to Mitigate Security Attacks

Biju Issac|arXiv (Cornell University)|2014. 10. 16.

IPv6, Mobility, Handover, Networks, Security참고 문헌 8인용 수 24

한 줄 요약

이 논문은 브로드캐스트 기반의 ARP를 대체하여 단일화된, 중앙집중식이며 암호화된 교환 방식을 사용함으로써 ARP 중간자 공격 및 MAC 스푸핑 공격을 방지하기 위해 보안 단일전송 주소 해석 프로토콜(S-UARP)과 보안 DHCP 프로토콜을 제안한다. S-UARP 프로토콜은 표준 ARP 대비 네트워크 브로드캐스트 트래픽을 최대 9.77배 감소시키고 채널 이용률을 6.50배 감소시키며, 최적화된 암호화 및 ACK 피그백팅을 통해 수용 가능한 성능 오버헤드를 유지한다.

ABSTRACT

For network computers to communicate to one another, they need to know one another's IP address and MAC address. Address Resolution Protocol (ARP) is developed to find the Ethernet address that map to a specific IP address. The source computer broadcasts the request for Ethernet address and eventually the target computer replies. The IP to Ethernet address mapping would later be stored in an ARP Cache for some time duration, after which the process is repeated. Since ARP is susceptible to ARP poisoning attacks, we propose to make it unicast, centralized and secure, along with a secure design of DHCP protocol to mitigate MAC spoofing. The secure protocol designs are explained in detail. Lastly we also discuss some performance issues to show how the proposed protocols work.

연구 동기 및 목표

• 기존 ARP 프로토콜이 브로드캐스트에 의존하고 인증 기능이 없어 중간자 공격에 취약한 점을 해결하기 위해.
• 메시지 무결성 검사 기능을 갖춘 인증 프로토콜을 도입하여 DHCP에서 MAC 스푸핑을 완전히 제거하기 위해.
• 대규모 로컬 영역 네트워크에서 광범위한 ARP 브로드캐스트로 인한 네트워크 혼잡을 줄이기 위해.
• 확장성에 손상이 가지 않으면서 보안성을 향상시키기 위해 중앙집중식 단일전송 기반의 ARP 대체 프로토콜을 설계하기 위해.
• 실제 네트워크 환경에서 제안된 프로토콜의 성능 영향을 평가하기 위해.

제안 방법

• 네트워크 전역의 브로드캐스트를 제거하기 위해 표준 ARP 요청을 중앙집중식 신뢰할 수 있는 DHCP 서버로 전달하는 단일전송 요청으로 대체한다.
• S-UARP에서 메시지 무결성과 스푸핑 방지를 위해 공개 키 기반 인프라(PKI)를 사용한 암호화 인증을 구현한다.
• 메시지 무결성 검사(MIC)와 상호 인증 기능을 포함한 보안 DHCP 프로토콜(S-DHCP)을 도입하여 MAC 스푸핑을 방지한다.
• S-UARP에서 추가 패킷 오버헤드를 줄이고 채널 효율성을 향상시키기 위해 ACK를 피그백팅 방식으로 활용한다.
• 암호화 단계를 정상 작업의 두 배 비용으로 가중치를 두어 실제 컴퓨팅 부하를 시뮬레이션하는 성능 모델을 적용한다.
• S-UARP 및 S-DHCP를 표준 ARP 및 DHCP와 비교하여 브로드캐스트 감소율, 채널 이용률, 세션 시간 오버헤드 등의 지표로 평가한다.

실험 결과

연구 질문

• RQ1 브로드캐스트 기반의 취약성을 제거하고 ARP 중간자 공격을 방지하기 위해 ARP를 어떻게 재설계할 수 있는가?
• RQ2 중앙집중식 단일전송 기반 프로토콜이 표준 ARP 대비 네트워크 브로드캐스트 트래픽을 얼마나 줄일 수 있는가?
• RQ3 S-UARP에 PKI와 메시지 무결성 검사 기능을 통합함으로써 중간자 공격 및 스푸핑 공격에 대한 저항력이 어떻게 향상되는가?
• RQ4 MAC 스푸핑에 대응하기 위해 DHCP를 보안화할 경우 성능 오버헤드는 얼마나 되며, 표준 DHCP와 비교해 어떤가?
• RQ5 제안된 프로토콜은 실제 로컬 영역 네트워크 환경에서 수용 가능한 지연 시간과 확장성을 유지할 수 있는가?

주요 결과

• S-UARP는 ACK 패킷을 제외한 평균 브로드캐스트 패킷 수를 표준 ARP 대비 9.77배 감소시킨다.
• ACK 피그백팅을 적용한 결과 전체 브로드캐스트 감소율은 약 8.13배에 이르며, 이는 네트워크 혼잡 완화에 상당한 기여를 한다.
• 별도의 ACK 패킷을 사용할 경우 채널 링크 이용률이 S-UARP 적용 시 6.50배 감소하여 네트워크 효율성이 향상됨을 나타낸다.
• 가장 보안성이 높은 S-UARP 버전(S-UARP_3)은 암호화로 인해 표준 ARP 대비 약 두 배의 시간 소요가 발생하지만, 구현 가능성이 확인되었다.
• S-DHCP는 성능 오버헤드가 매우 미미하며, 기본 버전(S-DHCP v1)은 가장 낮은 지연 시간과 계산 비용을 보였다.
• 성능 모델은 암호화 연산이 지연의 주요 원인임을 확인했으며, 피그백팅과 같은 최적화된 구현 방식을 통해 영향을 상당히 줄일 수 있음을 입증했다.