정보보호시스템의 로그를 활용한 사이버 공격 징후에 대한 연구(2016년 해킹사건 사례 중심)
A Study on a Sign of Cyber Attacks Using Logs of Information Security Systems(The Case of Hacking Incident in 2016)
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 연구에서는 사이버 공격에 의한 피해가 발생하기 전에 조직에서 운용 중인 방화벽, IPS(침입방지시스템) 등의 정보보호시스템 로그를 분석하여 사이버킬체인의 사이버 공격 단계를 확인하였으며, 이를 통하여 사이버 공격의 징후를 분석하였다. 정보보호시스템의 로그를 분석하면 사이버킬체인의 해당 단계를 추측할 수 있으며, 이에 따라 효과적으로 대응한다면 정보유출 및 정보시스템 파괴 등 사이버 공격에 의한 피해들을 줄일 수 있을 것이다.
Abstract
In this study, we analyzed logs of information security systems such as firewalls and IPS(intrusion prevention systems) operated by organizations before damage from cyber attacks occurred, and confirmed the cyber attack stages of the cyber kill chain. through this we identified signs of cyber attacks. By analyzing logs of information security systems, we can guess the corresponding stage of the cyber kill chain, and if we respond effectively, we will be able to reduce the damage caused by cyber attacks, such as information leaks and information system destruction.
참고문헌 (12)
- Adam Hahn, "A Multi-layered and Kill-chain based Sec urity Analysis Framework for Cyber-Physical System s", ~ (2015)
- Luke J. George, "Cyber Kill Chain and The 2013 Targ et Hack", pp.2016
- The NTT Group 2021 Global Threat Intelligence Report, "NTT Security", ~ (2021)
- The NTT Group 2016 Global Threat Intelligence Report, "NTT Security", ~ (2016)
- Tam N. Nguyen, "Attacking Machine Learning mod els as part of a cyber kill chain", pp.2017
- Val A. Red, "Expanding the Cyber Kill Chain for Emb edded System Architectures", pp.2016
- 성종혁, "웹 취약점 점검 및 취약점별 조치 우선 순위 산정에 관한 연구", 융합보안 논문지, 18(3), pp.37~44 (2018), 한국융합보안학회
- 엄응용, "북한의 대남 사이버공격에 대한 대비전략", 한국경찰연구, 17(2), pp.151~176 (2018), 한국경찰연구학회[DOI]
- 이종하, "핵심 정보보호 통제 항목의 중요도와 우선순위에 대한 연구", 한국IT정책경영학회 논문지, 14(4), pp.3053~3057 (2022), 한국IT정책경영학회
- 장희선, "Web Vulnerability Scanner를 이용한 취약성 분석", 융합보안 논문지, 12(4), pp.71~76 (2012), 한국융합보안학회
- 진희훈, "공격 결과 기반의 웹 취약점 위험도 평가 모델 연구: 사이버 킬체인 중심으로", 정보보호학회논문지, 31(4), pp.779~791 (2021), 한국정보보호학회[DOI]
- 한은혜, "효율적인 APT 대응 시스템 운영 모델", 정보보호학회논문지, 27(3), pp.501~519 (2017), 한국정보보호학회[DOI]