Earticle

초록

영어

APT attack aimed at the interruption of information and communication facilities and important information leakage of companies. it performs an attack using zero-day vulnerabilities, social engineering base on collected information, such as IT infra, business environment, information of employee, for a long period of time. Fragmentary response to cyber threats such as malware signature detection methods can not respond to sophisticated cyber-attacks, such as APT attacks. In this paper, we propose a cyber intrusion detection model for countermeasure of APT attack by utilizing heterogeneous system log into big-data. And it also utilizes that merging pattern-based detection methods and abnormality detection method.

한국어

APT(Advanced Persistent Threat)공격은 기관, 기업의 정보통신 설비에 대한 중단 또는 핵심정보의 획득을 목적으로 장기간 IT인프라, 업무환경, 임직원 정보 등의 다양한 정보를 수집하고, 이를 바탕으로 제로데이 공격, 사회공 학적기법 등을 이용하여 공격을 실행한다. 악성 시그니처 탐지 등의 단편적인 사이버 위협대응 방법으로는 APT 공격 과 같이 고도화된 사이버 공격에 대응하기 어렵다. 본 논문에서는 APT 공격 대응 방안 중 하나로 이종 시스템 로그 (Heterogeneous System Log)를 빅데이터로 활용하고, 패턴기반 탐지 방법과 이상 징후 탐지 방법을 병합하여 사이버 침해시도를 탐지하는 모델을 제시하고자 한다.

목차

요약
 Abstract
 Ⅰ. 서론
 Ⅱ. 관련 연구
  1. 통합이벤트 관리 체계(SIEM)에 관한 연구
  2. 이상 징후 탐지 연구
  3. 탐지 방식별 장·단점
 Ⅲ. 고도화된 이상 징후 탐지 모델
  1. 원시데이터 수집
  2. 침해시도 탐지
  3. 이상 징후 탐지
  4. 탐지 결과 대응
 Ⅳ. 적용 사례
  1. 이상 징후 탐지 결과
  2. 시나리오 등록 및 탐지 결과
 Ⅴ. 결론 및 향후 연구 방향
 References

키워드

저자

• 권영백 [ Young-baek Kwon | 정회원, 고려대학교 정보보호대학원 금융보안학과 ]
• 김인석 [ In-seok Kim | 정회원, 고려대학교 사이버국방학과 ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  한국인터넷방송통신학회 논문지 [The Journal of the Institute of Internet, Broadcasting and Communication]

• 간기

  격월간

• pISSN

  2289-0238

• eISSN

  2289-0246

• 수록기간

  2001~2025

• 십진분류

  KDC 326 DDC 380