CIA 라벨 기반 사이버 공격 목표 분류 기술

홈 > 연구문헌 >

한글제목(Korean Title)	CIA 라벨 기반 사이버 공격 목표 분류 기술
영문제목(English Title)	Classifying the goal of cyber attack based on CIA labeling
저자(Author)	박기섭 김문성 이우찬 이광연 Kisoeb Park Moonseong Kim Woochan Lee Gwangyeon Lee 신찬호 신성욱 최창희 Chan Ho Shin Sunguk Shin Changhee Choi
원문수록처(Citation)	VOL 23 NO. 01 PP. 0035 ~ 0036 (2022. 04)
한글내용 (Korean Abstract)	사이버 공격은 매년 늘어나고 있기 때문에, 신속한 공격 트렌드 반영을 위해 공격을 분석하고 공유하는 일은 매우 중요하다. MITRE에서는 보다 유연하고 통일된 공격 사례 분석 및 공유를 위해 ATT&CK라는 프레임워크를 제안하였다. 방어자는 해당 프레임워크를 이용하여 공격자의 의도와 목표를 큰 틀에서 추측하고 대응할 수 있다. 하지만 공격자의 목표에 해당하는 TTP 하나하나를 예측하기에는 비효율적이고, 해당되는 샘플 공격을 찾기도 어렵다. 이에 논문에서는 ATT&CK 매트릭스의 TTP를 기반으로 공격자의 목표를 정보보안의 3요소(CIA) 관점에서 정의하고 이를 머신러닝 모델을 통해 예측해보았다.
영문내용 (English Abstract)
키워드(Keyword)
파일첨부	PDF 다운로드

사이트맵