| 摘要 |
본 발명은 SDN (Software Defined Networking) 네트워크의 취약점을 분석하는 방법에 대한 것으로, 임의의 SDN 네트워크에서 발생할 수 있는 적어도 하나 이상의 취약점을 공격 위치에 따라 컨트롤 플레인(control plane), 데이터 플레인(data plane) 및 컨트롤 채널(control channel) 카테고리로 분류하고, 해당 취약점에 대한 공격 코드를 포함하는 취약점 데이터베이스를 획득하는 단계; 분석 대상 SDN 네트워크에 적어도 하나 이상의 에이전트를 실행시키고, 상기 취약점 데이터베이스를 토대로 공격하는 제 1 테스트 단계; 및 상기 제 1 테스트 결과를 수집하여 상기 분석 대상 네트워크의 취약점을 분석하는 단계를 포함하는 것을 특징으로 한다. |
