SSH 압축 측면 채널 공격을 통한 평문 복구
SSH 프로토콜의 멀티플렉스 채널에서 압축 측면 채널 공격을 통해 평문을 복구하는 방법을 제시한다. 8자리 비밀번호를 최대 276번의 추측으로 복구할 수 있음을 보인다.
이 공격은 SSH 압축 기능을 사용하는 환경에서 보안 위험을 일으킬 수 있으므로, 실무에서는 압축 비활성화를 고려해야 한다.
SSH압축 측면 채널보안 공격평문 복구
RESEARCH
연구·리포트 참고 자료
5GDescrambler: 5G 예약 정보의 위치, 복호화 및 해독
5G 네트워크에서 사용자 추적을 가능하게 하는 신호 처리 기법을 제안한다. 1% 이하의 블록 오류율을 달성하고, 기존 패시브 기법보다 훨씬 빠르게 작동한다.
이 기법은 5G 네트워크의 보안 취약점을 드러내며, 네트워크 운영자는 제어 채널 설정을 보호하는 방안을 강구해야 한다.
5G보안 취약점신호 처리사용자 추적
주파수 도메인 믹싱 데이터 증강을 활용한 악성 트래픽 탐지
악성 트래픽 탐지 모델의 out-of-distribution 일반화 능력을 향상시키기 위해 주파수 도메인 믹싱 기반의 데이터 증강 방법을 제안한다. 여러 인공적 및 실제 데이터셋에서 실험한 결과, 제안된 방법이 다양한 네트워크 환경에서 탐지 성능을 크게 향상시키며 기존 데이터 증강 방법을 초과한다.
악성 트래픽 탐지 모델의 일반화 능력을 향상시키기 위해 주파수 도메인 믹싱 기반의 데이터 증강 방법을 적용할 수 있다.
악성 트래픽 탐지데이터 증강주파수 도메인 믹싱out-of-distribution
XAI-SDN: 소프트웨어 정의 네트워크에서 실시간 DDoS 감지를 위한 설명 가능한 엔트로피 기반 머신러닝 프레임워크
소프트웨어 정의 네트워크(SDN)에서 분산 서비스 거부(DDoS) 공격을 실시간으로 감지하기 위해 엔트로피 기반 머신러닝 프레임워크인 XAI-SDN을 제안한다. CIC-DDoS2019 SYN 벤치마크에서 99.9987% 정확도, 99.9621% 매크로 F1 점수, 1.0000 AUC-ROC를 달성했다.
XAI-SDN은 SDN 환경에서 실시간 DDoS 감지와 설명 가능성의 균형을 맞추는 데 기여할 수 있다.
소프트웨어 정의 네트워크DDoS 감지엔트로피머신러닝
적응형 네트워크 침입 탐지에서 후보 모델 승격 평가
적응형 네트워크 침입 탐지 시스템에서 모델 재학습 시 후보 모델을 기존 모델로 교체하는 승격 결정의 평가 방법을 실험적으로 분석하였다. CICIDS2017, UNSW-NB15, ToN-IoT 데이터셋에서 후보 모델의 구성 방식과 증거량을 조절한 실험으로, 2,000개 샘플로 증거량을 늘리면 정확도가 +0.53~+1.67 포인트 향상되는 것을 보였다.
네트워크 침입 탐지 시스템의 모델 교체 결정 시 후보 모델의 구성 방식과 학습 데이터량을 명시적으로 제어하고 보고해야 한다.
네트워크 보안침입 탐지모델 승격적응 학습
Ambient Trust 해킹: NetZone을 통한 네트워크 내 프로세스별 접근 제어
NetZone은 기업 네트워크에서의 사이드 이동 공격을 방어하기 위해 각 사용자 프로세스에 고정된 접근 범위를 부여하는 네트워크 내 접근 제어 기술이다. 네트워크 전반에서 높은 처리량과 낮은 지연 시간을 유지하면서 효과적인 방어를 보여준다.
NetZone은 기업 네트워크에서의 사이드 이동 공격을 방어할 수 있는 새로운 접근 제어 기술로, 실무에서 네트워크 보안 전략에 적용할 수 있다.
