사이버 공격에 효율적 대응을 위한 침해지표 표현 기반 정보 공유 메커니즘 설계 및 구현 (Design and Implementation of an Indicators of Compromise Information Sharing Mechanism for Effective Cyber Attack Response)

서지정보

· 발행기관 : 한국사물인터넷학회
· 수록지 정보 : 사물인터넷융복합논문지 / 11권 / 1호 / 93 ~ 100페이지
· 저자명 : 이형우

초록

최근 사이버 공격이 급증하고 있어 이에 대한 효율적 대응이 필요하다. 이에 본 연구에서는 사이버 공격 발생시이를 표현하는 방법으로 침해지표(Indicators of Compromise)가 사용되고 있다. 침해지표는 사이버 공격이 발생하였을 경우 또는 현재 진행중에 있을 경우 이를 표시하는 디지털 포렌식 증거자료로 사이버 공격 방색시 해당 위협 정보를표현하는 방법을 제시하였으며, 제시된 침해지표 표현 구조를 사용하여 사이버 대응 시스템 간에 효율적인 위협 정보공유 메커니즘을 설계 및 구현하였다. 제시한 메커니즘을 이용할 경우 기존 사이버 공격 대응 시스템에 비해 능동적대응 체계를 구축할 수 있으며 사이버 공격 발생시 효율적인 위협분석 및 대응 체계를 구축할 수 있다.

영어초록

With the increasing frequency of cyber attacks, the need for an effective and systematic response has become more critical than ever. In this study, Indicators of Compromise (IoC) are utilized as a standardized method for representing cyber attack incidents. IoC serve as essential digital forensic evidence, providing a means to identify ongoing or past cyber attacks. This research proposes a structured IoC representation model that enables consistent expression of threat information and facilitates efficient intelligence sharing among cyber defense systems. Furthermore, an IoC-based threat information-sharing mechanism is designed and implemented to enhance coordination between security systems. The proposed mechanism enables a more proactive cyber defense strategy compared to conventional methods, improving the overall efficiency of threat detection, analysis, and response.
Through this approach, organizations can strengthen their cybersecurity posture and establish a more resilient and adaptive defense framework against evolving cyber threats.

참고자료

· 없음