네트워크 관점에서의 공격자 행위 매트릭스에 기반한 공격자 전술 및 기술 탐지 방안 (Attacker Tactics and Technology Detection Method based on Attackers’ Behavior Matrix from a Network Perspective)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 18권 / 10호 / 55 ~ 67페이지
· 저자명 : 전덕조, 박동규

초록

최근 사이버공간의 복잡성과 초연결성 등으로 인해 해커들의 공격 기법은 매우 정교화·다양화하고 있으나, 기업의 보안 관리 수준과 대응 체계는 이를 따라가지 못하고 있다. 따라서 기업들은 최초 침투 행위 방어 이외에도 해커의 공격이 계속되는 과정에서 위협을 적기에 식별하고 대응할 수 있는 능동적 위협 관리체계로 개선하는 것이 필요하다. 위협 헌팅은 공격자가 데이터 파괴나 유출과 같은 목표를 완수하기 전에 실시간으로 공격을 식별하고 완화할 수 있는 사전 예방적 접근법을 제공한다. 본 논문에서는 위협 헌팅에 지표가 되고 있는 MITRE의 ATT&CK 매트릭스를 기반으로 새롭게 네트워크 관점에서의 공격자 행위에 대한 기술 매트릭스를 제안하고 실제 발생한 지능형 위협 헌팅에 적용함으로써 그 효과를 검증하고자 한다. 즉, 대한민국에 대한 실제 공격 사례인 이란 스파이 그룹과 라자루스 그룹이 사용한 네트워크 기반 공격 기술을 본 논문이 제시한 매트릭스로 검출되는 지를 제시한다.

영어초록

The hackers' attack techniques have recently become very sophisticated and diverse due to the complexity and hyper-connectivity of cyberspace, but current corporate security management levels and response systems have not been able to keep up with them, Therefore, companies are advised not only to defend their initial infiltration behavior, but also to improve the threat management system to be able to identify and respond to threats in a timely manner in the course of continued hacker attacks. The practice of threat hunting provides a proactive and iterative approach to identify and mitigate attacks in real-time before the attackers complete their objective such as data destruction or exfiltration. In this paper, we present a network-based threat hunting technique matrix inspired by the MITRE ATT&CK and verify its effectiveness by applying it to real-life advanced persistent threats (APTs). In other words, we present how the network-based attack techniques used by the Iranian spy group and the Lazarus group, examples of Korea attacks, are detected in the matrix proposed in this paper.

참고자료

· 없음