사이버 보안 네트워크 환경에서 내부 전파 방향성 탐지 연구 (A Study on the Detection of Lateral Movement Direction in Cyber Security Network Environment)

서지정보

· 발행기관 : 한국지능시스템학회
· 수록지 정보 : 한국지능시스템학회 논문지 / 31권 / 6호 / 443 ~ 449페이지
· 저자명 : 김동욱, 신건윤, 윤지영, 홍성삼, 한명묵

초록

사이버 보안의 문제에서 공격자는 대상 네트워크에 접근하기 위해, 기존 보안 시스템의 취약점을 분석하여 우회하는 형식으로 침투가 이루어진다. 이를 내부 전파(Lateral Movement)라고 하며, 방어 시스템은 남겨진 흔적으로 공격자를 탐지해내기 위하여 접근한 시스템의 이벤트 로그를 통해 분석하여야 한다. 본 연구에서는 네트워크 흐름에 대한 이벤트 로그를 기반으로 공격자가 네트워크 장치에 대한 경로를 파악하기 위한 방향성 연구를 수행하였다. 내부 전파를 이해하기 위해서는 가장 먼저 네트워크의 방향을 결정하여야 한다. 이는 네트워크 특성과 네트워크 이벤트 데이터에 대한 패턴 및 유사성을 통해 분석할 수 있다. 네트워크방향에 대한 분석으로 공격자의 내부 네트워크 이동 경로를 판단하여 네트워크의 감염 경로를 파악할 수 있다. 우리는 이러한 내부 전파 경로의 방향성을 검증하고, 내부 네트워크에대한 범위를 분석한다.

영어초록

In the cybersecurity problem, in order to access the target network, the attacker analyzes and bypasses the vulnerabilities of the existing security system. This is called Lateral movement, and the defense system is analyzed through the event log of the system accessed to detect attackers with traces left behind. In this work, we conduct a directional study for attackers to determine paths to network devices based on event logs for network flows. In order to understand lateral movement, the direction of the network must be determined first. This can be analyzed through patterns and similarities to network characteristics and network event data. Analysis of the network direction allows us to determine the path of an attacker’s internal network movement to determine the path of infection in the network. Our validate the directionality of these internal propagation paths, and analyze the scope for internal networks

참고자료

· 없음