메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류

추천
검색

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색

초록· 키워드

오류제보하기
최근 사이버 보안 사고는 핵심 기반 시설의 파괴, 기밀 정보 유출과 같이 특수 목적으로 설계된 표적 맞춤형 악성 소프트웨어를 이용해 공략하는 지능형 지속공격에 의해 발생하는 것으로 보고되었다. 지능형 지속공격은 공격 대상의 사회공학적 취약점을 공략하기 때문에 기존의 정보보호체계로 방어할 수 없다. 그러므로 방어 조직은 지능형 지속공격으로 사이버 방어가 실패할 수 있다는 사실을 수용해, 지능형 지속공격에 대응할 수 있는 방어 체계를 구축하고 대책을 수립해야 한다. 지능형 지속공격은 일련의 공격 절차에 따라 진행되고 공격이 성공하려면 모든 단계가 성공해야 하므로 사이버 방어의 패러다임도 기존의 패턴 검출과 차단에서 공격 체인 분석과 연결 고리 단절로 발전해야 한다. 본 논문에서는 국외 연구가 활발한 록히드 마틴의 사이버 킬체인 개념을 이용해 사이버 공격·방어를 모델링하고, 국내 유관기관의 사이버 보안 체계 226개를 분석하여 사이버 킬체인의 공격 및 방어 모델 기준으로 분류·통계 조사하여 각 단계별 보안 체계의 발달 분포를 분석했다. 이에 따라, 사이버 킬체인 방어 체계 중 특히 무기화, 저하, 기만, 파괴 단계의 보안 체계에 대한 준비가 현저히 부족함을 파악하고 지능형 지속공격에 효과적으로 대응하기 위한 사이버 킬체인 지능형 방어체계 개선 방안을 제시한다. 기업의 상황적 요소와 예산을 고려한 산업기술보호활동을 체계적으로 정립하고 산업기술보호활동에 대한 교육을 실시하는 등 기술보호를 위한 활동이 조직문화로 자리를 잡을 수 있도록 하는 노력과 방안이 필요하겠다.

목차

등록된 정보가 없습니다.

참고문헌 (15)

참고문헌 신청

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!

이 논문의 저자 정보

최근 본 자료

전체보기

댓글(0)

0