BGP 라우팅 프로토콜의 취약점을 악용한 IP 하이재킹(BGP Hija… | [경찰간부후보생 시스템네트워크보안] 26년 1회차 기출문제 상세 페이지
1[경찰간부후보생 시스템네트워크보안] 26년 1회차
BGP 라우팅 프로토콜의 취약점을 악용한 IP 하이재킹(BGP Hijacking)을 원천적으로 차단하기 위해, 인터넷 주소 자원(IP 및 AS 번호)의 소유권을 암호학적으로 인증된 자격 증명(ROA) 형태로 발행하고 라우터가 이를 검증하도록 하는 프레임워크로 가장 적절한 것은?
1
RPKI(Resource Public Key Infrastructure)
2
BGPsec(Border Gateway Protocol Security)
3
IPSec(Internet Protocol Security)
4
DANE(DNS-based Authentication of Named Entities)
해설
IP·AS 번호 소유권을 ROA로 인증해 라우터가 경로 출처를 검증하게 하는 프레임워크는 RPKI이다.
RPKI는 주소 자원 할당 체계에 맞춘 공개키 기반구조로, 어떤 AS가 어떤 프리픽스를 광고할 권한이 있는지 ROA로 서명해 두고 라우터가 경로 출처 유효성을 검증하게 한다.
- BGPsec: BGP 메시지의 AS 경로 전체에 서명해 경로 경유 정보를 보호하는 확장이다.
- IPSec: IP 계층에서 패킷 암호화·인증을 제공하는 보안 프로토콜이다.
- DANE: DNSSEC으로 보호된 DNS 레코드에 TLS 인증서 정보를 게시해 검증하는 방식이다.
오류나 개정된 내용이 보이면 알려주세요