Virtual Honeynet을 이용한 신종공격 탐지 사례

• 영문명: The Case of Novel Attack Detection using Virtual Honeynet
• 발행기관: 한국전자통신학회
• 저자명: 김천석(Chun-Suk Kim) 강대권(Dae-Kwon Kang) 엄익채(Ieck-Chae Euom)
• 간행물 정보: 『한국전자통신학회 논문지』제7권 제2호, 279~285쪽, 전체 7쪽
• 주제분류: 공학 > 전자/정보통신공학
• 파일형태: PDF
• 발행일자: 2012.04.30

국문 초록

전력, 수력, 원자력, 석유 등 국가에서 관리하는 중요핵심기반시설들은 대부분 SCADA(Supervisiory Control And Data Acquisition)시스템의 폐쇄망 형태로 운영되고 있다. 이러한 시스템들은 개방형 프로토콜 및 상용운영체제 사용 등으로 인해 점차 IT에 대한 의존성이 증가되는 추세이다. 이러한 주요 시설들이 사이버 테러및 해킹, 바이러스 등에 의해 원격 조작 및 통제되는 경우 심각한 위험에 빠질 수 있다. 본 논문에서는 주요기반시설 시스템에 대한 위협 및 취약성을 최소화하는 방법을 제시하고, 공격패턴이 알려지지 않은 Zero-Day Attack을 탐지하는 Virtual Honeynet의 시스템 구성과 공격 탐지 알고리즘, 탐지 사례등에 대해 알아보고자 한다.

영문 초록

Most national critical key infrastructure, such like electricity, nuclear power plant, and petroleum is run on SCADA (Supervisory Control And Data Acquisition) system as the closed network type. These systems have treated the open protocols like TCP/IP, and the commercial operating system, which due to gradually increasing dependence on IT(Information Technology) is a trend. Recently, concerns have been raised about the possibility of these facilities being attacked by cyber terrorists, hacking, or viruses. In this paper, the method to minimize threats and vulnerabilities is proposed, with the virtual honeynet system architecture and the attack detection algorithm, which can detect the unknown attack patterns of Zero-Day Attack are reviewed.

목차

Ⅰ. 서 론

Ⅱ. Virtual Honeynet시스템 구성 및 탐지알고리즘

Ⅲ. 공격탐지사례

Ⅳ. 결 론

참고 문헌

키워드

Virtual Honeynet Honeypot High-Interaction Honeypots 보안 메커니즘 공격탐지 기술