메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류
인문학
인문학 일반 역사학 철학 종교학 어문학 기타 인문학
사회과학
사회과학 일반 경영학 관광학 교육학 군사학 문헌정보학 법학 사회학 신문방송학 심리과학 정치외교학 지리학 행정학 경제학 무역학 인류학 기타 사회과학
자연과학
자연과학 일반 물리학 생물학 생활과학 수학·통계학 천문학 지구과학 화학 기타 자연과학
공학
공학 일반 건축공학 기계공학 산업공학 재료·에너지공학 전기전자공학 조선해양공학 화학공학 컴퓨터학 기타공학
의약학
의학 일반 간호학 수의학 약학 한의학 기초의학 임상의학 기타 의약학
농수해양학
농수해양학 일반 농학 수산학 식품과학 임학 축산학 해상운송학 기타 농수해양학
예술체육학
예술 일반 디자인 미술 미용 사진 음악학 의상 체육 공연매체예술 기타 예술체육학
복합학
학제간연구 과학기술학 뇌인지과학 기술정책 기타 복합학

ENG

추천
검색

논문 기본 정보

자료유형
학술저널
저자정보
저널정보
한국테러학회 한국테러학회보 한국테러학회보 제6권 제2호
발행연도
2013.1
수록면
158 - 178 (21page)

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색

초록· 키워드

오류제보하기
최근 전 세계 사이버공간에서 발생하는 불법적인 공격들은 과거 전통적인 유형과는 달리 다양한 형태와 루트를 통해 나타나고 있으며, 신규 내지는 변종 해킹기법을 이용하여 은밀하게 이루어지고 있다. 이러한 상황은 온라인 공간에서 사회 구성원들이 서로 의사소통을 할 수 있게 유무선 네트워크가 형성되어 있기 때문이지만, 그 부작용으로 인해 지능화와 조직화된 공격형태가 나타나고 있는 것이라고 할 수 있다. 일반적인 지능형 지속위협(APT) 공격의 작동원리 프로세스는 침투와 탐색 그리고 수집과 유출단계로 이루어진다. 침투단계에서는 공개되지 않은 정보를 이용하여 정찰하고 Zero Day 취약점을 공격한다. 탐색단계는 감염된 시스템을 분석하고 취약공격 후 계정이나 패스워드를 취득하거나 노출을 피해 서서히 낮게 공격하는 것을 볼 수가 있다. 수집단계에서는 공격 대상의 컴퓨터에 침투하여 장기간동안 점유하여 물리적인 운영을 방해하고 중요한 데이터를 지속적으로 수집하며, 데이터의 원격 수동 분석행태를 볼 수가 있다. 유출단계에서는 P2P 네트워크와 Onion Routing 애플리케이션 그리고 암호화 된 공격 형태를 볼 수가 있다. 이 연구에서 언급되는 지능형 지속위협(APT)은 특정 공격대상의 보안체계의 허점을 이용하여 장기간에 걸쳐 다계층적으로 은밀하게 접근하는 것을 알 수가 있다. 최근에 발생하는 APT공격사례에서도 공격대상은 기술적으로 인지를 하지 못하기 때문에 조직의 지적재산과 보안과 관련된 정보를 보호하는데 한계가 있을 수밖에 없는 것이다. 그리고 APT공격은 과거의 전통적인 사이버위협이 아닌 다양한 수준에서 발생하는 위협이기 때문에 여기에는 아직 APT공격을 완벽하게 방어하는데 한계가 있을 수밖에 없는 것이다.
#사이버공격 #지능형 지속위협 #융합보안 #소셜네트워크서비스 #사이버테러 #Cyber Attack #Advanced Persistent Threat #Convergency Security #Social Network Service #Cyber Terrorism

목차

등록된 정보가 없습니다.

참고문헌 (20)

참고문헌 신청
박 현 / 2012 / 지능형 지속 위협에 따른 대응 방안 연구 google schola 윤광택 / 2011 / 최신 인터넷 보안 위협 경향 : Advanced Persistent Threat 중심으로 / 한국경영정보학회 추계통합학술대회 자료집 :361~371 google schola 이현종 / 2013 / 트리즈를 활용한 지능형지속위협 공격 대응 방안에 관한 연구 google schola 천우봉 / 2011 / HTTP Get Flooding 기술을 이용한 APT(지능적 지속 위협)공격 도구의 설계와 구현 / 컴퓨터교육학회 논문지 14(6):65~73 dbpia 최종욱 / 2012 / APT 공격에 대한 E-DRM 기반의 효율적 대응방안 / 한국지역정보화학회지 15(3):29~54 google schola

이 논문의 저자 정보

최근 본 자료

전체보기

댓글(0)

0