망혼용단말 탐지방법에 대한 연구 및 자동탐지시스템 구현 (A Study on Detection Method of Multi-Homed Host and Implementation of Automatic Detection System for Multi-Homed Host)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 28권 / 2호 / 457 ~ 469페이지
· 저자명 : 이미화, 윤지원

초록

본 연구에서는 망혼용단말(Multi-homed host)이 사라지지 않는 근본원인과 위험성을 알아보았다. 또한, 지금까지 연구ㆍ개발된 망혼용단말 탐지방법에 대해 비교 분석하여 개선사항을 도출하였다. 도출한 개선사항을 반영하여망혼용단말을 효과적으로 탐지할 수 있는 자동 탐지시스템 모델을 제안하고 구현하였다. 아울러, 개발한 탐지시스템을 실제 망분리 기관과 유사한 가상실험환경에 설치한 후, 망혼용단말을 유형별로 발생시켜가며 탐지시스템의 기능과 성능을 측정하였다. 본 연구 범위에서는 오탐과 미탐 없이 정상 작동됨을 확인하였다. 제안한 탐지시스템은 에이전트(Agent) 기반 방식 중, 망혼용단말 탐지를 목표로한 최초의 학술 연구이다.

영어초록

This study aimed to investigate the fundamental reasons for the presence of multi-homed host and the risks associatedwith such risky system. Furthermore, multi-homed host detection methods that have been researched and developed so farwere compared and analyzed to determine areas for improvement. Based on the results, we propose the model of animproved automatic detection system and we implemented it. The experimental environment was configured to simulate theactual network configuration and endpoints of an organization employing network segmentation. And the functionality andperformance of the detection system were finally measured while generating multi-homed hosts by category, after thedeveloped detection system had been installed in the experiment environment. We confirmed that the system work correctlywithout false-positive, false-negative in the scope of this study. To the best of our knowledge, the presented detectionsystem is the first academic work targeting multi-homed host under agent-based.

참고자료

· 없음