제어 평면의 동적 보안 분석 방법 및 그 시스템

Abstract

제어 평면의 동적 보안 분석 방법 및 그 시스템이 개시된다. 본 발명의 일 실시예에 따른 제어 평면의 보안 분석 방법은 제어 평면 동작에 적합하지 않은 보안 성질(security property)에 대한 테스트 케이스를 생성하는 단계; 상기 생성된 테스트 케이스를 대상 장비로 전송하고, 상기 대상 장비로부터 상기 테스트 케이스에 대한 제어 평면의 응답을 수신하는 단계; 및 상기 수신된 응답을 분석하여 상기 대상 장비의 상기 보안 성질에 대한 보안성을 진단하는 단계를 포함하며, 상기 생성하는 단계는 제어 평면 프로토콜 헤더 중 특정 필드의 값을 표준 상의 동작에 적합하지 않은 값으로 변조함으로써, 상기 보안 성질에 대한 테스트 케이스를 생성할 수 있다.