능동적인 사이버 공격 트리 설계: 애트리뷰트 접근
An Architecture of a Dynamic Cyber Attack Tree: Attributes Approach
2
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
본 논문에서는 복잡하고 변형된 공격을 탐지할 수 있는 사이버 공격 모델을 위해서 공격 시나리오를 유연하게 표현할 수 있는 능동적인 사이버 공격 트리를 제안하였다. 공격 트리는 네트워크 시스템에 대한 다양한 공격에 대해 보안 대책을 수립할 수 있도록 체계적이고 조직적인 해결책을 제시한다. 기존의 공격 트리는 정점(), 앳지() 그리고 조합()을 이용하여 공격 시나리오를 표현할 수 있다. 그러나 제한적인 애트리뷰트를 인해서 복잡하고 변형된 공격을 표현하기에는 한계가 있다. 우리는 공격 트리 애트리뷰트에 조합 요소와 위협발생확률을 추가하여 기존에 공격 트리가 갖고 있던 한계점을 해결하였다. 우선 조합요소를 강화하여 공격 순서의 모호성을 줄였으며 변형된 공격 표현의 유연성을 향상시켰다. 위협발생확률을 추가하여 자식노드부터 부모노드까지의 공격단계별 위험수준을 알 수 있게 하였다.
Abstract
In this paper, we presented a dynamic cyber attack tree which can describe an attack scenario flexibly for an active cyber attack model could be detected complex and transformed attack method. An attack tree provides a formal and methodical route of describing the security safeguard on varying attacks against network system. The existent attack tree can describe attack scenario as using vertex, edge and composition. But an attack tree has the limitations to express complex and new attack due to the restriction of attack tree's attributes. We solved the limitations of the existent attack tree as adding an threat occurrence probability and 2 components of composition in the attributes. Firstly, we improved the flexibility to describe complex and transformed attack method, and reduced the ambiguity of attack sequence, as reinforcing composition. And we can identify the risk level of attack at each attack phase from child node to parent node as adding an threat occurrence probability.
참고문헌 (16)
- 엄정호, "사이버 공격과 보안기술" (2009), 홍릉과학출판사
- Vineet Saini, "Threat modeling using attack trees", Journal of Computing Sciences in Colleges, 23(4), pp.124~131 (2008)
- S. Mauw, "Foundations of attack trees, In Eighth Annual International Conference on Information Security and Cryptology", LNCS, 3935 (2006)
- Bruce Schneier, "Attack Trees: Modeling Security Threats", Dr. Dobb's Journal (1999)
- Building computer network attacks, "Ariel Futoransky", Core Labs, Core Security Technology, ~ (2003)
- Bruce Schneier, "Secrets and Lies: Digital Security in a Networked World" (2000), John Wiley & Sons
- Nayot Poolsapassit, "Investigating Computer Attacks using Attack Trees", Advances in Digital Forensics Ⅲ, 242, pp.331~343 (2007)
- 이종엽, "DoS 공격의 유형 분석 및 탐지 방법", KNOM Reveiw, 6(2), pp.33~40 (2004)
- 엄정호, "네트워크 취약성 분석을 위한 확장된 사이버 공격 트리에 관한 연구", (사)디지털산업정보학회 논문지, 6(3), pp.49~57 (2010), (사)디지털산업정보학회
- Seyit Anmet Camtepe, "Modeling and Detection of Complex Attacks", Proceedings of the third international conference on security and privacy in communication networks, pp.234~243 (2007)
- Parvaiz Ahmed Khand, "System level Security modeling using Attack trees", Proceedings of the 2nd International Conference on Computer, Control and Communication, pp.1~6 (2009)
- 엄정호, "Active Cyber Attack Model for Network System's Vulnerability Assessment", International Conference on Information Science and Security 2008, pp.153~158 (2008), IEEE computer society
- Indrajit Ray, "Using Attack Trees to Identify Malicious Attacks from Authorized Insiders, In 10th European Symposium on Research in Computer Security", LNCS, 3679, pp.231~246 (2005)
- 국내 주요사이트 대상 분산서비스거부공격 분석 보고서, "한국정보보호진흥원", 한국정보보호진흥원, ~ (2009)
- DDoS 공격 비상, 어떻게 대처할 것인가? -7.7 DDoS 공격 유형 분석 및 대응방안, "시스코 시스템즈 코리아", 시스코 시스템즈 코리아, ~ (2009)