MITRE ATT&CK을 이용한 APT 공격 스코어링 방법 연구
An APT Attack Scoring Method Using MITRE ATT&CK
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
본 연구에서는 APT 공격을 탐지하고 대응하기 위한 과정의 하나로 APT 공격을 스코어링하는 방안을 제안한다. 먼저, 사이버 공격을 스코어링하는 과정에서 비일관적인 전문가의 주관적인 판단 요소를 고려한 기존의 연구와는 달리, MITRE ATT&CKⓇ의 공격기술을 구성하는 여러 구성요소 중 정량화할 수 있는 요소들을 식별하고 이를 정량화하는 방안을 제시한다. 또한, 정량화된 요소들을 이용하여 단위 공격기술의 스코어를 도출하고, 나아가 여러 공격기술로 구성된 전체 APT 공격의 스코어를 산출하는 방안을 제안한다. 제안한 스코어링 방법을 APT 공격 사례 보고서에 적용하여 APT 공격을 포함한 다양한 사이버 공격의 위협 수준 및 시급성을 판단하기 위한 정량화 가능성을 제시한다. 본 연구를 이용하여 APT 공격을 탐지하는 과정에서 실제 공격 여부를 판단하고, 공격의 우선순위를 산정함으로써 더욱 시급하고 중요한 사이버 공격에 대응할 수 있을 것이다.
Abstract
We propose an APT attack scoring method as a part of the process for detecting and responding to APT attacks. First, unlike previous work that considered inconsistent and subjective factors determined by cyber security experts in the process of scoring cyber attacks, we identify quantifiable factors from components of MITRE ATT&CKⓇ techniques and propose a method of quantifying each identified factor. Then, we propose a method of calculating the score of the unit attack technique from the quantified factors, and the score of the entire APT attack composed of one or more multiple attack techniques. We present the possibility of quantification to determine the threat level and urgency of cyber attacks by applying the proposed scoring method to the APT attack reports, which contains the hundreds of APT attack cases occurred worldwide. Using our work, it will be possible to determine whether actual cyber attacks have occurred in the process of detecting APT attacks, and respond to more urgent and important cyber attacks by estimating the priority of APT attacks.
참고문헌 (15)
- S. M. Milajerdi, "HOLMES: Real-time APT detection through correlation of suspicious information flows", 2019IEEE Symposium on Security and Privacy, pp.1137~1152 (2019)
- Wajih Ul Hassan, "Tactical provenance analysis of endpoint detection and response systems", 2020 IEEE Symposium on Security and Privacy, pp.1172~1189 (2020)
- Eric M. Hutchins, "Intelligencedriven computer network defense informed by analysis of adversary campaigns and intrusion kill chains", Leading Issues in Information Warfare & Security Research, 1(1), pp.80~ (2011)
- 김상수, "사이버 위협 헌팅을 위한 사용자 행위 정보 기반 위협 우선순위 산정 기법 연구", 한국통신학회논문지, 46(11), pp.1853~1861 (2021), 한국통신학회[DOI]
- 김석호, "응답자의 성격특성과 응답스타일", 조사연구, 12(2), pp.51~76 (2011), 한국조사연구학회
- MITRE ATT&CK: Design and Philosophy, "Blake E. Strom", ~ (2020)
- "MITRE ATT&CK"[URL]
- "MITRE CAPEC"[URL]
- "Sigma"[URL]
- "NSA/CSS Technical Cyber Threat Fra mework v2"[URL]
- "APT & CyberCriminal Campaign Collections"[URL]
- "rcATT"[URL]
- Valentine Solange Marin Legoy, "Retrieving ATT&CK tactics and techniques in cyber threat reports", MS, pp.2019
- "MITRE ATT&CK, Groups"[URL]
- 조성영, "ATT&CK 기반 공격체인 구성을 통한 APT 공격탐지 시스템 구현", 정보보호학회논문지, 32(3), pp.527~545 (2022), 한국정보보호학회[DOI]