Earticle

초록

영어

With the rapid development of IT technology, integration with existing industries has led to an increase in smart manu facturing that simplifies processes and increases productivity based on 4th industrial revolution technology. Security threat s are also increasing and there are. In the case of supply chain attacks, it is difficult to detect them in advance and the sc ale of the damage is extremely large, so they have emerged as next-generation security threats, and research into detectio n technology is necessary. Therefore, in this paper, we collect, store, analyze, and visualize logs in multiple environments i n real time using ELK Stack and Sysmon, which are open source-based analysis solutions, to derive information such as abnormal behavior related to supply chain attacks, and efficiently We try to provide an effective detection method

한국어

IT 기술의 급속한 발전과 함께 기존 산업과의 융합을 통해 4차 산업혁명 기술을 기반으로 프로세스의 간소화 및 생산성 을 높일 수 있는 스마트 제조가 증가하고 있으며, 이와 비례하여 공급망 공격에 대한 보안위협도 증가하고 있다. 공급망 공격 의 경우 사전 탐지가 힘들고 피해 규모가 매우 크다는 점 때문에 차세대 보안 위협으로 부상하고 있으며 이에 따른 탐지 기법 에 대한 연구가 필요하다. 따라서 본 논문에서는 오픈소스 기반 분석 솔루션인 ELK Stack과 Sysmon을 통해 다중 환경에서 실시간으로 로그를 수집, 저장, 분석 및 시각화하여 공급망 공격에 대한 이상 행위 등의 정보를 도출하여 효율적인 탐지 기법 을 제공하고자 한다.

목차

요약
ABSTRACT
1. 서론
2. 관련연구
2.1 공급망 공격
2.2 탐지 기법
2.3 ELK Stack 및 Sysmon
3. 제안하는 방법
3.1 구현 환경
3.2 EDR(Endpoint Detection and Response)
3.3 ELK Stack 및 Sysmon 구성 방안
4. ELK Stack 및 Sysmon을 이용한 탐지 기법
5. 결론
참고문헌

키워드

저자

• 신현창 [ hyun-chang Shin | 동신대학교 정보보안학과 ]
• 오명호 [ myung-ho Oh | 동신대학교 정보보안학과 ]
• 공승준 [ seung-jun Gong | 동신대학교 정보보안학과 ]
• 김종민 [ jong-min Kim | 동신대학교 정보보안학과 ] 교신저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  융합보안논문지 [Jouranl of Information and Security]

• 간기

  연5회

• pISSN

  1598-7329

• 수록기간

  2001~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 005 DDC 005