지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2024.10
- 수록면
- 949 - 959 (11page)
이용수
초록· 키워드
오류제보하기
최근 기업들이 클라우드와 인공지능을 활용하면서 기존의 경계선 보안 방식으로는 노출된 인터페이스를 보호하기가 점점 어려워지고 있다. 이에 따라 제로 트러스트 기반의 전방위적인 위험 관리가 필요해지고 있다. 대부분의 기업은 기본적인 위험 관리 방식으로 취약점 점검과 버그 바운티(보안 취약점 신고제)를 사용하고 있지만, 이러한 방식만으로는 제로데이 공격이나 오픈소스 취약점과 같은 예측하기 어려운 문제점에 효과적으로 대응하기 어렵다. 따라서 본 논문에서는 CTI(사이버 위협 인텔리전스)를 통해 위협을 탐지하기 위해 외부 OSINT(공개 소스 정보)와 국가 정부 기관의 CTI를 연동하고, 기업 자체의 CTI를 수집하여 위협 탐지 체계를 구축하는 기업 전반에 걸친 위험 대응 기법을 제안한다. 효과적인 위협 탐지를 위해 허니팟을 구성하여 기업 자체의 CTI를 수집하고 이를 외부정부 기관의 CTI와 연동한 위협 탐지 및 차단 방식과 비교한 결과, 제안 기법이 탐지 정확도 측면에서 65.8% 더 높은 성능 향상을 보였으며, 해당 방식을 통해 기관의 공격자가 감소한 효과를 검증하였다.
목차
요약
ABSTRACT
I. 서론
II. 관련 연구
III. 사이버 위협 인텔리전스(CTI) 연동 방안
IV. 위험 대응 기법
V. 실험 결과
VI. 결론
References
참고문헌 (14)
참고문헌 신청
KISA, “ZeroTrust Guideline 1.0”, https://www.kisa.or.kr/2060205/form?postSeq=20&page=1, (accessed Jun. 27, 2024)
Google, “Google Cloud Summit Seoul ‘24”, https://cloudonair.withgoogle.com/events/summit-seoul-2024, (accessed Jun. 27, 2024)
Lim Wonsick, Yoon,MyungKeun, Harksu Cho, “KOSIGN: Sharing cyber threat information from the perspective of information security products system”, The Korea Institute of Information Security & Cryptology, 28(2), pp. 20-26, Apr. 2018.
Byungik Kim, Nakhyun Kim, Seulgi Lee, Hyeisun Cho, Junhyung Park, "A Study on Cyber Threat Intelligence Analysis (CTI) Platform for Proactive Detection of Cyber Attacks Based on Automated Analysis", The Korea Information and Communications Society Fall Conference 2017, pp. 578-579, Nov. 2017.
KyeongHan Kim, Seulgi Lee, Byungik Kim, SoonTai Park, "Threat information collection system for generating usable cyber threat intelligence based on OSINT", The Korea Institute of Information Security & Cryptology, 29(6), pp. 75-80, Dec. 2019.
Google, “Google Cloud Summit Seoul ‘24”, https://cloudonair.withgoogle.com/events/summit-seoul-2024, (accessed Jun. 27, 2024)
Lim Wonsick, Yoon,MyungKeun, Harksu Cho, “KOSIGN: Sharing cyber threat information from the perspective of information security products system”, The Korea Institute of Information Security & Cryptology, 28(2), pp. 20-26, Apr. 2018.
Byungik Kim, Nakhyun Kim, Seulgi Lee, Hyeisun Cho, Junhyung Park, "A Study on Cyber Threat Intelligence Analysis (CTI) Platform for Proactive Detection of Cyber Attacks Based on Automated Analysis", The Korea Information and Communications Society Fall Conference 2017, pp. 578-579, Nov. 2017.
KyeongHan Kim, Seulgi Lee, Byungik Kim, SoonTai Park, "Threat information collection system for generating usable cyber threat intelligence based on OSINT", The Korea Institute of Information Security & Cryptology, 29(6), pp. 75-80, Dec. 2019.
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
사이버위협인텔리전스와 공개출처지능정보에 대한 서지학적 연구
Proceedings of KIIT Conference
2023 .06
-
OSINT기반의 활용 가능한 사이버 위협 인텔리전스 생성을 위한 위협 정보 수집 시스템
정보보호학회지
2019 .12
-
자동화 분석 기반의 사이버 공격 선탐지를 위한 사이버 위협 인텔리전스 분석(CTI) 플랫폼에 관한 연구
한국통신학회 학술대회논문집
2017 .11
-
CTIS를 장착한 대형 트럭의 전차량 모델
한국자동차공학회 추계학술대회 및 전시회
2015 .11
-
그래프 기반 이기종 위협정보 분석기술 연구
정보보호학회논문지
2024 .06
-
CTI 모델 활용 제어시스템 보안정보 수집 방안 연구
정보보호학회논문지
2018 .04
-
OSINT 기반 사이버 위협정보 유사도 분석 연구
한국정보과학회 학술발표논문집
2017 .12
-
PBT 엔지니어링 플라스틱의 GWIT 및 CTI 특성연구
대한전기학회 학술대회 논문집
2017 .07
-
스마트시티의 보안을 위한 사이버보안위협정보 활용 연구
디지털콘텐츠학회논문지
2019 .06
-
실시간 사이버 위협 지능형 분석 및 예측 기술
정보과학회 컴퓨팅의 실제 논문지
2019 .11
-
Business Process Reengineering of an Information Exchange Management System for a Nationwide Cyber Threat Intelligence
멀티미디어학회논문지
2017 .01
-
사이버 위협 인텔리전스 환경에서의 종합분석 전략
정보보호학회지
2021 .10
-
한국형 사이버 위협 정보 공유 기술 및 발전 방향
정보보호학회지
2021 .10
-
Assessment of chest injury in unconstraint frontal collision between human-mobile robot using CTI and VC index : Preliminary results by MADYMO simulation
제어로봇시스템학회 국제학술대회 논문집
2016 .10
-
웹 방화벽 로그 분석을 통한 공격 분류: AutoML, CNN, RNN, ALBERT
정보보호학회논문지
2024 .08
-
지능형 보안 위협 탐지를 위한 시간 기반 위협 정보 분석 기법 설계
한국정보과학회 학술발표논문집
2015 .12
-
기반시설 보안위협 분류 및 분석
한국통신학회논문지
2018 .03
-
IoT 보안위협 탐지를 위한 취약점 수집 방안 연구
한국정보과학회 학술발표논문집
2018 .12
-
폴리머 절연재료의 내오손성능 평가를 위한 비교트래킹 지수법(CTI)의 정량화 방법 고찰
대한전기학회 학술대회 논문집
2016 .07
-
사이버 위협 인텔리전스를 위한 TLS Fingerprinting 동향
정보보호학회지
2021 .10
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0