사례 분석을 통한 지능형 지속 위협의 요소 분석 및 모델 설계 


46권  12호, pp. 1328-1338, 12월  2019
10.5626/JOK.2019.46.12.1328


PDF

  요약

지능형 지속 위협(Advanced Persistent Threat; APT)공격은 사이버공격 수법 중 하나로 구체적인 공격 목표에 대해 특화된 수단을 사용해 공격하기 때문에 일반적인 보안대책으로 방어하기 어렵다. APT공격을 분석하기 위한 방법으로 제안된 APT 단계모델은 단순히 공격을 표현하는 모델로 사용할 수는 있으나 특정 시스템에 대한 위험 평가를 실시하거나 보안 요구사항을 도출하기는 어렵다. 본 논문에서는 이러한 기존 모델의 한계를 극복하고 APT 공격의 특성을 정의하기 위해 실제 APT공격 사례를 통해 APT공격의 요소를 도출하고 요소 간 관계를 정의하여 APT공격 요소 모델을 완성하였다. 또한 모델을 ‘APT 1’이라는 실제 APT공격 사례에 적용하여 검증한다. 제안한 APT공격 요소 모델을 통해 APT공격에 대한 전체적인 흐름을 파악할 수 있고 사회공학적 측면에서의 공격 요소를 분류하여 APT공격 사례를 통한 위험 평가 및 보안 요구사항 추천에 대한 기반을 마련한다.


  통계
2022년 11월부터 누적 집계
동일한 세션일 때 여러 번 접속해도 한 번만 카운트됩니다. 그래프 위에 마우스를 올리면 자세한 수치를 확인하실 수 있습니다.
  논문 참조

[IEEE Style]

M. Kim and S. Lee, "Analysis and Modeling of Advanced Persistent Threat through Case Study," Journal of KIISE, JOK, vol. 46, no. 12, pp. 1328-1338, 2019. DOI: 10.5626/JOK.2019.46.12.1328.


[ACM Style]

MinJu Kim and Seok-Won Lee. 2019. Analysis and Modeling of Advanced Persistent Threat through Case Study. Journal of KIISE, JOK, 46, 12, (2019), 1328-1338. DOI: 10.5626/JOK.2019.46.12.1328.


[KCI Style]

김민주, 이석원, "사례 분석을 통한 지능형 지속 위협의 요소 분석 및 모델 설계," 한국정보과학회 논문지, 제46권, 제12호, 1328~1338쪽, 2019. DOI: 10.5626/JOK.2019.46.12.1328.


[Endnote/Zotero/Mendeley (RIS)]  Download


[BibTeX]  Download



Search




Journal of KIISE

  • ISSN : 2383-630X(Print)
  • ISSN : 2383-6296(Electronic)
  • KCI Accredited Journal

사무국

  • Tel. +82-2-588-9240
  • Fax. +82-2-521-1352
  • E-mail. chwoo@kiise.or.kr