7.7 및 3.4 DDoS 사례로 본 CKC와 CSC 항목의 연관성 분석
Analysis of an Association between CKC and CSC Items in the Cases of 7.7 and 3.4 DDoS
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
현재 전 세계적으로 다양한 DDoS 공격이 발생하고 있는데, 이러한 DDoS 공격에 대응하기 위하여 본 연구에서는 국내에서 발생한 7.7 DDoS와 3.4 DDoS의 사례를 통하여 CKC와 CSC 항목 간의 연관성을 살펴보았다. 이를 통하여 DDoS 공격의 CKC 단계에 해당하는 여러가지 CSC를 확인할 수 있으며, 그 중에서도 여러 CKC에 중복되는 CSC 항목에 우선적으로 투자한다면 보다 효율적인 사이버 방어체계 구축에 도움이 될 것이다.
Abstract
Currently, various DDoS attacks are occurring around the world. In order to respond to these DDoS attacks, this study examined an association between CKC and CSC Items through the cases of 7.7 DDoS and 3.4 DDoS that occurred in Korea. Through this, various CSC items corresponding to the CKC stage of a DDoS attack can be identified, and among them, investing in CSC items that overlap with multiple CKCs will help build a more efficient cyber defense system.
참고문헌 (11)
- 송승종, "하이브리드 전쟁과 북한에 대한 시사점", 국방연구, 59(4), pp.125~165 (2016), 국가안전보장문제연구소[DOI]
- 한은혜, "효율적인 APT 대응 시스템 운영 모델", 정보보호학회논문지, 27(3), pp.501~519 (2017), 한국정보보호학회[DOI]
- The Center for Internet Security, "The CIS Critical Secu rity Controls Version 8", ~ (2021)
- "Defense Strategies for Advanced Threats - White Pa per: Mapping the SANS 20 Critical Security Controls to the Cyber Kill Chain" (2015), NTT Security
- The NTT Group 2021 Global Threat Intelligence Report, "NTT Security", ~ (2021)
- The Center for Internet Security, "Critical Security Con trols for Effective Cyber Defense Version 6.1", ~ (2016)
- 임종훈, "7.7 DDoS 사고 대응의 문제점과 재발방지 방안" (2009), 국회입법조사처
- Sangjin Rhee, "Methods for Protection of Governme nt Organization’s Websites from Cyber Attack on th e Focus of 7･7 Cyber Attack in South Korea", 행정언어와 질적연구, 1(2), pp.37~56 (2010)
- 정태진, "북한사이버테러능력 변화와 대응전략방안연구", 한국테러학회보, 11(3), pp.113~134 (2018), 한국테러학회
- 3.3 DDoS Attack Report, , ㈜하우리 보안대응센터, ~ (2011)
- 3.3 DDoS 악성코드에 대한 분석 보고서, , ㈜이스트소프트 알약보안대응, DB분석팀, ~ (2011)