사이버 보안 훈련을 위한 ATT&CK 기반 사이버 위협 모의 기술 연구
Automated Cyber Threat Emulation Based on ATT&CK for Cyber Security Training
3
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
사회가 초연결 사회가 되어 갈수록 우리는 더 많은 사이버 보안 전문가들이 필요하다. 이를 위해본 논문에서는 실제 사이버 공격에 대한 분석결과와 MITRE ATT&CK 프레임워크를 바탕으로 사이버 모의 위협을 모델링하고 실제 사이버 보안 훈련 시스템에서 모의 된 사이버 위협을 생성할 수 있는 CyTEA를 개발하였다. 모의 된 사이버 위협이 실제 사이버 위협 수준의 유효성을 갖는지를 확인하기 위해 절차적, 환경적, 결과적 유사성을 기준으로 모의 수준을 알아보고 또 실제 사이버 보안 훈련 시스템에서 모의 위협을 실행하면서 방어훈련 시 예상되는 위협의 실제 위협실행 결과와 모의 위협의 실행 결과가 동일하여 실제 사이버 위협에 준하는 훈련을 가능함을 확인하였다.
Abstract
As societies become hyperconnected, we need more cyber security experts. To this end, in this paper, based on the analysis results of the real world cyber attacks and the MITRE ATT&CK framework, we developed CyTEA that can model cyber threats and generate simulated cyber threats in a cyber security training system. In order to confirm whether the simulated cyber threat has the effectiveness of the actual cyber threat level, the simulation level was examined based on procedural, environmental, and consequential similarities. in addition, it was confirmed that the actual defense training using cyber simulation threats is the same as the expected defense training when using real cyber threats in the cyber security training system.
참고문헌 (17)
- 홍수연, "사이버전 훈련을 위한 ATT&CK 기반 모의 위협 발생기 설계 및 구현", 한국군사과학기술학회지, 22(6), pp.797~805 (2019), 한국군사과학기술학회[DOI]
- Hyunjin Lee, "Method for Cyber Attack Scenario Composition using MITRE ATT&CK", Annual Conference of IEIE 2020, 42, pp.1103~1104 (2019)
- Software Design Description(SDD) for LVT of Cyber warfare Modeling Technology using LVC(CMT), "D. H Kim", Agency for Defense Development, 314~ (2017)
- Mitre att&ck: Design and philosophy. Technical report, "Strom, B. E.", ~ (2018)
- "ATT&CK framework"[URL]
- "Cyber attack group"[URL]
- Cross, J., "Operation Dust Storm", ~ (2016)
- Bruskin S., "SoK : A Survey of Open Source Threat Emulators", arxiv preprint arXiv:2003.01518, ~ (2020)
- "Red Team Automation"[URL]
- Lee, J.Y., "Technological Trends in Cyber Attack Simulations", Electronics and Telecommunications Trends, 35(1), pp.34~48 (2020)
- Andy Applebaum, "Intelligent, Automated Red Team Emulation", Proceedings of the 32nd Annual Conference on Computer Security Applications, ACSAC ‘16, pp.363~373 (2016)
- "Atomic Red Team"[URL]
- Ferguson, Bernard, "National cyber range overview", 2014 IEEE Military Communications Conference, pp.123~128 (2014), IEEE
- Pham, Cuong, "Cyris: A cyber range instantiation system for facilitating security training", Proceedings of the Seventh Symposium on Information and Communication Technology, pp.251~258 (2016)
- Yoo, J. D., "Cyber Attack and Defense Emulation Agents", Applied Sciences, 10(6), pp.2140~ (2020)
- "AttackIQ"[URL]
- "Cymulate"[URL]