HTTP Cache Control 공격에 대한 고찰

국문 초록 (Abstract)

불특정 다수가 대상인 웹서비스의 경우, 침입 대응을 위한 접근통제 방식의 보안정책 적용의 어려움이 있어, DDoS 공격은 침해영향력에 있어 가장 위협적인 공격방식으로 생각되어 지고 있다. HTTP Cache Control 공격은 Get Flooding 시, HTTP 헤더옵션의 cache control 필드 값 조작으로 웹클라이 언트 cache에 저장된 정보를 사용하지 못하게 하여 웹서버의 불필요한 리소스 소모를 유발하고 궁극적으로 서비스 장애를 일으키는 공격이다. 하지만, 지금까지 알려진 공격논리는 ‘no cache(또는 no store)’ 필드값으로만 개념적으로 설명될 뿐 다른 필드 값 그리고 기술적인 해석 등은 설명되고 있지 않고 있다. 본 논문에서는 HTTP 프로토콜을 준수 여부, 웹서버의 구현 취약점, 공격 영향 정도 다중프로토콜 Flooding 공격 등을 통하여 몇 가지 새로운 사항들을 도출하고 이를 실험을 통하여 검증하고자 한다. 이를 통해, 향후 동일하거나 유사한 공격 발생 시 조금 더 정확하고 효율적인 예방 및 대응에 적극 활용할 수 있기를 기대한다.

다국어 초록 (Multilingual Abstract)

In the case of web services targeted at an unspecified number of users, it is difficult to apply the security policy of the access control method for the intrusion countermeasure. Therefore, DDoS attacks are considered to be the most threatening attack method in infringement influence. The HTTP Cache Control attack prevents the information stored in the Web client cache from being used by manipulating the value of the cache control field of the HTTP header option, thereby causing unnecessary resource consumption of the Web server. However, the attack logic which has been known so far is conceptually explained only by the ‘no cache(or ’no store’)’ field value, but the other field value and the technical interpretation are not explained. In this study, some new issues are derived through experiments such as compliance with HTTP protocol, implementation vulnerability of web server, and attacks of multiprotocol flooding attacks.

목차 (Table of Contents)

• 요 약
• Abstract
• 1 서론
• 2. DDoS 공격 변화 및 HTTP Cache Control 공격
• 2.1 DDoS 공격 변화
• 2.1 HTTP Cache Control 공격
• 3. 프로토콜의 재해석
• 3.1 HTTP 프로토콜을 준수 여부
• 3.2 웹서버의 구현 취약점
• 3.3 공격 영향 정도
• 3.4 다중 프로토콜 Flooding 공격
• 4. 실험 및 검토
• 5. 결론
• Reference

참고문헌 (Reference)

1 백남균, "서비스 거부 공격에 대응한 웹서버 가용성 향상을 위한 운용 정책 방안" 한국통신학회 33 (33): 735-744, 2008

2 "Malware in Recent Korean DDoS Attacks Destroys Systems"

3 Amey Shevtekar, "Is It Congestion or a DDoS Attack?" 13 (13): 546-548, 2009

4 "Hypertext Transfer Protocol — HTTP/1.1"

5 Jelena Mirkovic, "A taxonomy of DDoS attack and DDoS defense mechanisms" 2004

6 Namkyun Baik, "A Study on Efficient DDoS Attack Defense Scheme Using Performance Measurement Metrics based on Web Protocol's Features" Soongsil Univ. 2011

7 "7.7 DDoS Virus Report"

8 "3.3 DDoS malicious code analysis report"