지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2022.8
- 수록면
- 673 - 689 (17page)
이용수
초록· 키워드
오류제보하기
본 연구에서는 APT 공격을 탐지하고 대응하기 위한 과정의 하나로 APT 공격을 스코어링하는 방안을 제안한다. 먼저, 사이버 공격을 스코어링하는 과정에서 비일관적인 전문가의 주관적인 판단 요소를 고려한 기존의 연구와는 달리, MITRE ATT&CK<SUP>Ⓡ</SUP>의 공격기술을 구성하는 여러 구성요소 중 정량화할 수 있는 요소들을 식별하고 이를 정량화하는 방안을 제시한다. 또한, 정량화된 요소들을 이용하여 단위 공격기술의 스코어를 도출하고, 나아가 여러 공격기술로 구성된 전체 APT 공격의 스코어를 산출하는 방안을 제안한다. 제안한 스코어링 방법을 APT 공격 사례 보고서에 적용하여 APT 공격을 포함한 다양한 사이버 공격의 위협 수준 및 시급성을 판단하기 위한 정량화 가능성을 제시한다. 본 연구를 이용하여 APT 공격을 탐지하는 과정에서 실제 공격 여부를 판단하고, 공격의 우선순위를 산정함으로써 더욱 시급하고 중요한 사이버 공격에 대응할 수 있을 것이다.
목차
요약
ABSTRACT
I. 서론
II. 관련 연구
III. 공격 스코어링
IV. APT 공격 사례 스코어링
V. 결론 및 향후 연구
References
참고문헌 (15)
참고문헌 신청
S. M. Milajerdi, R. Gjomemo, B. Eshete, R. Sekar and V. N. Venkatakrishnan, “HOLMES: Real-time APT detection through correlation of suspicious information flows,” 2019 IEEE Symposium on Security and Privacy, pp. 1137-1152, May 2019
Wajih Ul Hassan, Adam Bates and Daniel Marino, “Tactical provenance analysis of endpoint detection and response systems,” 2020 IEEE Symposium on Security and Privacy, pp.1172-1189, May 2020
Eric M. Hutchins, Michael J. Cloppert and Rohan M. Amin, “Intelligence-driven computer network defense informed by analysis of adversary campaigns and intrusion kill chains,” Leading Issues in Information Warfare & Security Research, vol. 1, no. 1, pp. 80, 2011
Sangsoo Kim, Shinwoo Shim, Seonyeong Lim and Seongmo Koo, “A Threat Prioritization Method Using User Behavior Data for Cyber Threat Hunting,” The Journal of Korean Institute of Information Sciences, vol. 46, no. 11, pp.1853-1861, Nov. 2021
Seokho Kim, Incheol Shin and Jaeki Jeong, “Personality Traits and Response Styles,” The Journal of Survey Research, vol. 12, no. 5, pp.51-76, Jul. 2011
Wajih Ul Hassan, Adam Bates and Daniel Marino, “Tactical provenance analysis of endpoint detection and response systems,” 2020 IEEE Symposium on Security and Privacy, pp.1172-1189, May 2020
Eric M. Hutchins, Michael J. Cloppert and Rohan M. Amin, “Intelligence-driven computer network defense informed by analysis of adversary campaigns and intrusion kill chains,” Leading Issues in Information Warfare & Security Research, vol. 1, no. 1, pp. 80, 2011
Sangsoo Kim, Shinwoo Shim, Seonyeong Lim and Seongmo Koo, “A Threat Prioritization Method Using User Behavior Data for Cyber Threat Hunting,” The Journal of Korean Institute of Information Sciences, vol. 46, no. 11, pp.1853-1861, Nov. 2021
