Earticle

초록

영어

The growing adoption of remote work, hybrid environments, and cloud-based systems has significantly increased the importance of endpoint security. Endpoints, which directly interface with organizational information assets, are exposed to diverse threats including malware infections, abnormal process execution, file tampering, and unauthorized access. While traditional signature-based security solutions are effective against known threats, they are limited in detecting novel and evolving attacks. This paper proposes a real-time endpoint monitoring and threat detection framework that integrates open-source tools such as Zabbix, Winlogbeat, and Sysmon with a custom-developed IOC (Indicator of Compromise)- based file verification mechanism. The proposed system collects system event logs and file system changes from endpoints in real time and transmits them to a centralized server for unified analysis. In addition, an IOC database is utilized to identify malicious files, and Slack-based alerting is implemented to enable rapid incident response. Experimental results demonstrate that the proposed approach enhances the detection of abnormal behaviors and improves response efficiency in endpoint security environments.

한국어

최근 재택근무, 하이브리드 업무 환경, 클라우드 기반 업무 시스템의 확산으로 인해 엔드포인트 보안의 중요성이 더욱 커지고 있다. 엔드포인트는 사용자와 조직의 정보자산이 직접 연결되는 영역으로서 악성코드 감염, 비정상 프로세스 실행, 파일 변조, 비인가 접근 등 다양한 위협에 노출된다. 그러나 기존의 시그니처 기반 보안 솔루션은 알려진 위협 탐지에는 효과적이지만, 신·변종 악성코드나 비정상 행위 탐지에는 한계가 있다. 이에 본 연구에서는 Zabbix, Winlogbeat, Sysmon과 같은 오픈소스 기반 도구와 자체 개발한 IOC(Indicator of Compromise) 기반 실시간 파일 검증 프로그램을 연계한 엔드포인트 실시간 모니터링 및 위협 탐지 솔루션을 제안한다. 제안 솔루션은 엔드포인트에서 발생하는 시스템 이벤트 로그와 파일 시스템 변화를 실시간으로 수집하고, 이를 관리 서버로 전송하여 통합적으로 분석하는 구조로 설계되었다. 또한 IOC 데이터베이스를 활용하여 악성 파일을 식별하고, 위협 발생 시 관리자에게 Slack 알림을 제공함으로써 신속한 대응이 가능하도록 하였다.

목차

요약
ABSTRACT
1. 서론
2. 관련 기술 및 도구
2.1 Zabbix
2.2 Winlogbeat 및 Sysmon
2.3 IOC 기반 실시간 파일 검증 프로그램
3. 제안한 기법
3.1 실시간 모니터링 및 위협 탐지 솔루션 설계
3.2 관리 서버의 운영
4. 결론
참고문헌

키워드

저자

• 양환석 [ Yang Hwan Seok | 중부대학교 정보보호학과 부교수 ]

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  융합보안논문지 [Jouranl of Information and Security]

• 간기

  연5회

• pISSN

  1598-7329

• 수록기간

  2001~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 005 DDC 005