다크웹 환경에서 산업보안위협의보안관제 모델 연구
A study on Security Control & Monitoring Model of Industrial Security Threat in the Darkweb Environment
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
최근 내부정보유출 뿐만 아니라 다양한 형태의 산업보안과 관련된 위협 빈도가 많아지고 있다. 사이버 위협을 예측하는 것은 위협을 예방하고 대응하기 위한 방법 중 하나이다. 현재 다크웹 환경에는 국내 산업에 여러 가지 위협을 줄 수 있는 요소들로 가득하다. 특히 산업보안 유출 및 수집자들은 무기, 개인정보, 기밀자료, 기타 범죄 등 산업범죄와 관련된 정보들을 교환하고 있으며, 그 정보들을 토대로 위협을 탐지하고 예측하는 것은 국내 산업을 보호하는 새로운 방법이 될 수 있다. 이미 국내외 기업에서는 다크웹 위협 인텔리전스 서비스를 제공하고 있다. 기업에서 제공하는 서비스들은 위협 인텔리전스를 통해 많은 성과를 거두고 있으나 정보보안 분야에 한정하고 있어 산업보안까지 영역을 넓혀 적용해야한다. 따라서 기존 선행연구 및 기업의 서비스를 기준으로 정보를 수집하는 도구와 수집된 정보를 이용해 보안관제를 할 수 있는 수집 방안을 제안한다.
Abstract
Recently, threats related to various types of industrial security as well as internal information leakage are increasing. Predicting cyber threats is one way to prevent and respond to threats. The darkweb environment is now filled with elements that can pose a number of threats to the domestic industry. In particular, industrial security spills and collectors exchange information related to industrial crimes such as weapons, personal information, confidential data, and other crimes, and predicting threats based on that information can be a new way of protecting domestic industries. Already, domestic and foreign companies are providing dark web threat security monitoring services. Though the services provided by enterprises have achieved a great deal of achievement through threat security monitoring. They are limited to the information security field. Therefore, we will study tools to gather information on the basis of existing research and enterprise services and how to generate security monitoring using collected information.
참고문헌 (24)
- Tor 네트워크의 원리와 관련 악성코드 사례 분석, "KISA 한국인터넷 진흥원", ~ (2014)
- HGWT, "DarkWeb Cyber Threat Intelligence HGWT" (2018)
- 한병우, "단어 조합 검색을 이용한 불법· 유해정보 탐지 기법", 정보보호학회논문지, 26(2), pp.397~404 (2016), 한국정보보호학회[DOI]
- 송호길, "크롤링을 이용하여 웹 애플리케이션의 접근 제어 취약점을 자동으로 탐지하는 기법", 한국정보과학회 학술발표논문집, 38(2C), pp.172~175 (2011)
- ‘OSINT를 이용한 어둠의 세계 파헤치기’, "NSHC (2017, 9, 21)", 2017
- 길민권, "NSHC “국내 카드사 카드정보 4천58건, 블랙마켓서 거래 확인”", 데일리시큐(2017, 3, 16), ~ (2017)
- 이경빈, "토르 히든서비스 서버 분석 사례 및 추적기법에 관한 연구", 디지털포렌식연구, 12(1), pp.37~47 (2018), 한국디지털포렌식학회[DOI]
- 김병익, "자동화 분석 기반의 사이버공격 선탐지를 위한 사이버 위협 인텔리전스 분석(CTI) 플랫폼에 관한 연구", 한국통신학회 학술대회논문집, pp.578~579 (2017)
- 조혜선, "사이버 위협 인텔리전스 분석을 위한사이버 위협정보 및 연관 데이터의 ID관리 체계 연구", 한국통신학회 학술대회논문집, pp.959~960 (2016)
- 이슬기, "OSINT 기반 사이버 위협정보 유사도 분석 연구", 한국정보과학회 학술발표논문집, pp.1114~1115 (2017)
- WashingtonTimes, "Military has to fight to putchase lauded IED buster", WashingtonTimes, ~ (2012)
- Fortune, "THE UNICORN LIST", ~ (2016)
- "INSIGHT" (2018)[URL]
- Hsinchun Chen, "Exploring Extremism and Terrorism on the Web" (2007)
- Eric Nunes, "Darknet and deepnet mining for proactive cybersecurity threat intelligence", Conference: 2016 IEEE Conference on Intelligence and Security Informatics (ISI) (2015)
- V. Benjamin, "Exploring threats and vulnerabilities in hacker web: Forums, irc and carding shops", Intelligence and Security Informatics (ISI), 2015 IEEE International Conference on, pp.85~90 (2015), IEEE
- Manda Sai Divya, "Goyal ElasticSearch: An advanced and quick search technique to handle voluminous data" (2013)
- Mandeep Pannu, "Using Dark Web Crawler to Uncover Suspicious and Malicious Websites" (2018)
- Xuan Zhang, "A Framework for Dark Web Threat Intelligence Analysis" (2018)
- Keirh Becker, "Search of Shadows: Investigating and Prosecuting Crime on the Dark Web", ~ (2018)