Current Result Document :
| 한글제목(Korean Title) |
이상 탐지를 위한 시스템 접속 및 활동 기반 사용자 근무 시간 패턴 정의 방법 |
| 영문제목(English Title) |
Working Pattern Definition Method for Anomaly Detection based on System Access and Behavior |
| 저자(Author) |
문지훈
박강민
권혁윤
Ji-Hoon Moon
Gang-Min Park
Hyuk-Yoon Kwon
|
| 원문수록처(Citation) |
VOL 49 NO. 02 PP. 0134 ~ 0136 (2022. 12) |
한글내용
(Korean Abstract) |
최근 근무 형태의 다변화에 따라 고정적인 근무 시간에서 벗어나, 근무 시간과 아닌 시간의 경계가 모호해지고 있다. 이에 따라 많은 기업에서는 사원의 시스템 접속이 업무로부터 비롯된 정상적인 접속 행위인지, 업무와 무관한 개인정보 탈취 등의 목적을 가진 비정상적인 접속 행위인지 구분이 어려워지는 문제에 직면하고 있다. 따라서, 개인의 근무 시간에 대한 방법을 새로 정의하여 사원의 시스템 접속 행위에 대한 효과적인 이상탐지를 할 필요가 있다. 본 연구에서는 시스템 접속 기록 로그에서 수집할 수 있는 접속 기록 및 활동 정보를 이용하여 정상적인 근무 패턴을 정의하고 이를 기반으로 이상을 탐지하는 방법을 제안한다. 제안하는 방법은 개인의 접속 로그에서 얻을 수 있는 해당 로그의 접속 시간, 접속 URL, 수행된 SQL을 이용하여 개인 사용자와 사용자가 속한 그룹의 특징을 도출하고, 이로부터 정의된 근무 시간 패턴에 기반한 이상 접속을 탐지한다. 제안한 방법은 접속 비율만으로 이상을 탐지하는 기존 방법에 비해서 접속활동을 추가로 고려하여 이상여부를 판단함으로써 낮은 접속 비율의 경우에도 정상적인 접속활동인 경우 이상으로부터 배제될 수 있다는 장점을 보여준다. |
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
