iRF: 대규모 사이버 방어 훈련을 위한 통합 레드팀 프레임워크
iRF: Integrated Red Team Framework for Large-Scale Cyber Defence Exercise
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
APT 공격이 빈번해지고, 정교해짐에 따라 보안시스템의 고도화뿐만 아니라 이를 운영하는 각 기관의 정보보호 담당자의 역량이 점점 중요해지고 있다. 다수의 블루팀(BT)이 참가하고 기관망 모사 및 방어 대상 시스템이 많은 대규모 훈련 운영 시에는 다양한 공격 패턴, 네트워크 페이로드, 시스템 이벤트를 생성할 수 있도록 공격을 모사할 수 있어야 한다. 그러나 하나의 레드팀(RT) 프레임워크를 사용할 경우 블루팀에 의해 쉽게 탐지될 수 있다는 한계가 있으며 수십 개 이상 다수의 RT 프레임워크를 운영할 때는 각 프레임워크 별로 훈련 설정 및 운영을 위한 전문가의 많은 시간과 노력이 필요하다. 본 논문에서는 다수의 공개용 RT 프레임워크와 직접 제작한 RT 프레임워크 등을 통합하여 대규모 훈련을 자동으로 운영할 수 있는 통합 프레임워크(iRF)를 제안한다.
Abstract
As APT attacks become more frequent and sophisticated, not only the advancement of the security systems but also the competence of the cybersecurity officers of each institution that operates them is becoming increasingly important. In a large-scale cyber defence exercise with many blue teams participating and many systems to simulate and defend against, it should be possible to simulate attacks to generate various attack patterns, network payloads, and system events. However, if one RT framework is used, there is a limitation that it can be easily detected by the blue team. In the case of operating multiple RT frameworks, a lot of time and effort by experts for exercise setup and operation for each framework is required. In this paper, we propose iRF(integrated RT framework) that can automatically operate large-scale cyber defence exercise by integrating a number of open RT frameworks and RT frameworks created by ourselves.
참고문헌 (17)
- 최영한, "사이버위기 경보 기반 사이버 방어 훈련장 설계 및 구축 연구", 정보보호학회논문지, 30(5), pp.805~821 (2020), 한국정보보호학회[DOI]
- Brilingaitė, Agnė, "A frame work for competence development and assessment in hybrid cybersecurity exercises", Computers & Security, 88, pp.1~13 (2020)
- Zilberman, Polina, "SoK: A Survey of Open-Source Threat Emulators", arXiv preprint arXiv:2003.01518, ~ (2020)
- "C2 Matrix"[URL]
- Applebaum, Andy, "Intelligent, automated red team emulation", Proceedings of the 32nd Annual Conference on Computer Security Applications, pp.363~373 (2016)
- "Powershell Empire"[URL]
- "M-Trends 2021"[URL]
- "ATT&CK"[URL]
- "Beaconpire"[URL]
- "Aggressor Script"[URL]
- Hutchins, Eric M., "Intelligence-driven computer network defense informed by analysis of adversary campaigns and intrusion kill chains", Leading Issues in Information Warfare & Security Re search, 1, pp.80~106 (2011)
- "Locked Shields"[URL]
- "Cyber Europe"[URL]
- "Cybergym"[URL]
- "C RATE-cyber range and training enviro nment"[URL]
- "Security-Gym"[URL]
- 안명길, "사이버전사의 훈련을 위한 시스템 구축 방안 연구", 정보보호학회논문지, 26(2), pp.533~540 (2016), 한국정보보호학회[DOI]