고속도로 교통상황 서비스에 대한 보안 취약점 탐지기법에 대한 실증적 연구
An Empirical Study on Security Vulnerability Detection Techniques for Highway Traffic Situation Service
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
초연결 사회로 접어들면서 최근 인터넷 상의 보안문제에 대한 중요성이 대두되고 있다. 특히 웹서비스의 경우 보안의 취약점을 악용하는 공격이 늘고 있는 추세이다. 또한 현존하는 대응책을 우회하기 위해 다른 공격 기법과 융합되어져 그 파괴력은 강력할 것이라는 우려의 목소리가 높다. 또한, 국가에서 인증한 보안장비들을 비롯하여 많은 보안 솔루션이 도입되어 서비스되고 있는 시스템은 얼마나 안전할까? 라는 문제의식도 갖게 된다. 본 논문에서는 우리나라 국민들에게 제공되는 고속도로 교통상황 서비스를 대상으로 사이버 공격에 대하여 다양한 측면에서 유해요인을 분석한다. 이를 통해 사전에 종합적인 취약점을 탐지하여 공격차단의 대응 방안 및 보안정책을 개선한다. 그리고 현재 운영되고 있는 교통상황 서비스에 대한 안정성과 신뢰성을 제고하고자 한다.
Abstract
Recently, the importance of security issues on the internet has been growing as the society has become a connected society. Especially, web service attacks are increasingly exploiting security vulnerabilities. There is also a high concern that the destructive power will be strong because it is fused with other attack techniques to circumvent the existing countermeasures. Also, how secure is the system in which many security solutions have been introduced, including nationally certified security equipment? It also has a problem consciousness. In this paper, we analyze hazardous factors in various aspects of cyber attack on highway traffic situation service provided to Korean people. Through this, comprehensive vulnerabilities will be detected in advance, and countermeasures and strategies for blocking attacks will be improved. And to improve the stability and reliability of the current traffic situation service.
참고문헌 (4)
- "ISO", IEC 15408-1:2009, Information technology —Security techniques — Evaluation criteria for IT secu rity — Part 1: Introduction and general model, 2009
- Intrusion Detecti on System Protection Profile V2.0, "Kyunggu-Lee", Korea Information Security Agency & Hannam University, ~ (2008)
- K. Kim, "An Auto-verificat ion Framework of IDS Alerts Based on Static and Dynamic Analysis", Proc. of the International Confer ence on Intelligent Information System and Technol ogy(ICIIST'14), pp.65~68 (2014)
- Seung-Yong Kang, "A Derivation of Log Analysis Scenario for Effective Security Monitoring", Master, pp.2016