다크넷 트래픽을 활용한 보안관제 체계 구축에 관한 연구

• 영문명: A Study on Constructing of Security Monitoring Schema based on Darknet Traffic
• 발행기관: 한국전자통신학회
• 저자명: 박시장(Si-Jang Park) 김철원(Chul-Won Kim)
• 간행물 정보: 『한국전자통신학회 논문지』제8권 제12호, 1841~1848쪽, 전체 8쪽
• 주제분류: 공학 > 전자/정보통신공학
• 파일형태: PDF
• 발행일자: 2013.12.30

국문 초록

본 논문에서는 매우 국한된 사이버공격에만 대응할 수 있는 기존 정형화 탐지패턴 기반의 보안관제를 극복하기 위하여 대규모 네트워크상에서 유출입 되는 이상행위 정보에 대한 종합적․체계적 수집․분석을 통해 실시간 보안관제 정확도 향상 및 관제영역 확대 방안에 대하여 연구하였다. 다크넷 네트워크상에 유입되는 다양한 침해위협 정보들을 수집․저장․분석하기 위한 이상 징후 관측 체계를 구축하고 통계 기반의 해킹동향 분석을 통해 알려진 사이버위협, 알려지지 않은 이상징후 및 고위험 이상행위 정보 분류 체계를 제시하였다. 본 연구에서 제시한 다크넷 트래픽을 활용한 보안관제 체계를 적용할 경우, 전체 침해위협 탐지가 기존대비 12.6% 증가하였으며, 기존에는 감지할 수 없었던 신종･변종 공격을 120여종 감지하는 것으로 나타났다.

영문 초록

In this paper, the plans for improvement of real-time security monitoring accuracy and expansion of control region were investigated through comprehensive and systematic collection and analysis of the anomalous activities that inflow and outflow in the network on a large scale in order to overcome the existing security monitoring system based on stylized detection patterns which could correspond to only very limited cyber attacks. This study established an anomaly observation system to collect, store and analyze a diverse infringement threat information flowing into the darknet network, and presented the information classification system of cyber threats, unknown anomalies and high-risk anomalous activities through the statistics based trend analysis of hacking. If this security monitoring system utilizing darknet traffic as presented in the study is applied, it was indicated that detection of all infringement threats was increased by 12.6 percent compared with conventional case and 120 kinds of new type and varietal attacks that could not be detected in the past were detected.

목차

Ⅰ. 서 론

Ⅱ. 관련 연구

Ⅲ. 다크넷 트래픽을 활용한 보안관제 체계 구성

Ⅳ. 연구결과 분석

Ⅴ. 결 론

참고 문헌

키워드

Darknet Honeynet Honeypot IDS Anomaly Detection Behavior Detection 다크넷 허니넷 허니팟 침입탐지시스템 이상탐지 행위기반탐지