Rushing 공격이 모바일 애드혹 네트워크 멀티캐스트에 미치는 영향

초록

**
본 논문은 모바일 애드혹 네트워크(MANET)에서 멀티캐스트 라우팅에 대한 Rushing 공격의 영향을 분석한다. 공격자가 라우트 탐색 패킷을 빠르게 전파함으로써 복제 억제 메커니즘을 우회하고, 공격 성공률(Attack Success Rate, ASR)을 높이는 메커니즘을 실험적으로 평가한다. 송신자 근처, 수신자 근처, 네트워크 전역에 위치한 공격자 세 가지 시나리오별 ASR 변화를 비교한다.

**

상세 분석

**
본 연구는 MANET 환경에서 가장 널리 사용되는 온디맨드 라우팅 프로토콜인 AODV와 그 변형인 MAODV를 기반으로 멀티캐스트 라우팅을 수행한다. Rushing 공격은 라우트 요청(RREQ) 메시지를 정상 노드보다 현저히 빠르게 전파함으로써, 라우팅 프로세스가 중복된 RREQ를 억제하는 메커니즘을 악용한다. 이때 공격자는 자신이 라우트 경로에 포함되도록 강제하고, 이후 데이터 패킷을 변조하거나 삭제함으로써 서비스 거부(DoS) 혹은 정보 탈취를 수행할 수 있다.

연구자는 ns‑3 시뮬레이터를 활용해 50개의 모바일 노드가 1000 m × 1000 m 영역 내에서 랜덤 워크 모델에 따라 이동하는 환경을 구축하였다. 전송 전력, 전송 속도, 패킷 크기 등 물리적 파라미터는 IEEE 802.11 g 표준을 따랐으며, 시뮬레이션 시간은 900 초로 설정하였다. 세 가지 공격자 배치 시나리오는 다음과 같다.

1. Near‑Sender: 공격자를 송신자와 1홀이내(≈20 m) 위치시켜, RREQ가 네트워크 전역에 퍼지기 전에 먼저 도달하도록 한다.
2. Near‑Receiver: 공격자를 다수의 수신자 군집 근처에 배치해, 데이터 전달 단계에서 패킷을 가로채거나 변조할 수 있게 한다.
3. Anywhere: 공격자를 네트워크 중앙에 무작위로 배치해, 평균적인 공격 효과를 측정한다.

각 시나리오별로 30번의 독립 실행을 수행하고, 평균 공격 성공률(ASR)과 라우팅 오버헤드, 패킷 전달 지연을 수집하였다. 결과는 Near‑Sender 시나리오에서 가장 높은 ASR(≈78 %)을 보였으며, 이는 공격자가 라우트 형성 초기 단계에서 우선권을 확보함으로써 정상 노드가 라우트에 참여할 기회를 크게 감소시킨다. Near‑Receiver 시나리오는 중간 수준의 ASR(≈55 %)을 기록했는데, 이는 데이터 전송 단계에서만 영향을 미치기 때문에 라우트 자체는 정상적으로 형성되지만, 전송된 패킷이 손실되거나 변조될 위험이 존재한다는 것을 의미한다. Anywhere 시나리오는 가장 낮은 ASR(≈32 %)을 나타냈으며, 공격자가 라우트 형성 과정에 무작위로 개입하므로 성공 확률이 제한적이다.

또한, 라우팅 오버헤드 측면에서는 Near‑Sender 공격이 가장 큰 증가를 보였으며, 이는 공격자가 다수의 중복 RREQ를 억제하고 자신만의 경로를 강제함에 따라 재전송 및 경로 재계산이 빈번히 발생하기 때문이다. 반면 Near‑Receiver와 Anywhere 시나리오는 오버헤드 상승이 비교적 미미하였다. 지연 측면에서도 Near‑Sender가 가장 큰 평균 지연을 초래했으며, 이는 라우트 선택이 비효율적인 경로를 포함하게 되기 때문이다.

본 논문은 이러한 실험 결과를 바탕으로 Rushing 공격에 대한 방어 전략을 제안한다. 첫째, 라우트 요청에 대한 타임스탬프 기반 우선순위 부여와 함께, 일정 시간 내에 도착한 다수의 RREQ를 모두 고려하도록 하는 복제 억제 완화 기법을 도입한다. 둘째, 라우트 응답(RREP) 단계에서 경로 검증을 위한 다중 경로 확인(Multi‑Path Confirmation) 절차를 추가한다. 셋째, 노드 간 신뢰 점수를 기반으로 하는 동적 라우팅 선택 메커니즘을 적용해, 신뢰도가 낮은 노드가 라우트에 포함되는 것을 제한한다. 이러한 방어 메커니즘은 시뮬레이션을 통해 공격 성공률을 30 % 이상 감소시키는 효과를 보였으며, 네트워크 전체의 안정성을 크게 향상시켰다.

결론적으로, Rushing 공격은 공격자의 위치에 따라 멀티캐스트 라우팅 성능에 미치는 영향이 크게 달라진다. 특히 송신자 근처에 위치한 공격자는 라우트 형성 단계에서 가장 큰 위협을 가하며, 이는 기존 라우팅 프로토콜의 복제 억제 메커니즘이 근본적인 보안 약점임을 시사한다. 따라서 프로토콜 설계 단계에서 이러한 취약점을 보완하는 설계가 필수적이며, 본 논문의 방어 제안은 실용적인 보안 강화 방안으로 활용될 수 있다.

**