Earticle

초록

영어

In most hacking attacks, hackers intrudes inside for a long period of time and attempts to communicate with the outside using a circumvent connection to achieve purpose. research in response to advanced and intelligent cyber threats has been mainly conducted with signature-based detection and blocking methods, but recently it has been extended to threat hunting methods. attacks from organized hacking groups are advanced persistent attacks over a long period of time, and bypass remote attacks account for the majority. however, even in the intrusion detection system using intelligent recognition technology, it only shows detection performance of the existing intrusion status. therefore, countermeasures against targeted bypass rwjqthrwkemote attacks still have limitations with existing detection methods and threat hunting methods. in this paper, to overcome theses limitations, we propose a model that can detect the targeted circumvent connection remote attack threat of an organized hacking group. this model designed a threat hunting process model that applied the method of verifying the origin IP of the remote circumvent connection, and verified the effectiveness by implementing the proposed method in actual defense information system environment.

한국어

대부분의 해킹 과정에서는 장기간에 걸쳐 내부에 침입하고 목적 달성을 위해 우회접속을 이용한 외부와 통신을 시도한다. 고도화되고 지능화된 사이버 위협에 대응하는 연구는 주로 시그니처 기반의 탐지 및 차단 방법으로 진행되었 으나, 최근에는 위협 헌팅 방법으로 확장되었다. 조직적인 해킹그룹의 공격은 장기간에 걸쳐 지능형 지속 공격이면서, 우회 원격 공격이 대부분을 차지한다. 그러나 지능화된 인지 기술을 활용한 침입 탐지 시스템에서도 기존의 침입 형태에 만 탐지성능을 발휘할 뿐이다. 따라서, 표적형 우회 원격 공격에 대한 대응은 기존의 탐지 방법과 위협 헌팅 방법으로도 여전히 한계점이 있다. 본 논문에서는 이러한 한계점을 극복하기 위해 조직적인 해킹그룹의 표적형 우회 원격 공격 위협 을 탐지할 수 있는 모델을 제안한다. 이 모델은 우회 원격 접속자의 원점 IP 확인 방법을 적용한 위협 헌팅 절차를 설계 하였고, 실제 국방 정보체계 환경에서 제안한 방법을 구현하여 유효성을 검증하였다.

목차

요약
Abstract
Ⅰ. 서론
Ⅱ. 관련 연구
1. 내부에 알려지지 않은 위협
2. 우회 접속자 원점 IP 확인
3. 내부에 존재하는 위협을 찾는 위협 헌팅
Ⅲ. 표적형 우회 원격 공격에 대응한 위협 헌팅 절차 모델
1. 우회 원격 공격 대상 식별
2. 위협 헌팅 수행 절차
Ⅳ. 실험 및 결과
1. 우회 접속자 판단
2. 가설 생성
3. 정보수집
4. 도구 선정
5. 가설 검증
6. 결과 분석 및 환류
Ⅴ. 결론 및 향후 과제
References

키워드

저자

• 김인환 [ Inhwan Kim | 정회원, 강릉원주대 소프트웨어공학과 ]
• 류호찬 [ Hochan Ryu | 준회원, Defense Integrated Data Center ]
• 조경민 [ Kyeongmin Jo | 준회원, Defense Integrated Data Center ]
• 전병국 [ Byungkook Jeon | 준회원, Defense Integrated Data Center ] Corresponding Author

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  한국인터넷방송통신학회 논문지 [The Journal of the Institute of Internet, Broadcasting and Communication]

• 간기

  격월간

• pISSN

  2289-0238

• eISSN

  2289-0246

• 수록기간

  2001~2025

• 십진분류

  KDC 326 DDC 380