IoT 시스템을 대상으로 한 침해사고 위협 정보 공유 방법
IoT System Cyber Threat Information Sharing Method
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
이기종 IoT 시스템을 대상으로 점차 지능화·고도화되는 사이버 공격에 능동적으로 대응하기 위해서 침해사고발생 시 수집되는 위협정보를 효율적으로 공유할 수 있는 기법이 필요하다. 각종 IoT 기기 등으로부터 수집된 각종디지털 포렌식 아티팩트를 IoC 정보로 생성한 후에 이를 MISP 등과 같은 CTI 시스템을 통해 공유할 수 있는 기법이제시되어야 한다. 이에 본 연구에서는 IoT 기기를 대상으로 침해사고 발생 시 각종 아티팩트가 수집되면 상세 공격정보를 침해지표(IoC)로 생성하고 MISP와 같은 CTI 시스템에서 Hub&Spoke 모델을 적용하여 위협정보를 공유하여잠재적인 위협 행위에 효율적으로 대응할 수 있는 방법을 제안하였다. 제안한 위협정보 공유 모델을 적용할 경우 사이버 침해사고 분석 과정 시 대응 시간 및 검출 성능을 향상시킬 수 있어 최근 급증하고 있는 IoT 기기를 대상으로 한지능형 사이버 공격에 대한 탐지/대응 능력을 더욱더 향상시킬 수 있을 것으로 기대된다.
Abstract
In order to proactively respond to increasingly intelligent and sophisticated cyber-attacks targeting heterogeneous IoT systems, there is a need for techniques that efficiently share threat information collected when intrusion incidents occur. Techniques should be presented for generating various IoC(Indicators of Compromise) information from various digital forensic artifacts collected from various IoT devices, and for sharing this information through CTI(Cyber Threat Intelligence) systems such as MISP. In this study, when various artifacts are collected upon intrusion incidents in IoT devices, we propose a method for generating detailed attack information as IoCs and sharing threat information efficiently by applying the Hub & Spoke model in CTI systems like MISP. The application of the proposed threat information sharing model is expected to enhance response time and detection performance in the cyber incident analysis process, thus improving the ability to detect and respond to intelligent cyber-attacks targeting IoT devices
참고문헌 (18)
- Johnson, C., "Guide to Cyber Threat Information Sharing", NIST Special Publication 800-150, ~ (2016)
- Vasil Rizov, "Information Sharing for Cyber Threats", International Journal of Information Security, 39(1), pp.43~50 (2018)
- A. Pala, "Information sharing in cybersecurity : A review", Decis. Anal, 16(3), pp.172~196 (2019)
- S. Ghernaouti, "Information sharing in cybersecurity : Enhancing security, trust and privacy by capacity building", 2019 3rd Cyber Security in Networking Conference (CSNet), pp.58~62 (2019)
- Wagner, T. D., "Cyber threat intelligence sharing : Survey and research directions", Computers & Security, 87, pp.1~13 (2019)
- D. Preuveneers, "Distributed Security Framework for Reliable Threat Intelligence Sharing", Security and Communication Networks, 2022 (2022)
- "SANS Cyber Treat Intelligence (CTI) Survey" (2021)[URL]
- S. Abu, "An Enhancement of Cyber Threat Intelligence Framework", J. Adv. Res. Dyn. Control. Syst, 10, pp.96~104 (2018)
- Mavroeidis, V., "Cyber threat intelligence model : An evaluation of taxonomies, sharing standards, and ontologies within cyber threat intelligence", Intelligence and Security Informatics Conference (EISIC), pp.91~98 (2017)
- T. D. Wagner, "A Novel Trust Taxonomy for Shared Cyber Threat Intelligence", Security and Communication Networks, 2018 (2018)
- "MISP Threat Sharing"[URL]
- "OpenCTI"[URL]
- Burger, E. W., "Taxonomy model for cyber threat intelligence information exchange technologies", ACM Workshop on Information Sharing & Collaborative Security, pp.51~60 (2017)
- Maria Stoyanova, "A Survey on the Internet of Things(IoT)Forensics : Challenges, Approaches, and Open Issues", IEEE Communications Surveys & Tutorials, 22(2), pp.1191~1221 (2020)
- "STIX(TM) Version 2.0"[URL]
- 이형우, "SIEM 기반 사이버 침해사고 대응을 위한 데이터 보완 메커니즘 비교 분석", 사물인터넷융복합논문지, 8(5), pp.1~9 (2022), 한국사물인터넷학회
- 이형우, "사물인터넷 환경에서 침해사고 발생시 Malware에 대한 침해지표 데이터 생성 방법", 사물인터넷융복합논문지, 9(4), pp.1~8 (2023), 한국사물인터넷학회
- "MITRE ATT&CK"[URL]