지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2021.11
- 수록면
- 1,853 - 1,861 (9page)
- DOI
- 10.7840/kics.2021.46.11.1853
이용수
초록· 키워드
오류제보하기
사이버 위협 헌팅은 활발한 사이버 방어 활동으로, 기존의 보안 솔루션을 회피하는 지능형 위협을 탐지하고 격리하기 위해 네트워크를 통해 사전 및 반복적으로 검색하는 프로세스이다. 헌팅을 위해 수집된 다양한 행위 정보들 속에서 복수 개의 위협이 탐지되었을 때 어떤 위협을 먼저 대응해야 할지를 결정하는 것은 무척 중요한 일이다. 본 논문은 사이버 위협 헌팅 환경에서 사용자 행위 정보를 이용하여 위협의 우선순위를 산정하는 기법을 새롭게 제안하였다. 제안된 알고리즘은 노드 가중치, 에지 가중치, 룰 위험도를 이용하였고, 사례 연구를 통해 테스트 망의 모의 공격 시나리오에 대해 실적용 가능성을 제시하였다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 관련 연구 및 배경 지식
Ⅲ. 사이버 위협 헌팅을 위한 사용자 행위 정보 기반 위협 우선순위 산정 기법
Ⅳ. 사례 연구
Ⅴ. 결론 및 향후 연구
References
참고문헌 (12)
참고문헌 신청
https://www.virustotal.com
S. Kim, S. Koo, L. Kim, and S. Shim, “A study on threat prioritization considering diffusion of IOC in enterprise network,” in Proc. Korea Inst. Military Sci. Technol. Conf. 2020, pp. 1111-1112, Online, Nov. 2020.
S. Mokaddem, G. Wagner, C. Wagner, A. Dulaunoy, and A Iklody, “Taxonomy driven indicator scoring in MISP threat,” arXiv preprint arXiv:1902.03914, 2019.
A. Kim, M. H. Kang, J. Z. Luo, and A. Velazquez, “A framework for event prioritization in cyber network defense,” NRL/MR/5540—14-9541, 2014.
https://github.com/SigmaHQ/sigma
S. Kim, S. Koo, L. Kim, and S. Shim, “A study on threat prioritization considering diffusion of IOC in enterprise network,” in Proc. Korea Inst. Military Sci. Technol. Conf. 2020, pp. 1111-1112, Online, Nov. 2020.
S. Mokaddem, G. Wagner, C. Wagner, A. Dulaunoy, and A Iklody, “Taxonomy driven indicator scoring in MISP threat,” arXiv preprint arXiv:1902.03914, 2019.
A. Kim, M. H. Kang, J. Z. Luo, and A. Velazquez, “A framework for event prioritization in cyber network defense,” NRL/MR/5540—14-9541, 2014.
https://github.com/SigmaHQ/sigma
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
위협 헌팅 개념 정립 및 방어기법 비교분석에 관한 연구
정보보호학회논문지
2021 .08
-
퍼지추론을 이용한 정량적 사이버 위협 수준 평가방안 연구
융합보안논문지
2018 .01
-
지능형 보안 위협 탐지를 위한 시간 기반 위협 정보 분석 기법 설계
한국정보과학회 학술발표논문집
2015 .12
-
사이버 위협 동향 분석
정보과학회지
2023 .01
-
원자력시설의 설계기준위협을 반영한 위협 시나리오에 대한 사이버보안 평가 방안 연구
한국통신학회 학술대회논문집
2017 .01
-
2023년에 대비해야 할 10가지 사이버 위협은?
전자기술
2023 .01
-
위협간 연관분석을 위한 사이버위협인텔리전스 데이터 모델 제안
한국통신학회 학술대회논문집
2019 .06
-
실시간 사이버 위협 지능형 분석 및 예측 기술
정보과학회 컴퓨팅의 실제 논문지
2019 .11
-
Threat Modeling 기법을 이용한 스마트 소켓에 대한 보안 위협 분석
한국정보과학회 학술발표논문집
2020 .12
-
사이버 위협 인텔리전스를 활용한 위협 경보 강화 모델 제안
한국통신학회 학술대회논문집
2019 .06
-
주요국의 사이버위협정보 공유체계 분석을 통한 국내 적용모델 연구
융합보안논문지
2016 .01
-
국방 사이버 위협정보 공유 및 협력체계 구축 방안
보안공학연구논문지
2016 .01
-
네트워크 관점에서의 공격자 행위 매트릭스에 기반한 공격자 전술 및 기술 탐지 방안
한국정보기술학회논문지
2020 .10
-
사이버 위협 인텔리전스 분석을 위한 사이버 위협정보 및 연관 데이터의 ID관리 체계 연구
한국통신학회 학술대회논문집
2016 .01
-
사이버 위협정보 공유체계 구축방안에 관한 연구 - 미국 사례를 중심으로 -
융합보안논문지
2017 .01
-
원격근무 환경에서의 사이버 보안 위협 분석
한국컴퓨터정보학회 학술발표논문집
2020 .07
-
Social Engineering based Security Requirements Recommendation Framework to Prevent an Advanced Persistent Threat
Journal of KIISE
2018 .10
-
위협 모델링을 이용한 서비스 기능 체이닝 기술의 위협 분석
한국통신학회 학술대회논문집
2018 .06
-
사이버 보안 훈련을 위한 ATT&CK 기반 사이버 위협 모의 기술 연구
한국컴퓨터정보학회논문지
2020 .09
-
자율이동차량의 위협정보 추정방법
대한전자공학회 학술대회
2017 .11
이 논문의 저자 정보
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2021-567-002165731