APT 공격에 대한 E-DRM 기반의 효율적 대응방안
An E-DRM based Effective Solution in response to APT Attack
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
본고에서는 보안 분야에서 가장 시급히 해결해야 할 중요한 문제로 떠오르고 있는 APT (Advanced Persistent Threat) 공격에 대해 살펴보고 그 대응책으로 E-DRM(Enterprise Digital Rights Management) 기술에 기반한 새로운 접근방법을 제안한다. APT 공격은 기존 공격과는 달리 일정한 패턴이 없고 특정한 목표의 취약점을 노려 장기간에 걸쳐 지속적으로 공격하기 때문에 시그니처(signature) 기반의 탐색이나 내용검색 기반의 DLP(Data Loss Prevention; Data Leak Prevention) 방법만으로는 공격의 탐지와 대응이 어렵다. 더구나 모바일 기반 인터넷 환경의 확산으로 스마트기기의 활용이 보편화되고 스마트워크(smartwork)가 활성화되면서 기존의 방식으로는 효과적인 대응이 더욱 어려워지고 있다. 이에 본고에서는 APT 공격에 대한 실효성 있는 방안으로 E-DRM 기반의 대응을 모색하고자 한다. E-DRM 방식은 정보가 저장되는 모든 중요한 문서를 암호화하여 정보 유출이 이루어지더라도 제3자에 의한 정보 사용을 원천적으로 막을 수 있고 접근제어를 통해 정보 유출을 제한할 수 있는 장점이 있다. 또한 사용자 컴퓨터에서의 암호화와 접근제어 강화로 스마트워크 환경 하에서도 높은 보안성을 유지할 수 있다.
Abstract
In this paper, a novel approach to defending APT attack is suggested which has emerged as an urgent and critical problem in cyber security community. APT attack does not employ already well-known skills, different from traditional attacks, and continuously attacks quitely a small portion of employee group for a long time. As a result, it became difficult to detect quickly and to respond to the attack effectively with signature-based detection and content- filtering. Furthermore, as mobile access is getting popular by wide spread use of mobile computing and 'smart-works' is prevailing, traditional defense technologies do not work well. E-DRM technology suggested in this paper has advantages in that it encrypts all important documents and thus prevents confidential information from being exploited by the third party, even if the information is taken over to the malicious people, and also in that it can restrict access to the information using access control. Encryption and access control of the approach can enhance security level, even in smart-works environment.
참고문헌 (26)
- 노동균, "APT 대응 보안 패러다임 변화는 현재진행형", 미디어 IT, ~ (2012)
- 농협 전산망 장애사건 수사 결과, "대검찰청", ~ (2011)
- 개인정보보호 기술동향 보고서, "성재모", 금융보안연구원, ~ (2011)
- 정영철, "개인정보 유출방지를 위한 기술적 보호모델에 관한 연구", 석사, pp.2011
- 한국인터넷진흥원, "인터넷 침해사고 동향 및 분석월보", ~ (2012)
- "A Whole New Approach in combating Advanced Persistent Threats" (2012)[URL]
- Assessing Outbound Traffic to Uncover Advanced Persistent Threat, "Binde, Beth E", SANS Technology Institute, ~ (2011)
- "Advanced Persistent Threat : A Decade in Review" (2011)[URL]
- "SK Hack by an Advanced Persistent Threat" (2011)[URL]
- "Command and Control in the Fifth Domain" (2012)[URL]
- "The Advanced Persistent Threat" (2009)[URL]
- "Advanced Persistent Threats(APTs)" (2012)[URL]
- "Life Cycle of an Advanced Persistent Threat" (2012)[URL]
- "Advanced & Persistent Threat Analysis – I" (2012)[URL]
- Espenshied, Jonathan A, "A Discussion of Threat Behavior: Attackers & Patterns" (2012)
- "Cyber Attacks on Government: How APT Attacks are Compromising Federal Agencies and How to Stop Them" (2012)[URL]
- "Paid for bots. Bots disappeared" (2012)[URL]
- Liu, Shun-Te, "N-Victims: An Approach to Determine N Victims for APT investigations", Proceedings of WISA Conference in Korea (2012)
- "Global Energy Cyber Attacks: ‘NightDragon’" (2011)[URL]
- Moore, John W, "From Phishing to Advanced Persistent Threats: The Application of Cybercrime Risk to the Enterprise Risk Management Model", Review of Business Information Systems, 14(4) (2010)
- Obama, Barack, "Taking the Cyberattack Threat Seriously", Wall Street Journal, 19 (2012)
- Riley, Michael, "Cyber Weapons: The New Arms Race", Business Week, 20 (2011)
- Roman, Jeffrey, "Encryption in Age of Advanced Persistent Threats, Strong Tool Against Cyber attacks", infoRisk Today, 8 (2011)
- "When Advanced Persistent Threats Go Mainstream: Building Information-Security Strategies to Combat Escalating Threats" (2011)[URL]
- "E-CRIME AND Advanced Persistent Threats: How Profit and Politics Affect IT Security Strategies" (2012)[URL]
- Wikipedia, "Storm Botnet", ~