네트워크 보안접근 제어사이드 이동 공격NetZone
파워 도메인 NOMA에서의 허위 CSI 공격: 위협 분류와 시스템 영향
파워 도메인 NOMA의 채널 상태 정보(CSI)가 조작되었을 때의 보안 취약점을 분석하고, 허위 CSI 공격의 분류와 시스템 영향을 제시한다. 공격 유형별로 전력 할당, SIC 신뢰도, 스케줄러 동작, 공정성, 처리량, 비밀성 등에 미치는 영향을 매핑하였다.
6G 네트워크에서 파워 도메인 NOMA의 CSI 보안을 강화하여 허위 CSI 공격으로부터 시스템 신뢰성을 보장해야 한다.
NOMA6GCSI보안 취약점
FlyBlind: 5G 위성망을 통한 무인항공기 상황 인식에 대한 Cross-Slice Timeliness 공격
5G 독립형 네트워크에서 운영되는 시각 외 비행 무인 항공 시스템(UAS)은 명령 및 제어(C2) 데이터와 비디오 피드백을 위한 공유 사용자 평면을 사용한다. FlyBlind 공격은 인접 슬라이스에 있는 권한 있는 공유 사용자가 정당한 업링크 수요를 유지하면서 GCS 상태가 오래되도록 만드는 공격 기법이다.
이 연구는 5G 네트워크 슬라이싱 환경에서 권한 있는 공유 사용자가 정상적인 업링크 수요를 유지하면서도 GCS 상태를 오래되게 만들 수 있음을 보여주어, 실무에서는 상태 최신성 검증을 강화해야 한다.
5G 네트워크 슬라이싱무인 항공 시스템FlyBlind 공격상태 오래됨
네트워크 트래픽 이상 탐지: 의존성 위반 해석을 통한 XION 방법
XION은 정상 트래픽만을 기반으로 네트워크 흐름 특성 간 관계를 모델링하여 이상을 탐지하는 방법이다. XION은 기존 Isolation Forest 기법보다 최대 7배 빠른 추론 시간을 보이며, 경고 후 분석에서 공격 패턴을 효과적으로 드러낸다.
XION은 네트워크 보안 모니터링에서 빠른 이상 탐지와 사후 분석을 가능하게 하여 실시간 대응 능력을 향상시킬 수 있다.
네트워크 보안트래픽 이상 탐지XION의존성 분석
XRP 레저 네트워크의 강건성을 향상시키는 엣지 증강 전략
XRP 레저 네트워크의 공격에 취약한 연결 구조를 분석하고, 새로운 엣지 증강 전략을 제안한다. 증강 전략은 기본 네트워크 구조보다 강건성을 3개 엣지 추가로 개선한다.
XRP 레저 운영자는 네트워크 연결성을 강화하기 위해 엣지 증강 전략을 검토할 필요가 있다.
XRP 레저네트워크 강건성엣지 증강공격 대응
BGPay: BGP 해킹 필터링을 위한 동기 부여 메커니즘
BGP 해킹 방지를 위해 기존 방어 기법의 동기 문제를 해결하는 시장 기반 메커니즘 BGPay를 제안한다. 1,000건의 실제 해킹 사례 분석을 통해 공개 라우트 모니터가 필터링 효과를 평가하는 데 충분함을 보인다.
BGP 해킹 방지에 있어 네트워크 운영자의 참여 동기를 개선할 수 있는 새로운 메커니즘이 제안되었다.
BGP해킹 방지동기 부여네트워크 보안
시스템 및 네트워크 정보를 통한 효과적인 피보팅 공격 탐지
피보팅 공격은 침해된 호스트를 통해 트래픽을 중계하여 추가 타겟에 접근하는 공격으로, 기존 방어 기법은 정확도나 처리 지연 등의 문제를 가진다. Stitch는 프로그래밍 가능한 커널을 활용해 실시간으로 피보팅을 탐지하는 호스트 기반 시스템으로, 31%의 정확도 향상과 0.006%의 최대 오류율을 보인다.
Stitch는 실시간 피보팅 공격 탐지에 효과적인 방안으로, 네트워크 내 취약 호스트를 정확하고 가벼운 방식으로 보호할 수 있다.
