지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2023.4
- 수록면
- 610 - 615 (6page)
- DOI
- 10.5762/KAIS.2023.24.4.610
이용수
초록· 키워드
오류제보하기
APT(Advanced Persistent Threat)는 대상시스템을 사전에 조사한 후에 악성코드에 감염시키다. 이러한 APT 공격 대상은 스마트빌딩, 스마트팩토리 등과 같은 디지털화된 공간과 결합이 되면서 점차 다양한 공격으로 변화하고 있다. 스마트빌딩, 스마트팩토리에서 APT 공격에 접점으로서 IoT센서, 보안용 CCTV, 공급망에 대상으로 APT 공격이 발생하고 있다. 이는 기존의 거주지, 산업공간이 4차산업기술과 융합이 되면서 통신연결, IoT센서를 통한 자동화를 통한 데이터 수집이 되면서 APT 공격 대상도 확대되고 있다. 본 연구에서는 IoT센서 무선취약점 APT 공격 시나리오, CCTV계정 취약점 APT 공격 시나리오, 공급망 네트워크 취약점 APT에 대해 MITRE ATT&CK 프레임워크 절차에 따라 개발하였다. 제안하는 APT 시나리오 검증 시스템을 통해서 3개 APT를 특정 시스템을 대상으로 실험을 수행하였으며 3개 APT 공격에 대해서는 해당 시스템에 전체 공격 성공율은 86.9%로 취약한 것으로 분석되었다. 본 연구를 통해 다양한 APT 공격의 시나리오를 개발하고 검증하는데 활용이 가능하다.
목차
요약
Abstract
1. 서론
2. 관련 연구
3. APT 공격 시나리오 설계
4. APT 공격 시나리오 검증 시스템
5. 결론
References
참고문헌 (10)
참고문헌 신청
Meicong Li et al., "The study of APT attack stage model," 2016 IEEE/ACIS International Conference on Computer and Information Science (ICIS), June 2016, Available: https://ieeexplore.ieee.org/document/7550947 DOI: https://doi.org/10.1109/ICIS.2016.7550947
M. Husak and J. Kaspar, “towards Predicting Cyber Attacks Using Information Exchange and Data Mining,” in 2018 14th International Wireless Communications Mobile Computing Conference(IWCMC), 2018. DOI: https://doi.org/10.1109/iwcmc.2018.8450512
S. M. Milajerdi, R. Gjomemo, B. Eshete, R. Sekar and V. N. Venkatakrishnan, “HOLMES:Real-time APT detection through correlation of suspicious information flows,” 2019 IEEE Symposium on Security and Privacy, pp.1137-1152, 2019. DOI: https://doi.org/10.1109
Argyrios Alexopoulos and Nicholas J. Daras, “Mathematical Study of Advanced Persistent Threat (APT) Hunting Techniques,” Journal of Computations 2020. DOI: https://doi.org/10.47260/jcomod/1021
Josyula Rao, Yan Chen, R. Sekar, Venkat Venkatakrishnan, “Mitigating advanced and persistent threat(APT) damage by reasoning with provenance in large enterprise network (MARPLE) Program,” AFRL-RY-WP-TR-2019-0285, International Business Machines Corporatio
M. Husak and J. Kaspar, “towards Predicting Cyber Attacks Using Information Exchange and Data Mining,” in 2018 14th International Wireless Communications Mobile Computing Conference(IWCMC), 2018. DOI: https://doi.org/10.1109/iwcmc.2018.8450512
S. M. Milajerdi, R. Gjomemo, B. Eshete, R. Sekar and V. N. Venkatakrishnan, “HOLMES:Real-time APT detection through correlation of suspicious information flows,” 2019 IEEE Symposium on Security and Privacy, pp.1137-1152, 2019. DOI: https://doi.org/10.1109
Argyrios Alexopoulos and Nicholas J. Daras, “Mathematical Study of Advanced Persistent Threat (APT) Hunting Techniques,” Journal of Computations 2020. DOI: https://doi.org/10.47260/jcomod/1021
Josyula Rao, Yan Chen, R. Sekar, Venkat Venkatakrishnan, “Mitigating advanced and persistent threat(APT) damage by reasoning with provenance in large enterprise network (MARPLE) Program,” AFRL-RY-WP-TR-2019-0285, International Business Machines Corporatio
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
중국 배후의 주요 APT 그룹들의 공격 패턴 및 전략 분석: MITRE ATT&CK Framework를 중심으로
한국산학기술학회 논문지
2024 .09
-
빅데이터 분석을 통한 APT공격 전조 현상 분석
한국정보통신학회논문지
2016 .06
-
A Security Requirements Recommendation Framework Based on APT Attack Cases
Journal of KIISE
2021 .09
-
END-POINT에서의 탐지 및 차단을 통한 APT 공격의 서버 확산방지 개선
한국컴퓨터정보학회 학술발표논문집
2017 .01
-
사례 기반 추론을 이용한 APT 공격 사례 보안 위험 평가 및 통제 방법에 관한 연구
한국정보과학회 학술발표논문집
2022 .06
-
패스트 데이터 기반 실시간 비정상 행위 탐지 시스템
정보보호학회논문지
2015 .10
-
APT. 아파트?
콘크리트학회지
2021 .05
-
Analysis and Modeling of Advanced Persistent Threat through Case Study
Journal of KIISE
2019 .12
-
MITRE ATT&CK을 이용한 APT 공격 스코어링 방법 연구
정보보호학회논문지
2022 .08
-
효율적인 APT 대응 시스템 운영 모델
정보보호학회논문지
2017 .06
-
APT의 재난 통신 표준화 활동 분석
한국통신학회 학술대회논문집
2016 .06
-
APT 공격 사례 개선된 유사도 산정 기반 보안 요구사항 추론 방법 연구
한국정보과학회 학술발표논문집
2022 .06
-
빅데이터를 활용한 이상 징후 탐지 및 관리 모델 연구
한국인터넷방송통신학회 논문지
2016 .01
-
보조 동력 장치 성능시험기 개발 및 측정 시스템 분석
신뢰성응용연구
2021 .06
-
오픈소스를 이용한 APT 그룹 판별 및 프로파일링 연구
한국정보과학회 학술발표논문집
2018 .06
-
IEC 61850 전력 제어 시스템을 위한 APT 사이버 공격 대응 시스템의 보안성 향상 기능 구현
대한전자공학회 학술대회
2016 .06
-
APT 주동 형태 및 배치유형에 따른 일조·조망 분석
대한건축학회 학술발표대회 논문집
2022 .10
-
TEM과 APT의 융합분석기술 활용 사례: 전위 거동 및 수소 직접관찰
한국기계가공학회 춘추계학술대회 논문집
2022 .12
-
K Concrete와 아파트
콘크리트학회지
2025 .03
-
ATT&CK 기반 공격체인 구성을 통한 APT 공격탐지 시스템 구현
정보보호학회논문지
2022 .06
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0