블록체인 네트워크 기반의 도메인 네임 시스템 설계 및 구현

국문 초록 (Abstract)

인터넷에 연결된 호스트의 개수가 대폭 증가해 1984년 도메인 네임 시스템(Domain Name System, 이하 DNS)이 도입되었다. DNS는 웹 사이트를 검색할 때, 일련의 숫자로 이루어진 복잡한 IP 주소를 외우지 않고 편리성이 높은 문자 형태의 주소를 사용할 수 있게 함으로써 현재 인터넷을 이용하는 모든 사용자에게 중요한 핵심 요소로 사용되고 있다. 그러나 이러한 DNS의 중요성에 비해 권한 할당 문제, 공인 등록 관련 분쟁, DNS 캐시 포이즈닝(DNS Cache Poisoning), DNS 스푸핑(DNS Spoofing), 중간자 공격(Man-in-the-Middle Attack), DNS 증폭 공격(DNS Amplification Attack)과 같은 각종 보안 취약점, 초연결 네트워크 시대의 더 많은 도메인 네임의 필요성 등 많은 문제점이 존재한다. 본 연구에서는 기존의 DNS가 가지는 이러한 문제점을 효과적으로 개선하고자 분산원장기술인 블록체인을 이용해 DNS를 구현하는 법을 제안하고, 이더리움 기반의 플랫폼을 이용해 구현하였다. 추가적으로 기존의 도메인네임 등록 및 도메인 네임 서버의 정성적 성능 비교 평가를 하고, 제안하는 시스템이 기존 DNS의 보안 문제점을 개선할 수 있는지 보안 평가를 하였다. 결론적으로 블록체인을 이용해 더 안전하고 효율적으로 DNS 서비스를 제공할 수 있다는 것을 보였다.

다국어 초록 (Multilingual Abstract)

The number of hosts connected to the Internet has increased dramatically, introducing the Domain Name System(DNS) in 1984. DNS is now an important key point for all users of the Internet by allowing them to use a convenient character address without memorizing a series of numbers of complex IP address. However, relative to the importance of DNS, there still exist many problems such as the authorization allocation issue, the disputes over public registration, security vulnerability such as DNS cache poisoning, DNS spoofing, man-in-the-middle attack, DNS amplification attack, and the need for many domain names in the age of hyper-connected networks. In this paper, to effectively improve these problems of existing DNS, we proposed a method of implementing DNS using distributed ledger technology, blockchain, and implemented using a Ethereum-based platform. In addition, the qualitative analysis performance comparative evaluation of the existing domain name registration and domain name server was conducted, and conducted security assessments on the proposed system to improve security problem of existing DNS. In conclusion, it was shown that DNS services could be provided high security and high efficiently using blockchain.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 관련 연구
• 3. 제안 시스템 구조
• 4. 블록체인 기반 도메인 네임 시스템
• 5. 성능 평가
• 6. 결론
• References

참고문헌 (Reference)

1 Bennett Garner, "What’s a Sybil Attack & How Do Blockchains Mitigate Them?" Coin Central

2 Jonathan Strickland, "What is Computing Power?" Howstuffworks

3 "The Verisign Domain Name Industry Brief, Q3"

4 Charles M. Kozierok, "The TCP/IP Guide: A Comprehensive, Illustrated Internet Protocols Reference" acorn publishing company 825-927, 2007

5 TTA, "Telecommunications Technology Terms Dictionary"

6 Jae-Wook Heo, "Study on Improvement and Correlation of Blockchain and Right to be Forgotten" 25 (25): 231-234, 2018

7 "Secure News"

8 ICANN, "Resources, Help, Domain Name Dispute Resolution"

9 Sawan Kumar, "Prevention of DDoS attacks with Blockchain technology"

10 "Namecoin"

11 KRNIC, "Internet Address Resource, Domain Name System(DNS)"

12 Do-Won Kim, "Internet & Security Focus, Focus 1, Understanding DNS based on internet usage and DNS security"

13 "Go Ethereum"

14 EmerDNS, "Emercoin"

15 "Domain Service"

16 "Domain Name System" Wikipedia

17 Georgios Kambourakis, "Detecting DNS Amplification Attacks" 5141 : 185-196, 2007

18 Lan Green, "DNS Spoofing by The Man In The Middle"

19 Tom Olzak, "DNS Cache Poisoning: Definition and Prevention"

20 김지연, "DDoS 공격 피해 규모 및 대응기법 비용분석을 위한 모델링 및 시뮬레이션 기술연구" 한국시뮬레이션학회 18 (18): 39-47, 2009

21 "Cybersquatter, Wikipedia"

22 Ministry of Science and ICT, "Basic Plan for Promotion and Management of the Development and Utilization of the 5th Internet Address Resources (2018-2020)" 1-16, 2018