사이버 공격 대응을 위한 블록체인 기반 침해지표 정보 생성 및 공유 메커니즘
Blockchain Based IoC(Indicators of Compromise) Generation and Sharing Mechanism for Cyber Attack Response
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 사이버 공격이 급증함에 따라 능동적 대응 체계 구축이 필요하다. 본 연구에서는 사이버 공격 발생 시 생성되는 침해지표(Indicators of Compromise : IoC) 정보를 블록체인(Blockchain) 시스템에 저장/관리토록 하여 사이버 공격에 관한 위협 정보를 효율적으로 공유할 수 있는 메커니즘을 제시하였다. 제안된 메커니즘은 다이아몬드 모델 기반으로 생성된 IoC 정보를 분산형 블록체인 시스템 내에 저장하여 IoC 정보에 대한 위·변조를 방지하고 사이버 위협 정보 공유 과정에서의 신뢰도를 향상시켰다. 제안한 메커니즘을 이용할 경우 기존의 중앙 집중형 또는 MISP 기반 의 IoC 공유 방식 보다 보안성, 실시간성 및 위협 정보 공유 시 우수한 성능을 제공하므로, 이를 통해 조직 간 위협 인텔리전스 협업 체계를 강화하고 더욱 향상된 사이버 공격 탐지 및 대응 체계를 수립할 수 있다.
Abstract
In view of the recent proliferation of cyber attacks, it is essential to establish a proactive and systematic framework for effective cyber threat response. This study introduces a formalized mechanism designed to facilitate the reliable generation and secure sharing of Indicators of Compromise (IoCs) through the integration of blockchain technology. The proposed mechanism employs a diamond model-based structure to define IoC information and utilizes a distributed blockchain infrastructure to ensure immutability, traceability, and resistance to tampering. By enabling real-time validation and secure dissemination of threat indicators, the framework significantly addresses the limitations inherent in traditional centralized and MISP-based sharing models. Consequently, the proposed system enhances the integrity, responsiveness, and interoperability of cyber threat intelligence sharing, thereby contributing to the establishment of a robust and collaborative cyber defense architecture among participating entities.