피벗 공격(pivoting)침입 탐지네트워크 보안실시간 탐지
이성적 도лев-야오 공격자: 전략 논리에서의 인센티브 인식 보안 프로토콜 검증
기존 도лев-야오(DY) 공격자 모델은 모든 가능한 공격을 시도하지만, 실제 공격자는 유용성을 극대화합니다. 본 연구는 공격 행동에 비용과 보상을 부여한 이성적 DY 공격자를 제안하고, 유한 비용 주석이 있는 병렬 게임 구조에서 이 모델의 결정 가능성을 증명합니다. 94.5% F1
이 연구는 보안 프로토콜 검증 시 실제 공격자의 이성적 행동을 고려함으로써 보다 현실적인 보안성을 평가할 수 있는 방법을 제공합니다.
보안 프로토콜이성적 공격자Dolev--Yao전략 논리
암호화 트래픽 분류기의 한계: PQC(PQC 유발 프로토콜 드리프트)
PQC(PQC 유발 프로토콜 드리프트)로 인해 암호화 트래픽 분류기의 성능이 저하되는 현상을 분석하고, 이에 대한 전략적 지침을 제시한다. 5개 분류기와 사이드채널 표현 방식을 평가한 결과, PQC 진화는 학습 가능한 웹사이트 정보를 제거하지 않고 정보 표현 방식을 변화시켜 분류기의 신뢰도를 낮춘다.
암호화 트래픽 분류 시 PQC 유발 프로토콜 드리프트를 고려한 전략적 접근이 필요하다.
암호화 트래픽 분류PQC프로토콜 드리프트HTTPS 웹사이트 지문
자율적 사이버 방어: 기계 학습을 활용한 소프트웨어 정의 네트워크에서의 실시간 공격 탐지 및 완화
소프트웨어 정의 네트워크에서 기계 학습을 활용한 실시간 공격 탐지 및 완화 시스템을 제안한다. SYN flooding DoS 공격 사례에서 21초 내 탐지 및 차단에 성공했다.
소프트웨어 정의 네트워크 환경에서 자율적 사이버 방어 시스템을 도입하여 인간 개입 없이 공격을 실시간으로 탐지하고 대응할 수 있다.
소프트웨어 정의 네트워크(SDN)머신러닝침입 방지 시스템실시간 대응
임계 인프라 방어를 위한 OSINT 소스 효과성에 대한 사례-대조 측정 연구
임계 인프라(CI) 보호자들이 공개된 OSINT 피드를 구독하지만, 어떤 피드가 공격을 예측하는지 실증적 근거가 부족하다. 2010~2024년 54건의 CI 사이버 공격 사례와 12건의 대조 취약점 사례를 기반으로 10개 공개 OSINT 소스 클래스의 공격 커버리지, 대조 사례 오염, 신호 리드 타임을 평가했다. 3가지 운영 미션 프로필로 분류되었으며, 2개의 소스가 92.6%의 공격을 커버했다.
임계 인프라 보호를 위한 OSINT 피드 선택 시, 특정 소스가 공격 예측에 효과적임을 실증적으로 평가할 수 있다.
OSINT공개 정보사이버 공격인프라 보호
쿠키 카오스: __Host 및 __Secure 쿠키 접두사 우회 방법
쿠키 접두사를 이용한 보안 메커니즘의 우회 방법을 분석하고, 브라우저와 서버 간 쿠키 인코딩 및 파싱의 불일치를 악용한 공격 기법을 제시한다. 실제 Django 및 ASP.NET과 같은 서버 측 프레임워크에서 발생할 수 있는 문제를 예시로 제시한다.
쿠키 접두사 보호 메커니즘의 한계를 인식하고, 서버 측에서 쿠키 파싱 로직을 검토하여 보안 취약점을 방지해야 한다.
쿠키 보안접두사 우회브라우저-서버 불일치HttpOnly 우회
본 페이지의 연구 요약은 공개된 초록을 AI가 한국어로 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 반드시 원문을 확인하십시오. 본문과 PDF는 제공하지 않으며, 모든 저작권은 각 저자와 발행처에 있습니다.