SDP 환경에서 SVDD 기반 이상행위 탐지 기술을 이용한 디바이스 유효성 검증 방안
A Method of Device Validation Using SVDD-Based Anormaly Detection Technology in SDP Environment
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
팬데믹 현상은 원격으로 문제를 해결할 수 있는 비대면 환경을 빠르게 발전시켰다. 하지만 급작스러운 비대면 환경으로 전환은 다양한 부분에서 새로운 보안 이슈들을 발생시켰다. 새로운 보안 이슈들 중 하나가 내부자에 의한 보안 위협이었고 이를 방어하기 위한 기술로 제로 트러스트 보안 모델이 다시 주목받게 되었다. SDP(Software Defined Perimeter) 기술은 다양한 보안 요소로 이루어져 있는데 이 중 디바이스 유효성 검증이라는 기술이 내부자의 사용 행위를 모니터링 하여 제로 트러스트 보안 모델을 실현할 수 있는 기술이다. 하지만 현재 SDP 명세서에는 디바이스 유효성 검증을 수행할 수 있는 기술이 제시되어 있지 않다. 따라서 본 논문에서는 SDP 환경에서 사용자 행위 모니터링을 통한 SVDD 기반 이상행위 탐지 기술을 이용해 디바이스 유효성 검증 기술을 제안하고 성능 평가를 진행하여 SDP 환경의 디바이스 유효성 검증 기술을 수행할 수 있는 방안을 제시한다.
Abstract
The pandemic has rapidly developed a non-face-to-face environment. However, the sudden transition to a non-face-to-face environment has led to new security issues in various areas. One of the new security issues is the security threat of insiders, and the zero trust security model is drawing attention again as a technology to defend against it.. Software Defined Perimeter (SDP) technology consists of various security factors, of which device validation is a technology that can realize zerotrust by monitoring insider usage behavior. But the current SDP specification does not provide a technology that can perform device validation.. Therefore, this paper proposes a device validation technology using SVDD-based abnormal behavior detection technology through user behavior monitoring in an SDP environment and presents a way to perform the device validation technology in the SDP environment by conducting performance evaluation.
참고문헌 (13)
- de Vet, J.M, "Impacts of the COVID19 pandemic on EU industries", Publication for the committee on Industry, Research and Energy, Policy Department for Economic, Scientific and Quality of Life Policies, European Parliament (2021)
- 유동현, "비대면 시대의 신 융합보안 위협과 대응 방안에 대한 고찰", 한국융합학회논문지, 12(1), pp.1~9 (2021), 한국융합학회[DOI]
- Scoot Rose, "Zero Trust Architecture", NIST SP 800-207, ~ (2020)
- John Kidervag, "No More Chewy Centers: Introducing The Zero Trust Model Of Information Security", FORRESTER, Sep. 2010, ~ (2010)
- "Software Defined Perimeter" (2021)[URL]
- Jason Garbis, "Software-Defined Perimeter ARCHITECTURE GUIDE", Cloud Security Alliance, Jul. 2019, ~ (2019)
- Brent Bilger, "SDP_Specification 1.0", Cloud Security Alliance, Apr. 2014, ~ (2014)
- Abdallah Moubayed, "Software-Defined Perimeter(SDP): State of the Art Secure Solution for Modern Networks", IEEE Network, 33(5), pp.226~233 (2019)
- T. David, "Support vector data description", Machine Learning, 54(1), pp.45~66 (2004)
- Mun-Kweon Jeong, "SVDD-Based Fianacial Fraud Detection MethodThrough Respective Learnings of Normal", Abnormal Behaviors, 2016, pp.10(3), 429~436
- 박재훈, "의사결정나무를 이용한 이상금융거래 탐지정규화 방법에 관한 연구", 정보보호학회논문지, 25(1), pp.133~146 (2015), 한국정보보호학회[DOI]
- Minsoo Park, "User Identification Method Using Input Pattern Analysis", The Korean Society Of Computer And Information Conference, 25(1), pp.213~216 (2017)
- Kyeong-Jin Sa, "Behavior-based biometric authentication available for multi-factor authentication", KIISC review, 26(6), pp.51~57 (2016)