LiHA: Worse is Better for Lightweight Hash-based Source Authentication↗ (원문, 새 창)

이 논문은 인터넷의 근본적 취약점인 소스 IP 인증 부재를 해결하기 위해, 라우터가 이미 효율적으로 수행하는 연산만으로 동작하는 경량 소스 인증 기법 'LiHA'를 제안한다. LiHA는 가장 긴 접두사 일치를 이용해 비밀키를 소스 프리픽스에 결합하고, 각 패킷을 단일 메시지 인증코드(MAC)로 인증하며 핸드셰이크나 플로우별 상태가 필요 없다. 연구팀은 사용자 공간, eBPF, FPGA 세 환경에서 구현을 검증한 결과 사용자 공간 구현은 오버헤드가 매우 컸고, eBPF는 소프트웨어 해시로도 합리적인 성능을 냈으며, 100Gbps급 단일 스레드 성능은 커널을 우회하는 DPDK 기반 FPGA에서만 달성됐다. LiHA는 경로를 통제하지 않는 외부 공격자의 소스 위장은 막지만 경로 내 재생 공격이나 모든 서비스거부 위협까지는 막지 못한다. 이는 복잡한 광범위 배치 요건 없이도 단순한 구조로 소스 인증을 점진적으로 도입할 수 있는 실용적 대안을 제시한다.

• LiHA는 가장 긴 접두사 일치와 단일 MAC만으로 핸드셰이크 없이 소스 IP를 인증하는 경량 기법이다.
• 사용자공간·eBPF·FPGA 세 환경에서 구현했으며 100Gbps 성능은 DPDK 기반 FPGA에서만 달성됐다.
• 경로를 통제하지 않는 외부 공격자의 소스 위장은 막지만, 경로 내 재생 공격이나 모든 DoS 위협까지는 방어하지 못한다.
• 복잡한 요건 없는 단순 설계로 점진적 배치 가능성을 높인 것이 핵심 기여다.