메뉴 건너뛰기
소속 기관 / 학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
고객센터 ENG
주제분류

논문 기본 정보

저자정보

(고려대학교, 고려대학교 컴퓨터정보통신대학원)

표지

이용 9

검색

    초록·키워드

    전 세계적으로 코로나바이러스가 확산하면서 국내에서도 다수의 기업에서 비대면(Untact) 근무체계를 추진하고 있다. 과거 우리나라에서 진행 중이던 원격 환경 속의 근무 환경은 먼 미래의 이야기였으나, 올해 2월부터 전 세계로 확산한 코로나로 인해 재택근무 환경의 사회로 진입을 가속화하고 있다.
    대부분 기업에서도 업무 연속성을 유지할 수 있으며, 외부에서도 안전하게 내부망에 접속할 수 있는 VPN 환경이 다시금 강조되고 있다. 이에 본 논문에서는 코로나바이러스로 인한 주요 사회적 변화 중 VPN 환경에서의 위협 대응 방향과 SIEM의 빅데이터 분석 기법을 활용하여 효과적으로 탐지하고 대응 할 수 있는 모델을 제시하고자 한다.

    목차

    1. 1. 서론 1
      1.1 연구 배경 및 목적 3
      1.2 연구 범위 및 구성 3
      2. 이론적 배경 및 기술 동향 4
      2.1 VPN의 개요 4
      2.1.1 유형 분석 5
      2.1.2 VPN 환경의 구성과 비교 6
      2.2 연구 동향 7
      2.2.1 사고 사례 7
      2.1.2 관련 연구 10
      3. VPN 환경에 의한 탐지·대응 기법 연구 11
      3.1 실시간 모니터링 환경의 위협 공격 분석·대응 탐지 기법 11
      3.1.1 탐지 13
      3.1.2 분석·대응 13
      3.1.3 예방 14
      3.1.4 SIEM을 이용한 모니터링 업무 분석 15
      3.2 VPN 환경의 위협 공격 분석·대응 탐지 프로세스 수립 17
      3.2.1 VPN 환경에서의 모니터링 한계성 분석 17
      3.2.2 VPN 환경 탐지 모델 속성 17
      3.2.3 VPN 환경 모니터링 위험도 등급 및 조치방안 18
      3.2.4 VPN 환경에서의 공격 탐지 모델 개요 21
      4. 연구 결과 및 기대효과 23
      4.1 모니터링 분석·대응 도입 효과 23
      4.2 탐지 성능 결과 24
      4.2.1 (사례 1) VPN 환경 접속 시간 이상 위협 탐지 25
      4.2.2 (사례 2) VPN 환경 접속 장소 이상 위협 탐지 27
      4.2.3 (사례 2) VPN 환경 접속 장소 이상 위협 탐지 29
      5. 결론 및 향후 계획 31
      참고문헌 32

    최근 본 자료 전체보기