실시간 사이버 위협 지능형 분석 및 예측 기술 (Real-time Cyber Threat Intelligent Analysis and Prediction Technique)

서지정보

· 발행기관 : 한국정보과학회
· 수록지 정보 : 정보과학회 컴퓨팅의 실제 논문지 / 25권 / 11호 / 565 ~ 570페이지
· 저자명 : 임창완, 신영섭, 이동재, 조성영, 한인성, 오행록

초록

인터넷 및 내부망에 설치 운용 중인 각종 정보보호체계 및 통합보안관제체계에서 발생된 방대한 양의 위협 이벤트를 수집, 융합하여 전처리하며, 위협 경보에 대한 통계 기반의 상관관계 분석과 위협 경보 간 상호 인과관계를 학습하는 모델을 구축하여 지능형 분석 모델을 구축한다. 기계학습 기반의 위협 경보 상관분석을 통해 자동으로 공격 경로 재구성 및 예상되는 위협을 예측하며, OSINT를 통해 구축한 사이버 위협 인텔리전스와의 자동화된 연관분석을 통해 침투한 적과 공격에 대한 정보를 수집하고 예상되는 위험을 예측하여 결정권자의 결심을 지원하는 기술을 제안한다.

영어초록

There is a wide variety of information security systems and integrated security control systems that are installed and operated in the internet and internal networks, and these systems collect substantial amounts of threat events. These collected events are fused and preprocessed to build an intelligent analysis model that learns the mutual causal relationship between the threat alarm and the statistical based correlation analysis. The machine learning-based threat correlation analysis enables the automatic prediction of path reconstruction and anticipated threats. The automated association analysis with cyber threat intelligence built through OSINT collects information on infiltrators and attacks, and also predicts expected risks. This paper suggests a technique to support the decision maker’s determination for the final purpose.

참고자료

· 없음