The IPS using DNSBL to Protect Rapidly Changing Threats

급변하는 위협에 대응하기 위한 DNSBL을 이용한 IPS

  • Wang, Jeong-Seok (School of Electronics Engineering, Soongsil University) ;
  • Kwon, Hui-Ung (School of Electronics Engineering, Soongsil University) ;
  • Kwak, Hu-Keun (School of Electronics Engineering, Soongsil University) ;
  • Chung, Kyu-Sik (School of Electronics Engineering, Soongsil University)
  • 왕정석 (숭실대학교 정보통신 전자공학부) ;
  • 권희웅 (숭실대학교 정보통신 전자공학부) ;
  • 곽후근 (숭실대학교 정보통신 전자공학부) ;
  • 정규식 (숭실대학교 정보통신 전자공학부)
  • Published : 2007.10.26

Abstract

최근 개인 정보 취득에 대해 가장 널리 사용되는 방법 중 하나는 특정 사이트의 모조를 통해 사용자를 혼란 시켜 개인 아이디, 계좌 정보 등을 입력하도록 하여 개인 정보를 취득하거나, 일반적으로 많이 사용되는 신뢰된 인터넷 상의 공간(Portal BBS, 카페, 블로그 등)에 특정한 스파이웨어 등을 숨겨놓아 사용자 컴퓨터에 설치되도록 유도 한 후 개인 정보를 취득하는 등의 지능적이고 기존의 방법으로는 차단하기 어려운 방식을 사용하고 있다. 최근 더욱 그 기세를 넓히고 있는 다양하고, 빠르게 변화하는 위험들로부터 사용자 정보 및 네트워크를 안전하게 보호하기 위한 다양하고 적극적인 방법이 필요하다. 이를 위해 보안 장비와 계층적 RBL DNS를 이용한 근본적인 위협원 접근 차단 방법을 통해 급변하는 위협으로부터 사용자의 정보와 네트워크를 안전하게 보호할 수 있는 방법을 제안한다.

Keywords