ARP Spoofing 또는 ARP Poison이라 불리는 네트워크 공격은 다양하게 악용되는 해킹 기법으로 지속적으로 많은 피해를 일으키고 있다. ARP Spoofing 공격을 이용한 침해 사고를 예방하기 위해 많은 연구가 진행되었지만, 기존 프로토콜의 수정이나 고가의 장비 추가를 필요로 하기 때문에 실무에 적용하는데 어려움이 있다. 이에 본 논문에서는 기존 네트워크 프로토콜의 변경 없이 쉽게 적용 가능한 효율적인 ARP Spoofing 방어 기법을 제안한다. 제안된 기법은 MAC 주소 정보를 관리하는 MAC 에이전트와 ARP 테이블의 변조를 막는 클라이언트 에이전트를 서브넷에 설치함으로서 신뢰할 수 있는 MAC 주소 정보를 ARP 테이블에 자동적으로 갱신한다.
ARP Spoofing, also known as ARP Poison, is the hacking method that is continuously abused in various ways. Although there were various researches on the prevention of damage caused by ARP Spoofing, these researches have the limitations that modifications of basic protocols or expensive additional equipments are required, In this paper, we propose the efficient prevention technique against ARP Spoofing attacks, which does not require the modifications in current network protocols. The proposed approach renews the reliable MAC address information to ARP tables automatically by installing MAC-Agent that manages MAC address information and Client-Agent that prevents modulation of ARP table.
