지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
이용수
초록· 키워드
오류제보하기
안전한 네트워크를 위해 보안 평가는 필수불가결한 과정으로, 위험을 관리하기 위해서는 적절한 성능지표가 있어야 한다. 가장 널리 사용하고 있는 정량적 지표로는 CVSS가 있다. CVSS는 주관성과 해석의 복잡성, 보안 위험의 관점에서 맥락을 고려하지 못한다는 문제가 있다. 이러한 문제를 보완하기 위해 ISO/IEC 15408 문서의 보안 개념 및 관계도를 바탕으로 공격자, 위협, 대응, 자산의 4가지를 항목화하고 수치화 하는 지표를 제안한다. 네트워크 스캐닝을 통해 발견된 취약점은 약점, 공격패턴의 연결관계에 의해 MITRE ATT&CK의 기술과 매핑시킬 수 있다. 우리는 MITRE ATT&CK 의 Groups, Tactic, Mitigations을 이용하여 일관성을 가지며 직관적인 점수를 산출한다. 이에 따라 보안 평가 관리자가 다양한 관점의 보안지표 중 선택할 수 있는 폭을 넓히고, 사이버 네트워크의 보안을 강화하는데 긍정적인 영향을 기대한다.
목차
요약
ABSTRACT
I. 서론
II. 문헌 연구
III. 제안하는 보안 지표
IV. 지표의 활용
V. 결론
References
참고문헌 (16)
참고문헌 신청
The MITRE Corporation, “MITRE ATT&CK.” [Online]. Available: https://attack.mitre.org, 2023.10
Ahn, G., Lee, S. A., & Park, W. H. (2021, October). Changes of Cyber Hacking Attack Aspect of North Korea Cyber-Attack Groups Applying MITRE ATT&CK. Research Briefs on Information and Communication Technology Evolution, 7, 75-88.
Pirca, A. M., & Lallie, H. S. (2023, April). An empirical evaluation of the effectiveness of attack graphs and MITRE ATT&CK matrices in aiding cyber attack perception amongst decision-makers. Computers & Security, 130, 103254.
Ahmed, M., Panda, S., Xenakis, C., & Panaousis, E. (2022, August). MITRE ATT&CK-driven cyber risk assessment. In Proceedings of the 17th International Conference on Availability, Reliability and Security (pp. 1-10).
Kwon, R., Ashley, T., Castleberry, J., Mckenzie, P., & Gourisetti, S. N. G. (2020, October). Cyber threat dictionary using mitre att&ck matrix and nist cybersecurity framework mapping. In 2020 Resilience Week (RWS) (pp. 106-112). IEEE.
Ahn, G., Lee, S. A., & Park, W. H. (2021, October). Changes of Cyber Hacking Attack Aspect of North Korea Cyber-Attack Groups Applying MITRE ATT&CK. Research Briefs on Information and Communication Technology Evolution, 7, 75-88.
Pirca, A. M., & Lallie, H. S. (2023, April). An empirical evaluation of the effectiveness of attack graphs and MITRE ATT&CK matrices in aiding cyber attack perception amongst decision-makers. Computers & Security, 130, 103254.
Ahmed, M., Panda, S., Xenakis, C., & Panaousis, E. (2022, August). MITRE ATT&CK-driven cyber risk assessment. In Proceedings of the 17th International Conference on Availability, Reliability and Security (pp. 1-10).
Kwon, R., Ashley, T., Castleberry, J., Mckenzie, P., & Gourisetti, S. N. G. (2020, October). Cyber threat dictionary using mitre att&ck matrix and nist cybersecurity framework mapping. In 2020 Resilience Week (RWS) (pp. 106-112). IEEE.
이 논문의 저자 정보
이 논문과 함께 이용한 논문
텍스트 마이닝 기반의 머신러닝을 이용한 CVE-MITRE ATT&CK Technique 매핑 기법
홍성삼
,
이동환
,
김동화
외 4명
한국정보과학회 학술발표논문집
2023
.12
기업보안사고 예측을 위한 시나리오 기반 평가 시스템에 대한 연구
홍명수
,
이용준
한국산학기술학회 논문지
2023
.03
사이버작전 상황도 구현을 위한 사이버 전장정보분석과 다영역 기동에 관한 연구
이민우
,
이종관
,
임남규
외 3명
한국군사학논집
2021
.06
사이버 보안 훈련을 위한 ATT&CK 기반 사이버 위협 모의 기술 연구
김동화
,
김용현
,
안명길
외 1명
한국컴퓨터정보학회논문지
2020
.09
MITRE ATT&CK를 이용한 사이버 공격 시나리오 구성 방안
이현진
,
김영구
,
안명길
대한전자공학회 학술대회
2019
.06
최근 본 자료
댓글(0)
0