망분리 환경에서 파일형식 변환을 통한 안전한 파일 전송 및 포렌식 준비도 구축 연구
Secure File Transfer Method and Forensic Readiness by converting file format in Network Segmentation Environment
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근의 사이버 보안 위협은 특정 표적을 대상으로 하는 특징이 있으며 보안을 강화시키기 위한 지속적인 노력에도불구하고 APT 공격에 의한 피해 사례는 계속 발생하고 있다. 인터넷망과 업무망이 분리된 망분리 환경은 외부 정보의 유입을 봉쇄시킬 수 있으나 업무의 효율성과 생산성을 위해서는 현실적으로 외부 정보의 유입을 모두 통제할 수는없다. 이에 망연계 시스템 등 보안 정책을 강화시키고 파일 내부에 포함된 불필요한 데이터를 제거할 수 있도록CDR 기술이 적용된 솔루션을 도입하더라도 여전히 보안 위협에 노출되어 있다. 본 연구는 망분리 환경에서 망간 파일을 전송할 때 파일의 형식을 변환하여 전송함으로써 문서삽입형 악성코드의 보안 위협을 방지하는 방안을 제안한다. 또한 포렌식 준비도를 고려하여 문서파일이 원활한 사고대응을 위한 정보를 보관할 수 있는 기능을 포함하여 망분리 환경에서 활용할 수 있는 시스템을 제안한다.
Abstract
Cybersecurity attack targeting a specific user is rising in number, even enterprises are trying to strengthen theircybersecurity. Network segmentation environment where public network and private network are separated could blockinformation coming from the outside, however, it is unable to control outside information for business efficiency andproductivity. Even if enterprises try to enhance security policies and introduce the network segmentation system and asolution incorporating CDR technology to remove unnecessary data contained in files, it is still exposed to security threats. Therefore, we suggest a system that uses file format conversion to transmit a secure file in the network separationenvironment. The secure file is converted into an image file from a document, as it reflects attack patterns of insertingmalicious code into the document file. Additionally, this paper proposes a system in the environment which functions that adocument file can keep information for incident response, considering forensic readiness.
참고문헌 (13)
- 한은혜, "효율적인 APT 대응 시스템 운영 모델", 정보보호학회논문지, 27(3), pp.501~519 (2017), 한국정보보호학회[DOI]
- "Beware of APT Attacks Using E-mail" (2012)[URL]
- KISA, "Ransomware Guidelines", ~ (2018)
- C. Tankard, "Advanced Persistent threats and how to monitor and deter them", Network security, 2011(8), pp.16~19 (2011)
- 조병주, "금융회사 망분리 정책의 효과성 연구", 정보보호학회논문지, 25(1), pp.181~195 (2015), 한국정보보호학회[DOI]
- McAfee, "McAfee Advanced Threat Defense: Detect advanced malware", ~ (2018)
- Gartner, "Spamina recognized in the Market Guide for Secure Email Gateways", ~ (2017)
- Je-Seong Jeong, "A Study on Detection of Evasive Malware in Cuckoo Sandbox", CISC-S'15 (2015)
- 김은광, "복합문서 파일에 은닉된 데이터 탐지 기법에 대한 연구", 정보보호학회논문지, 25(6), pp.1485~1493 (2015), 한국정보보호학회[DOI]
- 홍기원, "OOXML 문서에 대한 향상된 데이터 은닉 및 탐지 방법", 정보보호학회논문지, 27(3), pp.489~499 (2017), 한국정보보호학회[DOI]
- 지정은, "사이버 해킹 및 테러 공격 대응을 위한 논리적 망분리 기법", 정보과학회논문지 : 정보통신, 39(1), pp.95~101 (2012), 한국정보과학회
- 박춘식, "악성코드 은닉 문서파일 탐지를 위한 이메일 백신 클라우드 시스템", 멀티미디어학회논문지, 13(5), pp.754~762 (2010), 한국멀티미디어학회
- "National Software Reference Library (NSRL)"[URL]