earticle

영어

Open Shortest Path First (OPSF) is one of the popular interior gateway routing protocol widely used in the Internet. Each OPSF router floods its LSA packet with connectivity information links to neighbors, and hereby forms the topology database in order to calculate the routes. Basically, this characteristic that every router owns the topology information can be vulnerable because the topology information in whole network and IP addresses allocation are exposed when any router in the network is occupied by attacker. In this paper, we propose secondary attack models derived from the network topology discovery by attackers, which access LSDB in an OSPF router. And, we also analyze cyber warfare threats on tactical networks caused by the topology discovery attack. Since tactical networks such as TICN in Korea, and WIN-T and AN in USA adapt OSPF as their main routing protocol, the attacks may cause severe effect on their tactical operations.

한국어

Open Shortest Path First(OPSF) 프로토콜은 인터넷 망에서 널리 사용되는 내부 게이트웨이 라우팅 프로토콜이다. OSPF 프로토콜을 따르는 라우터들은 이웃의 연결 정보를 담은 LSA 패킷을 서로 교환하고 네트워크의 토폴로지 정보를 구성하여 라우팅 경로를 계산한다. 라우터마다 토폴로지 정보를 소유하는 특성은 하나의 라우터가 탈취되더라도 네트워크 전체의 토폴로지와 주소할당 등의 정보가 유출될 수 있다. 본 논문에서는 공격자가 OSPF 라우터의 LSDB에 접근하여, 전체 네트워크의 토폴로지를 유추하고 이로부터 유발되는 2차, 3차로 파생되는 공격 모델을 제안하고, 이에 따른 전술네트워크에서의 사이버전 위협을 분석한다. 우리나라의 TICN, 그리고 미군의WIN-T, AN등의 전술네트워크들은 OSPF를 기본 라우팅 프로토콜로서 채용하므로, 이러한 공격은 NCW 환경에서의 전술운용에 치명적일 수가 있다.