빅데이터를 이용한 APT 공격 시도에 대한 효과적인 대응 방안
Effective Countermeasure to APT Attacks using Big Data
0
조회
0
다운로드
7
인용
0
참고문헌
키워드
초록
최근에 스마트 폰을 비롯한 다양한 단말기를 통한 인터넷 서비스가 가능해졌다. ICT 발달로 인해 기업과 공공기관에서 크고 작은 해킹사고가 발생하는데 그 공격의 대부분은 APT공격으로 밝혀졌다. APT공격은 공격의 목적을 달성하기 위해 지속적으로 정보를 수집하고, 장기간 동안 공격대상의 취약점을 분석하거나 악성코드를 다양한 방법으로 감염시키고, 잠복하고 있다가 적절한 시기에 자료를 유출하는 공격이다. 본 논문에서는 APT 공격자가 짧은 시간에 타겟 시스템에 침입하기 위해 빅데이터 기술을 이용하는 정보 수집 기법을 살펴보고 빅데이터를 이용한 공격기법을 보다 효율적으로 방어할 수 있는 기법을 제안하고 평가한다.
Abstract
Recently, Internet services via various devices including smartphone have become available. Because of the development of ICT, numerous hacking incidents have occurred and most of those attacks turned out to be APT attacks. APT attack means an attack method by which a hacker continues to collect information to achieve his goal, and analyzes the weakness of the target and infects it with malicious code, and being hidden, leaks the data in time. In this paper, we examine the information collection method the APT attackers use to invade the target system in a short time using big data, and we suggest and evaluate the countermeasure to protect against the attack method using big data.
참고문헌 (14)
- H. J. Mun, "Countermeasure for Prevention and Detection against Attacks to SMB Information System - A Survey", Journal of the Convergence Society for SMB, 5(2), pp.1~6 (2015)
- 조영임, "빅데이터의 이해와 주요 이슈들", 한국지역정보화학회지, 16(3), pp.31~52 (2013), 한국지역정보화학회
- 윤상오, "빅데이터의 위험유형 분류에 관한 연구", 한국지역정보화학회지, 16(2), pp.93~122 (2013), 한국지역정보화학회
- "The Big Data Blog" (2014)[URL]
- "Hadoop ECO system" (2012)[URL]
- D. S. Park, "Big Data Computing Technology" (2014), Hanbit
- H. J. Lee, "Use of Big Data Hadoop Platform", Journal of The Korean Institute of Communication Sciences, 29(11), pp.43~47 (2012)
- K. -H. Lee, "The MapReduce framework for Large-scale Data Analysis:Overview and Research Trends", Journal of Electronics and telecommunications trends(ETRI), 28(6), pp.156~166 (2013)
- H. J. Mun, "A Role based Personal Sensitive Information Protection with Subject Policy", PhD, pp.2008
- H. J. Mun, "Injecting Subject Policy into Access Control for Strengthening the Protection of Personal Information", Wireless Personal Communications, 89(3), pp.715~728 (2016)
- H. J. Mun, "“Person -Wise Privacy Level Access Control for Personal Information Directory Services,” Embedded and Ubiquitous Computing", Lecture Notes in Computer Science, 4096, pp.89~98 (2006)
- NIA, "The World to evolve into a Big Data-Global Advanced Cases of Big Data", National Information Society Agency Big Data Strategy Research Center, ~ (2012)
- NIA, "Big Data : Global teen Advanced Cases", National Information Society Agency Big Data Strategy Research Center, ~ (2012)
- Y. I. Cho, "The Big Data Technology and major of Issues in the smart era", 18(4), pp.23~33 (2012), Institute of Control, Robotics and Systems