Threat Analysis of the Wireless Network Router Using STRIDE Threat Modeling
Su-jin Kang, Hyun-suk Cho, Young-seop Shin, Kyu-tae Cho · 한국통신학회논문지 · 2022
무선 네트워크만의 장점과 편리함에 힘입어 무선망의 사용량은 급격히 증가하고 있으며, 개인뿐만 아니라 공공기관, 기업에서도 필수 서비스로 무선 Wi-Fi 서비스를 제공하고 있다. 그에 따라 무선 네트워크 공유기를 대상으로 하는 공격 역시 해마다 증가하고 있으며 취약점이 발생하여 개인의 중요 정보 유출, 서비스 중단 등이 발생할 경우 막대한 피해가 발생하고 있다. 무선 공유기는 확보 및 접근성이 용이하지만, 유선 네트워크와 달리 물리적인 접근 없이도 공격이 발생할 수 있고, 무선 공유기 제품마다 제공하는 보안프로토콜 등 그 수준이 상이하여 무선공유기에 대한 위협 분석을 통한 취약점 분석이 중요하다. 본 논문에서는 무선 네트워크 공유기의 데이터 흐름도(DFD)를 작성하여 네트워크 공유기와 인터넷 기기 사이에 데이터 흐름을 분석하고, STRIDE 위협 모델링 기법을 적용하여 위협을 체계적으로 식별하였다. 또한, 공격 트리를 작성한 뒤 공격 시나리오를 도출하여 DREAD를 적용한 위험도 분석을 수행하였다. 최종적으로 이러한 위협 모델링의 결과를 기반으로 무선 네트워크 공유기의 보안기능을 점검하기 위한 체크리스트를 제안하여 무선 네트워크 공유기의 보안성 향상에 기여하고자 한다.