Seokho Kim, Incheol Shin and Jaeki Jeong, “Personality Traits and Response Styles,” The Journal of Survey Research, vol. 12, no. 5, pp.51-76, Jul. 2011
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
ATT&CK 기반 공격체인 구성을 통한 APT 공격탐지 시스템 구현
정보보호학회논문지
2022 .06
-
중국 배후의 주요 APT 그룹들의 공격 패턴 및 전략 분석: MITRE ATT&CK Framework를 중심으로
한국산학기술학회 논문지
2024 .09
-
APT(Advanced Persistent Threat) 공격 시나리오 검증 시스템 연구
한국산학기술학회 논문지
2023 .04
-
빅데이터 분석을 통한 APT공격 전조 현상 분석
한국정보통신학회논문지
2016 .06
-
Analysis and Modeling of Advanced Persistent Threat through Case Study
Journal of KIISE
2019 .12
-
A Security Requirements Recommendation Framework Based on APT Attack Cases
Journal of KIISE
2021 .09
-
END-POINT에서의 탐지 및 차단을 통한 APT 공격의 서버 확산방지 개선
한국컴퓨터정보학회 학술발표논문집
2017 .01
-
MITRE ATT&CK Framework를 활용한 주요정보통신기반시설 기술적 취약점 점검 방안
Proceedings of KIIT Conference
2021 .06
-
빅데이터를 활용한 이상 징후 탐지 및 관리 모델 연구
한국인터넷방송통신학회 논문지
2016 .01
-
MITRE ATT&CK for ICS의 공격기술 간 상관관계 분석을 통한 산업제어시스템 보안강화에 관한 연구
대한전자공학회 학술대회
2024 .06
-
사례 기반 추론을 이용한 APT 공격 사례 보안 위험 평가 및 통제 방법에 관한 연구
한국정보과학회 학술발표논문집
2022 .06
-
패스트 데이터 기반 실시간 비정상 행위 탐지 시스템
정보보호학회논문지
2015 .10
-
Cyber Kill Chain-Based Taxonomy of Advanced Persistent Threat Actors: Analogy of Tactics, Techniques, and Procedures
JIPS(Journal of Information Processing Systems)
2019 .01
-
APT 공격 사례 개선된 유사도 산정 기반 보안 요구사항 추론 방법 연구
한국정보과학회 학술발표논문집
2022 .06
-
A Study of End-Point Agent System Model for Respond to Spear-Phishing
INTERNATIONAL CONFERENCE ON FUTURE INFORMATION & COMMUNICATION ENGINEERING
2015 .06
-
Probabilistic Safety Assessment-based Importance Analysis of Cyber-attacks on Nuclear Power Plants
Nuclear Engineering and Technology
2019 .01
-
사이버공격 융합 동향 분석을 위한 딥러닝 기반 보안 취약점 분석 자동화 메커니즘
정보보호학회논문지
2022 .02
-
사이버 전투실험 분석을 위한 MITRE ATT&CK 기반의 시스템 구성 및 방법론 연구
한국컴퓨터정보학회논문지
2020 .08
-
IEC 61850 전력 제어 시스템을 위한 APT 사이버 공격 대응 시스템의 보안성 향상 기능 구현
대한전자공학회 학술대회
2016 .06
-
효율적인 APT 대응 시스템 운영 모델
정보보호학회논문지
2017 .06
이 논문의 저자 정보
이 논문과 함께 이용한 논문
MITRE ATT&CK Framework를 활용한 주요정보통신기반시설 기술적 취약점 점검 방안
정성욱
,
박남제
Proceedings of KIIT Conference
2021
.06
ATT&CK 기반 공격체인 구성을 통한 APT 공격탐지 시스템 구현
조성영
,
박용우
,
이경식
정보보호학회논문지
2022
.06
공개 데이터를 활용한 제어시스템 취약점 분석 방안 연구
신미주
,
윤성수
,
엄익채
정보보호학회논문지
2022
.04
공개 취약점 정보를 활용한 소프트웨어 취약점 위험도 스코어링 시스템
김민철
,
오세준
,
강현재
외 2명
정보보호학회논문지
2018
.12
생성형 AI 시대의 개인정보보호 규제 연구 — 미디어･저널리즘 분야의 주요 법적 쟁점을 중심으로 —
염규현
언론과법
2025
.04
최근 본 자료
댓글(0)
0