2020년 춘계 학술대회
Current Result Document :
| 한글제목(Korean Title) |
Open IDS 및 CVE 기반의 OpenIOC가 결합된 CTI 프레임워크 설계 |
| 영문제목(English Title) |
Design of CTI framework that combines Open IDS and CVE based OpenIOC |
| 저자(Author) |
윤경찬
유지훈
신동일
신동규
Keoungchan Yoon
Jihoon Yoo
Dongkyoo Shin
|
| 원문수록처(Citation) |
VOL 27 NO. 01 PP. 0286 ~ 0289 (2020. 05) |
한글내용
(Korean Abstract) |
정보통신 기술의 발달로 무분별한 사이버 공격에 노출되어 있기 때문에 정보보안의 기술이 중요해지고 있다. 이중 침입 탐지 시스템은 방화벽과 더불어 시스템 및 네트워크 보안을 위한 대표적인 수단으로, 현재까지 네트워크 기반인 NIDS와 호스트 기반인 HIDS에 대한 많은 연구가 이루어졌다. 이러한 침입탐지에 대한 CTI(Cyber Threat Intelligence)를 공유하기 위해 다양한 CTI 프레임워크를 사용하여 CTI 정보를 공유하는 연구가 진행되고 있다. 이에 본 논문에서는 CVE 기반의 OpenIOC와 Snort 및 OSSEC에서 생성된 Raw Data를 결합하여 새로운 CTI 프레임 워크를 제안한다. 제안된 시스템을 테스트하기 위해서는 CVE 분석을 기반으로한 새로운 CTI 프레임 워크를 제안한다. 제안된 시스템을 테스트하기 위해서는 CVE 분석을 기반으로한 Kali Linux로 공격을 진행한다. 이를 통해 생성된 데이터는 시간이 지남에 따라 축적된 데이털르 저장 및 검색을 위해 대규모 분산 처리 시스템과도 결합이 필요할 것으로 예상되며 추후 딥러닝 기술을 활용하면 지능형 지속 위협을 분석하는데 용이할 것으로 예상된다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
