2019년 컴퓨터종합학술대회
Current Result Document :
| 한글제목(Korean Title) |
CAAM - 국가 수준 사이버 공격 귀속성 모델 |
| 영문제목(English Title) |
CAAM - Model for National-level Cyber Attack Attribution |
| 저자(Author) |
이민호
박창욱
김완주
임재성
Min-Ho Lee
Chang-Wook Park
Wan-Ju Kim
Jae-Sung Lim
|
| 원문수록처(Citation) |
VOL 46 NO. 01 PP. 1141 ~ 1143 (2019. 06) |
한글내용
(Korean Abstract) |
美 Fireeye社는 다수의 사이버 공격을 분석한 결과 사이버 공격을 수행하는 일부 조직은 국가의 지원을 받는다고 발표하였다. 이러한 사이버 공격조직에 효과적으로 대응하기 위해서는 공격을 탐지한 후 신속하게 특성을 분석하여 공격의 배후가 되는 국가를 먼저 식별하는 것이 중요하다. 본 논문은 국가 수준 사이버 공격에 대한 귀속성 모델(CAAM)을 제시하며, CAAM은 탐지 및 수집, 분석, 평가, 시각화의 4단계 절차를 통해 국가 수준 사이버 공격의 특성을 분석한다. 사이버 공격의 특성을 분석하기 위한 세부요소는 공격조직의 도구 및 기술, 공격조직의 명령구조, 악성코드의 구조, 공격의 동기, 외부요소등 5가지로 구분하였으며, 5가지 요소를 국가별로 평가하여 사이버 공격을 지원하는 국가를 식별하고자 하였다. CAA을 적용하면 국가 수준 사이버 공격을 신속하게 분석할 수 있을 것으로 기대되며, 공개된 몇 가지 사이버 공격 사례를 CAAM에 적용하여 효과를 검증하였다. |
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
