취약점 데이터베이스 기반 개선된 보안관제 모델의 효과성 연구
A Study of Effectiveness of the Improved Security Operation Model Based on Vulnerability Database
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
본 논문에서는 기존 보안관제의 한계점을 살펴보고, 효율적인 모니터링을 위한 취약점 데이터베이스 기반의 새로운보안관제 모델과 그 효과성을 연구한다. 제안한 모델은 로그 탐지를 위한 정보보호 장비, 취약점 데이터베이스, 탐지로그와의 연동 결과를 시각화하여 제공하는 대시보드로 구성하였다. 모델의 평가는 사전에 구축한 가상 인프라에서모의공격 시나리오를 설정하여 효과를 분석하였으며, 기존의 방식과 달리 자산이 가지고 있는 보안 취약점에 특화된공격 위협에 신속히 대응할 수 있고 취약점 데이터베이스와 연계한 보안관제로 탐지 규칙 간의 중복을 발견하여 최적의 탐지 규칙을 작성할 수 있음을 확인하였다.
Abstract
In this paper, the improved security operation model based on the vulnerability database is studied. The proposed modelconsists of information protection equipment, vulnerability database, and a dashboard that visualizes and provides the resultsof interworking with detected logs. The evaluation of the model is analyzed by setting up a simulated attack scenario in avirtual infrastructure. In contrast to the traditional method , it is possible to respond quickly to threats of attacks specific tothe security vulnerabilities that the asset has, and to find redundancy between detection rules with a secure agent, therebycreating an optimal detection rule.
참고문헌 (11)
- Dong-jin Kim, "An Analysis of Domestic and Foreign Security Vulnerability Management Systems based on a National Vulnerability Database", Internet and Information Security, 1(2), pp.130~147 (2010)
- Han-eul Ryu, "Method of Standard Dataset based Vulnerability Database Design for Constructive Modeling &Simulation", Proceedings of Symposium of the Korean Institute of Communications and Information Sciences, pp.1346~1347 (2017)
- Gu Yun-hua, "Design and Research on Vulnerability Database", 2010 Third International Conference on Information and Computing, 2, pp.209~212 (2010)
- Yu-kyong Kim, "Analysis and Documentation of Korean Common Weakness Enumeration for Software Security", Communications of the Korean Institute of Information Scientists and Engineers, 28(2), pp.20~31 (2010)
- Yung-Yu Chang, "Trend Analysis of the CVE for Software Vulnerability Management", 2011 IEEE Third International Conference on Privacy, Security, Risk, and Trust, and IEEE International Conference on Social Computing, pp.1290~1293 (2011)
- Su Zhang, "Predicting Cyber Risks through National Vulnerability Database", Information Security Journal : A Global Perspective, pp.194~206 (2015)
- 현정훈, "오픈소스 ELK Stack 활용 정보보호 빅데이터 분석을 통한 보안관제 구현", 디지털콘텐츠학회논문지, 19(1), pp.181~191 (2018), 한국디지털콘텐츠학회[DOI]
- 엄진국, "SIEM을 이용한 침해사고 탐지방법 모델 제안", 한국인터넷방송통신학회 논문지, 16(6), pp.43~54 (2016), 한국인터넷방송통신학회[DOI]
- 조상덕, "보안취약점 진단을 활용한 보안 관제 고도화에 관한 연구", 석사, 정보통신학과, pp.2014
- 전인석, "SIEM을 이용한 소프트웨어 취약점 탐지 모델 제안", 정보보호학회논문지, 25(4), pp.961~974 (2015), 한국정보보호학회[DOI]
- 이재헌, "웹 서비스 특성 기반 효율적인 보안관제 모델 연구", 정보보호학회논문지, 29(1), pp.175~185 (2019), 한국정보보호학회[DOI]