DOI QR코드

DOI QR Code

Buffer overflow detection system on Virtual Machine

가상화 환경에서의 버퍼 오버플로우 공격 방어 시스템

  • Kwon, Yong-Hwi (Department of Computer Science and Engineering, Konkuk University) ;
  • Park, Neung-Soo (Department of Computer Science and Engineering, Konkuk University)
  • 권용휘 (건국대학교 컴퓨터공학부) ;
  • 박능수 (건국대학교 컴퓨터공학부)
  • Published : 2011.04.30

Abstract

버퍼 오버플로우 공격은 그 방식이 간단하고 효과적이기 때문에, 오랜 시간 동안 널리 사용되고 있는 소프트웨어 공격 방법 중 하나이다. 오랜 시간 동안, 버퍼 오버플로우 공격을 방어하는 방법들에 대한 다양한 기법들이 제안되었지만, 여전히 많은 소프트웨어들이 버퍼 오버플로우 공격의 위협에 노출되어 있다. 이는 대부분의 소프트웨어 기반의 버퍼 오버플로우 공격에 대한 방어 기법들은, 적용 대상 소프트웨어에 대한 재 컴파일을 필요로 하고, 하드웨어 기반의 방어 기법들은, 추가적인 적용 및 업데이트 비용이 발생하여 현실적으로 적용이 어렵기 때문이다. 이러한 문제를 해결하고자, 본 논문에서는 버퍼 오버플로우 공격에 대한 가상화 환경에서의 방어 시스템을 제안한다. 본 방어 시스템은, 보호하고자 하는 소프트웨어에 대한 수정 없이 전체 시스템에 적용할 수 있으며, 버퍼 오버플로우 공격으로부터 효과적으로 시스템을 방어할 수 있다.

Keywords