지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학위논문
- 저자정보
- 지도교수
- 윤지원
- 발행연도
- 2018
- 저작권
- 고려대학교 논문은 저작권에 의해 보호받습니다.
이용수3
이 논문의 연구 히스토리 (2)
- 이 논문의 후속연구가 궁금하신가요?
- 연관 학술논문 또는 학술발표를 통해 보다 발전된 연구결과를 확인하실 수 있습니다.
- 이 논문의 연구 히스토리 확인하기
초록· 키워드
오류제보하기
2011년 4월 농협 전산망 사고, 2016년 9월 국방부 해킹사고, 국제금융거래망(SWIFT) 해킹사고 등 국내외적으로 망분리 기관의 사고가 계속되고 있다. 앞의 2건은 사고의 주요 원인으로 망혼용단말이 지목되고 있는데, 이는 망분리 기관에서 망혼용단말(Multi-homed Host)을 통해 침입되었기 때문이다.
본 연구에서는 망혼용단말의 위험성을 알아보고, 이런 위험시스템이 사라지지 않는 근본 원인을 살펴보았다. 또한, 지금까지 연구ㆍ개발된 망혼용단말 탐지방법에 대해 비교 분석하고 개선사항을 도출한 후 이를 반영한 탐지시스템 모델을 제안하고 구현하였다. 탐지시스템 설계시 보안성을 고려하여 단방향 통신 사용, 중앙서버는 별도의 완충구간을 두어 보호하고 인접한 망에서 인입만 가능하고 주변 망으로 이동은 불가하도록 구성하였다. 실험환경은 망분리 기관의 실제 망 구성과 단말을 에뮬레이팅한 형태로 구성하였다. 개발한 탐지시스템을 실험환경에 설치한 후 망혼용단말을 유형별로 발생시켜가며 탐지시스템의 기능과 성능을 측정하였다. 본 연구 범위에서는 오탐과 미탐 없이 정상 작동됨을 확인하였다. 제안한 탐지시스템은 Agent 기반 방식 중, 망혼용단말 탐지를 목표로 한 최초의 학술 연구이다.
본 연구에서는 망혼용단말의 위험성을 알아보고, 이런 위험시스템이 사라지지 않는 근본 원인을 살펴보았다. 또한, 지금까지 연구ㆍ개발된 망혼용단말 탐지방법에 대해 비교 분석하고 개선사항을 도출한 후 이를 반영한 탐지시스템 모델을 제안하고 구현하였다. 탐지시스템 설계시 보안성을 고려하여 단방향 통신 사용, 중앙서버는 별도의 완충구간을 두어 보호하고 인접한 망에서 인입만 가능하고 주변 망으로 이동은 불가하도록 구성하였다. 실험환경은 망분리 기관의 실제 망 구성과 단말을 에뮬레이팅한 형태로 구성하였다. 개발한 탐지시스템을 실험환경에 설치한 후 망혼용단말을 유형별로 발생시켜가며 탐지시스템의 기능과 성능을 측정하였다. 본 연구 범위에서는 오탐과 미탐 없이 정상 작동됨을 확인하였다. 제안한 탐지시스템은 Agent 기반 방식 중, 망혼용단말 탐지를 목표로 한 최초의 학술 연구이다.
목차
제 1 장 서 론 1제 2 장 관련 연구 3제1절 배경 지식 31. 망혼용단말 정의 32. 망혼용 방법 4제2절 망혼용단말 탐지방식 61. 블랙리스트(MAC, IP) 기반 62. 망간 차단MAC 여부 질의 73. 망간 차단MAC 정보 전파 74. SIEM 기반 85. 시각편차(Clock Skew) 기반 8제3절 탐지방법 요약 및 개선사항 10제4절 기타 방법 10제 3 장 망혼용단말의 위험성 12제1절 망혼용단말 발견 사례 12제2절 공격 시나리오 121. 망혼용PC 경유 122. 망혼용서버 경유 13제3절 망혼용단말의 파급효과 14제4절 망혼용단말이 사라지지 않는 이유 141. 협력업체의 시스템 예방점검 및 관리 142. 내부직원의 망혼용단말 사용(Desktop, Workstation) ① 153. 내부직원의 망혼용단말 사용(Server) ? 15제5절 연구 동기 16제 4 장 제안 방법 및 모델 18제1절 개선방식이 갖춰야 할 요건 18제2절 탐지 방법 181. 분석 방법 182. 프로세스 흐름도 193. 개선된 시스템 적용을 위한 사전 조건 20제3절 탐지시스템 설계 201. 시스템 구성도 202. End-point(단말) 213. 로컬 서버 234. 중앙 서버 235. 망혼용단말 탐지(분석) 23제4절 Agent 배포 및 실행 251. 최초 설치, 실행 환경 252. Update 및 삭제 25제 5 장 실험 및 결과분석 26제1절 실험 환경 26제2절 실험환경 구축 및 개발 28제3절 1차 실험(기능 평가) 301. 시나리오 1 - 기능 확인 312. 시나리오 2 - 망혼용 위반유형① 313. 시나리오 3 - 망혼용 위반유형② 324. 시나리오 4 - 망혼용 위반유형③ 335. 시나리오 5 - 망혼용 위반유형④ 346. 시나리오 6 - 망혼용 유형 복합 탐지 35제4절 2차 실험(성능 평가) 35제5절 실험결과 분석 371. 성능 개선 372. 결과 분석 38제6절 평가 39제 6 장 토론 이슈 41제 7 장 결론 42부 록 43참고문헌 45
최근 본 자료
댓글(0)
0