IP 주소 기반 사이버공격 실시간 및 통계적 가시화 방법 (A Real-Time and Statistical Visualization Methodology of Cyber Threats Based on IP Addresses)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 30권 / 3호 / 465 ~ 479페이지
· 저자명 : 문형우, 권태웅, 이준, 류재철, 송중석

초록

국내·외 기업 및 기관들은 사이버위협으로부터 자신들의 IT 인프라를 안전하게 보호하기 위해 24시간/365일 모니터링 및 대응할 수 있는 보안관제센터를 활용하고 있다. 하지만, 현재 대부분의 보안관제센터는 전문 인력에 의한수동분석과 텍스트 기반의 보안관제체계에 의존하는 태생적인 한계점을 안고 있다. 이러한 보안관제체계의 문제점들을 극복하기 위해 가시화 기술을 활용한 사이버위협 탐지·분석 연구가 활발하게 진행되고 있지만 이들 연구의 대부분은 보안관제 분야에 최적화되어 있지 않고, 많은 경우에 개별 기관에서만 활용할 수 있다는 제한이 따랐다. 따라서 본 논문에서는 보안관제 분야의 최종 목표인 실제 공격자 IP를 탐지할 수 있을 뿐만 아니라, 보안관제센터에서도활용할 수 있는 새로운 가시화 방법론을 제안한다. 본 논문에서 제안하는 가시화 방법론의 핵심은 보안이벤트를 발생시킨 공격자(IP)의 행위정보를 실시간 및 추적(통계) 분석을 가능하게 하는 것이다. 제안된 가시화 방법론을 기반으로 개발된 시스템을 실제 보안관제센터에 성공적으로 적용하였으며, 실제 운영을 통해 다양한 공격자 IP를 탐지및 분석하는데 성공함으로써 본 논문에서 제안한 가시화 방법론의 실용성 및 유효성을 검증했다.

영어초록

Regardless of the domestic and foreign governments/companies, SOC (Security Operation Center) has operated 24 hours aday for the entire year to ensure the security for their IT infrastructures. However, almost all SOCs have a critical limitationby nature, caused from heavily depending on the manual analysis of human agents with the text-based monitoringarchitecture. Even though, in order to overcome the drawback, technologies for a comprehensive visualization againstcomplex cyber threats have been studying, most of them are inappropriate for the security monitoring in large-scalenetworks. In this paper, to solve the problem, we propose a novel visual approach for intuitive threats monitoring by detecting suspicious IP address, which is an ultimate challenge in cyber security monitoring. The approach particularly makesit possible to detect, trace and analysis of suspicious IPs statistically in real-time manner. As a result, the systemimplemented by the proposed method is suitably applied and utilized to the real-would environment. Moreover, the usabilityof the approach is verified by successful detecting and analyzing various attack IPs.

참고자료

· 없음