클라우드 기반의 악성 IP 탐지를 위한 보안 시스템 구축 연구 (Implementation of security system for Malicious IP Detection based on Cloud)

서지정보

· 발행기관 : 국방보안연구소
· 수록지 정보 : 국방과 보안 / 3권 / 2호 / 240 ~ 258페이지
· 저자명 : 전승호, 권오준, 박원형

초록

최근 악성코드와 관련된 사이버 위협이 증가 하고 있으며 보안체계가 잘 구축된대기업과는 달리 규모가 작은 중소기업이나 보안체계가 필요한 기관에는 사이버위협에 취약 하다. 보안에 사용되는 비용이 적거나 악의적인 행위에 대한 보안체계를 구축하기 위해서, 본 논문에서는 Malware API를 이용하여 악성 IP에 대한탐지 및 차단 시스템을 제안한다. 정상 IP와 악성 IP를 구분하기 위하여 신뢰성있는 Malware API를 사용한다. Malware API를 바탕으로 분별한 IP를 통해 악성IP의 데이터베이스를 생성하고 보안 지표를 토대로 접근제어를 설정 및 보안 관리자에게 알림 기능을 제공하여 악성 IP에 대하여 파악을 쉽게 한다. 이 시스템은서버를 통해 서비스되는 시스템으로부터 취약한 환경에 있는 보안체계를 클라우드기반에서 악성 IP를 탐지 및 차단을 통하여 효율적인 침해사고 대응을 할 수 있다.

영어초록

Recently, cyber threats related to malicious code are increasing, and unlike large enterprises with well-established security systems, small and medium-sized enterprises (SMEs) or organizations that require a security system are vulnerable to cyber threats. In order to establish a security system against malicious behaviors with low cost for security, this paper proposes a system for detecting and blocking malicious IPs using Malware API. Reliable Malware API is used to distinguish between normal IP and malicious IP. It creates a database of malicious IPs through IPs identified based on the Malware API, sets access control based on security indicators, and provides notification functions to security administrators to facilitate identification of malicious IPs. This system can efficiently respond to infringement incidents by detecting and blocking malicious IPs in the cloud-based security system in a vulnerable environment from the system serviced through the server.

참고자료

· 없음