주소 자동설정을 하는데 이용되는 Neighbor Discovery(ND) 프로토콜에는 보안 취약점이 있어서 여러 가지 망 공격에 노출되어 있다. 보안 허점을 이용한 공격은 망의 일부 서비스를 마비시킬 수도 있으며 흠 네트워킹의 경우 개인정보유출이 일어날 수도 있다. 따라서 본 논문에서는 ND의 보안 취약점을 알아보고 ND 보안 규정들과 보안을 위한 여러 이론들을 살펴본다. 이를 바탕으로 SEND 프로토콜을 설계하고 구현하고자 한다.
IPv6 defines relation between surrounding nodes using neighbor discovery protocol. Used neighbor discovery messages and surrounding nodes include important information about network. This network information outcrops can give rise to network attack and also services that uses this network will be paralyzed. Various kinds of security limitation was found in present neighbor discovery protocol, therefore security function to supplement this problem was required. In this paper, we design and implement a secure neighbor discovery protocol that has security function by adding a CGA module and SEND module.
