APT기반 네트워크탐지 시스템을 이용한 보안위협 대응 방안에 대한 연구

• 영문명: A Study on Security Threat Countermeasures Using An APT-Based Network Detection System
• 발행기관: 한국IT서비스학회
• 저자명: 이금기(Lee Keum-Ki) 조희준(Cho Hee-Joon) 권호열(Kwon Ho-Yeol) 이구연(Lee Gu-Yeon)
• 간행물 정보: 『한국IT서비스학회 학술대회 논문집』2016추계학술대회, 283~286쪽, 전체 4쪽
• 주제분류: 공학 > 전자/정보통신공학
• 파일형태: PDF
• 발행일자: 2016.11.30

국문 초록

스마트 팩토리와 같이 다양한 IT 기술을 활용하는 기업환경에서는 일반적인 방어체계로 네트워크 단계에서의 침입탐지 및 방어와 엔드포인트 단계에서의 백신을 통한 최종 방어 체계를 구축한다. 그러나 제한된 예산 내에서 효율적인 방어체계를 도입하는 것은 많은 어려움이 있고, 방어체계 도입 이후에도 보안 위협은 완전히 제거되지 않는다. 본 논문에서는 지능형 지속 위협 (APT)기반 네트워크탐지 시스템을 이용한 보안위협 대응 방안에 대해 연구하였다. 먼저 APT기반 네트워크 탐지시스템을 사용하여 상용시스템에 일정기간 운영을 통해서 검출된 이메일 위협, 랜섬웨어, C&C통신탐지 등 악성코드의 유입현황을 대형병원/대학교/제조업 기업 대상으로 분석하고, 이를 통해서 비용 효율적이고 현실적인 보안위협 대응방안을 제시하였다.

목차

1. 서론

2. APT대응 현황

3. 단계별 APT 대응 구축방안

4. 결론

참고 문헌