역추적 기법을 위한 금융 네트워크 시각화 방안에대한 분석 연구
Analysis of Financial Network Visualization Method for Backtracking Technique
3
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
전자금융을 통한 거래가 쉬워지고 접근성이 높아짐에 따라 거래량은 지속적으로 증가하고 있다. 이용자와 거래량의 증가에 따라 금융 네트워크에 가해지는공격 기법 또한 교묘해지고 있다. 이러한 양상은 금융기관에게 보안 침해사고대응 및 공격 방어에 막대한 금전적 비용을 부담시키게 된다. 본 논문에서는 금융 네트워크의 이러한 문제점을 해결하기 위해 단순한 보안 시스템에서 벗어나고도화된 공격에 대응할 수 있는 보안 시스템을 구축하고 공격의 근본적인 원인인 공격자를 식별하여 차단하고자 한다. 제안하는 시각화 방안은 공격자의 식별정보를 담을 수 있는 역추적 기법이 적용되어 공격자를 차단함으로써 능동적으로 대응할 수 있도록 한다. 또한 디지털 포렌식을 기반으로 취득한 데이터를 통해 지속적으로 피드백을 제공하여 시각화 보안 시스템을 강화하도록 보안사고발생 이후 수행 되어야할 절차를 제안한다.
Abstract
Transaction volume is steadily increasing as e-banking facilitates transactions and accessibility. The attack technique applied to the financial network is becoming more sophisticated as the amount of users and transactions increases. In this paper, to solve these problems of financial network, we try to construct a security system that is able to cope with sophisticated attack and to identify and block attacker which is the original source of attack. The proposed visualization scheme is applied to backtracking method that can contain the identification information of the attacker so that it can help blocking the attacker. We also propose a incident response procedure to enhance the visualization security system by continuously providing feedback through data acquired based on digital forensics.
참고문헌 (20)
- 조우연, "비정상행위 탐지를 위한 시각화 기반 네트워크 포렌식", 정보보호학회논문지, 27(1), pp.25~38 (2017), 한국정보보호학회[DOI]
- Bejtlich, R., "Extrusion detection: security monitoring for internal intrusions" (2006), Addison-Wesley
- Braden, R., "Requirements for Internet hosts-communication layers", ~ (1989)
- Didimo, W., "Network visualization for financial crime detection", Journal of Visual Languages & Computing, 25(4), pp.433~451 (2014)
- Didimo, W., "An advanced network visualization system for financial crime detection", Pacific Visualization Symposium (PacificVis), 2011 IEEE, pp.203~210 (2011), IEEE
- Earle, D. M., "U.S. Patent No. 5,262,942", U.S. Patent and Trademark Office, ~ (1993)
- Foroushani, V. A., "Deterministic and authenticated flow marking for IP traceback", Advanced Information Networking and Applications (AINA), 2013 IEEE 27th International Conference on IEEE, pp.397~404 (2013)
- Garfinkel, S. L., "Digital forensics research: The next 10 years", digital investigation, 7, pp.S64~S73 (2010)
- Huang, M. L., "A visualization approach for frauds detection in financial market", Information Visualisation, 200913th International Conference, pp.197~202 (2009), IEEE
- Jaehan Jeong, "Backtracking and Visualization Techniques for Financial Network Security", International Conference on Computer Systems, Electronics and Control (2017), IEEE
- Jones, S., "Visualization of Heterogeneous Text Data in Collaborative Engineering Projects" (2013)
- Kent, K., "Sp 800-86. guide to integrating forensic techniques into incident response" (2006)
- Lamm, S. E., "Real-time geographic visualization of World Wide Web traffic", Computer Networks and ISDN Systems, 28(7-11), pp.1457~1468 (1996)
- Meyer, M., "Mondrian: an agile information visualization framework", Proceedings of the 2006 ACM symposium on Software visualization, pp.135~144 (2006), ACM
- Palmer, G., "A road map for digital forensic research", First Digital Forensic Research Workshop, pp.27~30 (2001)
- Reith, M., "An examination of digital forensic models", International Journal of Digital Evidence, 1(3), pp.1~12 (2002)
- Savage, S., "Network support for IP traceback", IEEE, 2001, pp.9(3), 226~237
- Yao, G., "Passive IP traceback: Disclosing the locations of IP spoofers from path backscatter", IEEE Transactions on Information Forensics and Security, 10(3), pp.471~484 (2015)
- "Download the PCAP files to test the Quickdraw Signatures" (2016)[URL]
- "Main Business" (2017)[URL]