지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 저널정보
- Korean Institute of Information Scientists and Engineers Journal of KIISE Journal of KIISE Vol.48 No.9
- 발행연도
- 2021.9
- 수록면
- 1,014 - 1,026 (13page)
- DOI
- 10.5626/JOK.2021.48.9.1014
이용수
초록· 키워드
오류제보하기
지능형 지속 위협(APT, Advanced Persistent Threat) 공격은 특정 대상에 지능적이며 지속적으로 공격을 가하는 기법이다. 분명한 공격 목적을 가지고, 공격 대상에 조직적이고 고도화된 기술을 사용하며, 특정 기간 동안 탐지되지 않고 지속적으로 공격을 시도하므로 탐지와 방어가 어려운 공격 중 하나이다. 본 논문은 APT 공격에 대한 선제적 방어 방법으로 실제 발생한 APT 공격에 대한 보안 요구사항을 추천하는 프레임워크를 제안한다. 제안하는 프레임워크는 특정 APT 공격에 대하여 시나리오를 기반으로 공격 요소를 도출하고 요소 간 관계를 분석한다. 분석 결과에 대한 사례 기반 추론을 통해 공격 패턴을 추론하고, 보안 요구사항을 추천한다. 사례 기반 추론과 보안 요구사항 추천을 위해 APT 공격 지식, 일반 보안 지식, 도메인 특화 지식을 포함하는 통합 지식 베이스를 구축하였다. 통합 지식 베이스는 지식별 온톨로지와 관련 데이터베이스로 구성된다. 본 프레임워크를 웹 어플리케이션으로 구현하여 특정 APT 공격에 대해 사례 연구를 수행하였다.
목차
요약
Abstract
1. 서론
2. 관련 연구
3. APT 공격 사례 기반 보안 요구사항 추천 프레임워크
4. 사례 연구를 위한 웹 어플리케이션 구현
5. 사례 연구
6. 결론
References
참고문헌 (27)
참고문헌 신청
Ponemon Institute, "2011 cost of data breach study: United states," Ponemon Institute, 2012.
P. Chen, L. Desmet, and C. Huygens, "A study on advanced persistent threats," IFIP International Conference on Communications and Multimedia Security, pp. 63-72, 2014.
N. Virvilis, D. Gritzalis, and T. Apostolopoulos, "Trusted computing vs. advanced persistent threats: Can a defender win this game?" IEEE 10th International Conference on Ubiquitous Intelligence and Computing and 2013 IEEE 10th International Conference on Autonomic and Trusted Computing, pp. 396-403, 2013.
S. Gupta, A. Singhal, and A. Kapoor, "A literature survey on social engineering attacks: Phishing attack," 2016 International Conference on Computing, Communication and Automation (ICCCA), pp. 537-540, Apr. 2016.
M. Khonji, Y. Iraqi, and A. Jones, "Phishing Detection: A Literature Survey," IEEE Communications Surveys & Tutorials, Vol. 15, No. 4, pp. 2091-2121, 2013.
P. Chen, L. Desmet, and C. Huygens, "A study on advanced persistent threats," IFIP International Conference on Communications and Multimedia Security, pp. 63-72, 2014.
N. Virvilis, D. Gritzalis, and T. Apostolopoulos, "Trusted computing vs. advanced persistent threats: Can a defender win this game?" IEEE 10th International Conference on Ubiquitous Intelligence and Computing and 2013 IEEE 10th International Conference on Autonomic and Trusted Computing, pp. 396-403, 2013.
S. Gupta, A. Singhal, and A. Kapoor, "A literature survey on social engineering attacks: Phishing attack," 2016 International Conference on Computing, Communication and Automation (ICCCA), pp. 537-540, Apr. 2016.
M. Khonji, Y. Iraqi, and A. Jones, "Phishing Detection: A Literature Survey," IEEE Communications Surveys & Tutorials, Vol. 15, No. 4, pp. 2091-2121, 2013.
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
Analysis and Modeling of Advanced Persistent Threat through Case Study
Journal of KIISE
2019 .12
-
APT(Advanced Persistent Threat) 공격 시나리오 검증 시스템 연구
한국산학기술학회 논문지
2023 .04
-
사례 기반 추론을 이용한 APT 공격 사례 보안 위험 평가 및 통제 방법에 관한 연구
한국정보과학회 학술발표논문집
2022 .06
-
빅데이터 분석을 통한 APT공격 전조 현상 분석
한국정보통신학회논문지
2016 .06
-
APT 공격 사례 개선된 유사도 산정 기반 보안 요구사항 추론 방법 연구
한국정보과학회 학술발표논문집
2022 .06
-
END-POINT에서의 탐지 및 차단을 통한 APT 공격의 서버 확산방지 개선
한국컴퓨터정보학회 학술발표논문집
2017 .01
-
패스트 데이터 기반 실시간 비정상 행위 탐지 시스템
정보보호학회논문지
2015 .10
-
빅데이터를 활용한 이상 징후 탐지 및 관리 모델 연구
한국인터넷방송통신학회 논문지
2016 .01
-
중국 배후의 주요 APT 그룹들의 공격 패턴 및 전략 분석: MITRE ATT&CK Framework를 중심으로
한국산학기술학회 논문지
2024 .09
-
MITRE ATT&CK을 이용한 APT 공격 스코어링 방법 연구
정보보호학회논문지
2022 .08
-
사례 기반 보안 공격 온톨로지를 사용한 공격 중심 위험 분석 방법 제안
한국정보과학회 학술발표논문집
2020 .12
-
IEC 61850 전력 제어 시스템을 위한 APT 사이버 공격 대응 시스템의 보안성 향상 기능 구현
대한전자공학회 학술대회
2016 .06
-
효율적인 APT 대응 시스템 운영 모델
정보보호학회논문지
2017 .06
-
공격 기법 모델링을 통한 사이버 공격 시뮬레이터 설계 및 구현
한국컴퓨터정보학회논문지
2020 .03
-
IOA 기반의 지능형지속위협 대응 위한 지능형 정보보호시스템
한국정보통신학회논문지
2016 .11
-
사회공학 공격에 대한 기업조직의 위험 수준 평가 방안
융합보안논문지
2019 .01
-
네트워크 공격 추이 및 공격 연관 정보 시각화
융합보안논문지
2017 .01
-
WSN의 네트워크 계층에서의 공격과 탐지 및 대응 방안
전기전자학회논문지
2019 .06
-
APT. 아파트?
콘크리트학회지
2021 .05
-
ATT&CK 기반 공격체인 구성을 통한 APT 공격탐지 시스템 구현
정보보호학회논문지
2022 .06
이 논문의 저자 정보
이 논문과 함께 이용한 논문
트래픽 분석을 통한 악성코드 감염PC 및 APT 공격탐지 방안
손경호
,
이태진
,
원동호
정보보호학회논문지
2014
.06
대조 화제와 대조 초점의 표지 ‘는’
전영철
한글
2006
.12
Analysis and Modeling of Advanced Persistent Threat through Case Study
김민주
,
이석원
Journal of KIISE
2019
.12
랜섬웨어 유형별 특징분석 및 위협에 대한 연구
조성준
,
강승용
,
노봉남
Proceedings of KIIT Conference
2018
.06
빅데이터 분석기술을 기반으로 하는 APT공격 대응 기술에 관한 방안 연구
김도근
,
표성빈
,
김창희
융복합지식학회논문지
2016
.01
최근 본 자료
댓글(0)
0