사이버 공격 훈련 시나리오 표현을 위한 Stage 기반 플로우 그래프 모델 연구
A study on Stage-Based Flow Graph Model for Expressing Cyber Attack Train Scenarios
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 논문은 현대의 복잡한 사이버 공격을 모사하는 훈련 시나리오를 효과적으로 표현하기 위한 모델인 S-CAFG(Stage-based Cyber Attack Flow Graph)를 제안하고 평가한다. 이 모델은 더 복잡한 시나리오 표현을 위해 기존 그래프 및 트리 모델을 결합하고 stage 노드를 도입했다. 평가는 기존 모델링 기법으로는 표현하기 어려운 시나리오를 제작하고 이를 S-CAFG로 모델링하는 방식으로 진행했다. 평가 결과, S-CAFG는 동시 공격, 부가적 공격, 우회 경로 선택 등 매우 복잡한 공격 시나리오를 효과적으로 표현할 수 있음을 확인했다.
Abstract
This paper proposes S-CAFG(Stage-based Cyber Attack Flow Graph), a model for effectively describing training scenarios that simulate modern complex cyber attacks. On top of existing graph and tree models, we add a stage node to model more complex scenarios. In order to evaluate the proposed model, we create a complicated scenario and compare how the previous models and S-CAFG express the scenario. As a result, we confirm that S-CAFG can effectively describe various attack scenarios such as simultaneous attacks, additional attacks, and bypass path selection.
참고문헌 (15)
- "Cyber Security Isuue Report 2020 Q3"[URL]
- 홍수연, "사이버전 훈련을 위한 ATT&CK 기반 모의 위협 발생기 설계 및 구현", 한국군사과학기술학회지, 22(6), pp.797~805 (2019), 한국군사과학기술학회[DOI]
- "Cyberbit Range"[URL]
- "AIT Cyber Range"[URL]
- 김동화, "사이버 보안 훈련을 위한 ATT&CK 기반 사이버 위협 모의 기술 연구", 한국컴퓨터정보학회논문지, 25(9), pp.71~80 (2020), 한국컴퓨터정보학회[DOI]
- R. Nakata, "CyExec*:Automatic Generation of Randomized Cyber Range Scenarios", Proceedings of the 7th International Conference on Information Systems Security and Privacy, pp.226~236 (2021)
- V. Saini, "Threat modeling using attack trees", Journal of Computing Sciences in Colleges, 23, pp.124~131 (2008)
- B. Schneier, "Attack Trees", Dobb's Journal of Software Tools, 24, pp.21~29 (1999)
- 엄정호, "네트워크 취약성 분석을 위한 확장된 사이버 공격 트리에 관한 연구", (사)디지털산업정보학회 논문지, 6(3), pp.49~57 (2010), (사)디지털산업정보학회
- 엄정호, "능동적인 사이버 공격 트리 설계: 애트리뷰트 접근", 정보보호학회논문지, 21(3), pp.67~74 (2011), 한국정보보호학회
- Jung-Kuk Seo, "Adapted Attack Tree for Internet Attack Simulation", Proceedings of Symposium of the Korean Institute of communications and Information Sciences, pp.1200~1203 (2011)
- 서정국, "인터넷 보안 시뮬레이션을 위한 공격 모델링", 정보처리학회논문지C, 11(2), pp.183~192 (2004), 한국정보처리학회
- Joo-young Lee, "Technological Trends in Cyber Attack Simulations", Electronics and Telecommunications Trends, pp.34~48 (2020)
- S. Jajodia, "Topological analysis of network attack vulnerability", Managing Cyber Threats, pp.247~266 (2005)
- I. Kotenki, "Attack graph based evaluation of network security", IFIP International Conference on Communications and Multimedia Security, pp.216~227 (2006)