오픈소스를 활용한 비용절감형 모의 해킹 테스트 환경 구축과 실행 = Establishment of Cost-Effective Penetration Test Bed Using VMware-based Network Simulation System

다국어 초록 (Multilingual Abstract)

The role of security professionals is becoming more important in recent years as cyber attacks have become more common. As a way to foster practical security personnel, the penetration test environment was deployed using VMware virtualization technologies. The typical attack ARP Spoofing Attack, SSL Strip Attack, SSH MITM Attack and DNS Spoofing Attack were tested against each OSI layer and were actually tested or tested for responses from the enterprise. In the previous studies, the penetration testing using Virtualization Technology is based on the network simulation and are limited to researches under the simulated network environment. Using the methodology proposed in this paper, the cost savings was up 80% from deploying actual equipment. The paper can also be used as the penetration testing environment manual with the VMware Virtualization Technology.

국문 초록 (Abstract)

최근 사이버 공격이 늘어남에 따라, 사이버보안 대응역량강화와 모의해킹 훈련이 더욱 중요해 지고 있다. 본 연구에서는 외부해킹에 대비하여 간단한 모의해킹시스템 구축을 위한 테스트베드로 활용될 수 있도록, VMware 가상화 기술을 사용해 서버 환경을 구축하여 Kali Linux 및 Windows Server를 설치하였고, 네트워크 시뮬레이션 프로그램(GNS3)을 이용하여 네트워크 공격 실제 환경을 구축하였다. 3계층(Network)에서 발생하는 대표적인 공격 중 ARP Spoofing Attack 테스트하였고 4계층(Transport)에서는 SSL Strip Attack을 진행하였으며, 5계층(Session)에서는 SSH MITM Attack을 마지막으로 7계층(Application)에서는 DNS Spoofing Attack을 진행하여 총 4개의 네트워크 공격 기법을 테스트하였고, 테스트 결과 공격 대상의 서버 및 웹 접속 계정 탈취, Wireshark 프로그램을 이용한 패킷 분석을 통한 파일 추출, 피싱 사이트 접속 유도 등의 공격 수행 성공 결과를 확인하였다. 기존 연구에서는 네트워크 시뮬레이션을 통해 제한된 침투테스트를 수행한 반면, 본 연구에서는 실제 기업에서 사용하는 네트워크를 구성하고, 실제 사용되는 보안 솔루션을 적용한 방어방안을 구현하였다..본 연구에서 적용된 VMware 가상화 기술 기반 침투테스트 방안은 기존 테스트 환경 대비 80% 비용 절감 효과를 얻을 수 있고, 이러한 교육현장에서 공격 유형별 침투 테스트 환경 설치 매뉴얼로 활용이 가능하다.

참고문헌 (Reference)

• 1 권태석, "가상화 환경에서의 디지털 포렌식 조사 방법론 연구" 한국정보기술학회 7 (7): 159-167, 2009
• 2 J. S. Lee, "Virus with VMware Test bed" 20 (20): 30-36, 2002
• 3 I. Y. Kim, "Trends in the use of virtualization technology for system security" 19 (19): 26-34, 2009
• 4 J. S. Lee, "Simulation design of virus test using virtual machine" 181-185, 2011
• 5 S. Weon, "Information Protection Education Plan with Virtualization Technology" 19 (19): 59-66, 2009
• 6 J. S. Lee, "Design and Implement Virus Test Simulation Using VMware" 2 (2): 199-207, 2002
• 7 U. S. Lee, "A Study on Virtual Machine Based Teaching Method for Activating Linux Education" 536-539, 2009