최형기

English
 

연구분야

저희 연구실 중점 연구분야는 다음과 같습니다.

 

  • 네트워크 보안
    • 익명성을 위한 오니언라우팅 (Tor)
    • Software-defined networks
    • 유해트래픽 탐지 및 차단 (Abnormal traffic detection)
  • 무선네트워크 보안
    • 802.11i -- 무선랜 보안
    • 4세대 및 5세대 셀류라 무선통신망 보안 (인증 및 키관리)
    • 차량간 애드혹 네트워크 보안 (VANET)
    • 사물인터넷 보안
  • 시스템 해킹
    • 윈도우계열 운영체제 취약점 발견
    • 임베디드장비의 펌웨어 취약점
    • 핸드폰단말 운영체제
  • 인터넷 트랙픽 감시 및 예측
 

시스템 해킹

안전한 컴퓨팅시스템 운영을 위해서 여러가지 리버스엔지니어링 (reverse engineeing) 기법을 이용해 제로데이 취약점을 발견합니다. 특히, 네트워크 상에서의 인증 과정에서 발생할 수 있는 취약점들에 중점으로 연구하고 있습니다. 발견을 용이하기 위한 퍼징, 블랙박스테스트등에서도 연구를 합니다. 디버그, 어셈블러, 하드웨어 기반 지식이 모두 필요한 어려운 일련의 작업들 입니다.

 

근거리 무선네트워크 보안

무선네트워크는 활용도에서 우리 생활에 깊숙히 자리하고 있습니다. 이런 현재의 상황은 보안측면에서는 큰 의미를 부여하고 있습니다. 그중에서 무선랜이 대중적으로 인기가 많고 무선랜 보안을 위해서 IEEE에서 802.11i 프로토콜을 무선랜 보안을 위해서 제정을 하였습니다. 그러나, 이 프로토콜을 인증과 키관리에 국한되어 설명이 되어있어서 다른 공격에는 취약한 상태입니다. 무선랜을 사용하는 어플리케이션으로는 차량간 애드혹 네트워크와 헬스케어 네트워크가 있습니다. 이 두개의 어플리케이션은 무선랜을 포함한 여러가지 네트워크의 조합으로 연결이 되어 있습니다. 저희 연구실에서는 무선랜을 기본으로 하는 근거리 네트워크상에서의 보안에 관한 연구를 하고 있습니다.
 

4G 와 5G 무선네트워크 보안

4G와 5G 네트워크는 셀룰라망 네트워크를 일컫으면, 무선랜이 단말에 이동성을 보장하지 않는 반면 셀룰라망은 이동성을 지원하므로 사용자가 늘고 있습니다. 특수한 주파수대역과 값비싼 네트워크카드로 인해서 네트워크 침투가 어렵기는 하지만 취약점이 존재하지 않은 것은 아닙니다. 저희 연구실에서는 4G 와 5G 네트워크에 안전한 인증프로토콜을 개발하고 있습니다.

뿐만아니라, 4G와 5G 네트워크의 표준 인증프로토콜에 관한 성능분석을 하고 분석에 따른 개선된 인증프로토콜을 개발하고 있습니다.
 

네트워크 보안
현재에 사설네트워크나 인터넷에서는 무수한 공격들이 여러가지 형태로 나타나고 있습니다. 네트워크 운영자 입장에서 가장 큰 걱정은 제로데이 (zero-day) 공격을 얼마나 빨리 탐지해서 소속의 네트워크를 공격으로 부터 보호하는 것 입니다. 공격의 형태가 알려지지 않기때문에 그만큼 탐지도 어렵습니다.

또한, 외부로의 침입을 방지하는 것도 중요하지만 내부에서 외부로 전파되는 공격을 차단하는 연구도 활발히 진행되고 있습니다. 모든 네트워크에서 내부에서 외부로 전달되는 공격을 차단할 수만 있다면 네트워크 보안 측면에서의 효과는 최적이 됩니다.
 

인터넷트랙픽 감시 및 예측

인터넷에는 트랙픽이 변하고 있습니다. 사진과 mp3 그리고 동영상 스트리밍등 여러종류의 트래픽이 있습니다. 대중적인 어플리케이션 숫자도 p2p, VoIP 등 증가하고 있는 추세입니다. 이런 변화들이 인터넷 트랙픽 제어에 큰 영향을 미칩니다. 네트워크 관리자측면에서는 인터넷 트래픽의 감시 및 예측이 네트워크 운영 및 정책 수립에 큰 도움을 제공합니다. 저희 연구실에서는 인터넷 트래픽 변화를 감시 및 예측을 통해서 시계열로 그 결과를 정확하게 제공하고 있습니다.
 
연구분야