$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

[국내논문] 사이버보안 정보 교환 기술의 개발 및 표준화 동향 원문보기

情報保護學會誌 = KIISC review, v.22 no.2, 2012년, pp.7 - 14  

안개일 (한국전자통신연구원 사이버융합보안연구단) ,  서대희 (한국전자통신연구원 사이버융합보안연구단) ,  김종현 (한국전자통신연구원 사이버융합보안연구단)

초록
AI-Helper 아이콘AI-Helper

사이버보안 위협의 양상이 점차 세계화되고 피해의 규모가 날로 심각해지고 있어, 한 지역이나 한 국가만의 노력으로는 사이버공간의 안전성을 보장하기에는 한계가 있다. 이러한 사이버 공간에서의 보안 문제 해결을 위한 국제적인 공조 대응 노력의 일환으로 사이버보안 정보공유 기술이 등장하였다, 본 고에서는 사이버보안 정보교환 기술의 개발 동향에 대해 간단히 소개하고, 국제표준화단체인 ITU-T SG17을 중심으로 사이버보안 정보 교환 기술에 대한 국제 표준화 동향을 살펴본다.

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • CYBEX 모델은 사이버보안 엔터티들간에 사이버보안 정보 교환을 표준화된 방법으로 제공하는 것을 목적으로 한다. 여기서 사이버보안 엔터티란 사이버보안 정보를 제공하거나 제공받는 조직, 개인, 장치 혹은 프로세스를 말하며, CIRT(Computer Incident Response Team)나 장비, 소프트웨어, 네트워크 기반 시스템 운영자 등이 이에 해당된다.
  • 먼저, NEISAS 시스템은 영국을 중심으로 이탈리아, 네덜란드가 참여하여 2011년도에 개발이 완료되었다. NEISAS의 목적은 국가 및 유럽 규모에서 중요 인프라에 관련된 정보 및 경보를 공유할 수 있는 플랫폼을 개발하는 것이다. NEISAS에서 공유하는 정보는 발생하였거나 발생가능성이 있는 공격 및 취약점, 실행방법론, 사고대응 및 관련 표준들, 위협과 취약점 분석 결과, 새로운 기술들, 자산 보호 및 위험 관리에 대한 정보를 포함한다.
  • NICTER 시스템은 2010년도에 NICT (National institute of Information and Communications Technology)에서 개발하였으며, 국가차원의 대규모 네트워크를 모니터링하여 실시간으로 네트워크 보안 사고를 탐지하고 분석하는 것을 목적으로 한다. NICTER 시스템은 ISP 및 캠퍼스 네트워크, 그리고 허니팟으로부터 트래픽, 보안로 그, 악성코드 등 보안정보를 실시간으로 수집하여 네트워크 사이버 공격을 실시간을 탐지하고 이를 유발하는 악성코드를 연관성 분석을 통해 자동적으로 식별하는 기능을 제공한다.
  • 본 고에서는 미국, 일본, 유럽, 한국을 중심으로 사이버보안 정보교환 기술의 개발 동향에 대해 소개하고, 국제표준화단체인 ITU-T(Intemational Telecommunication Union - Telecommunication Standardization Sector) SG17을 중심으로 사이버보안 정보 교환 기술에 대한국제 표준화 동향을 살펴본다.
  • 본 고에서는 사이버보안 정보교환 기술의 개발 동향에 대해 소개하고, ITU-T 표준화 기구를 중심으로 사이버보안 정보 교환 기술에 대한 표준화 동향을 살펴보았다. 사이버보안 정보 교환기술에 대한 프레임워크 등의 기반 연구는 미국이 주도적인 역할을 하고 있으며, 한국을 비롯한 일본 및 유럽에서는 네트워크 보안 분석과도 메인 간 민감정보 공유 등 사이버보안 정보 교환을 기반으로 하는 응용 기술 개발에 중점을 두고 있는 상황이다.
  • 본 절에서는 IETF와 ISO 표준화기구의 사이버보안 정보교환기술에 관한 표준화 동향을 살펴본다.
  • 본 절에서는 사이버보안 정보 교환 기술의 개발 동향을 소개한다.
  • 본 절에서는 현재 사이버보안 정보교환에 관한 표준화를 가장 활발하게 추진하고 있는 ITU-T 표준화 기구에서 개발하고 있는 사이버보안 정보교환기술에 관한 표준화 동향을 살펴본다.
  • CYBEX 표준화 작업은 미국이 주도하고, 일본, 영국, 캐나다, 한국 등 주요국이 적극적으로 참여하여 빠른 속도로 진행되고 있다. 현재 기본 프레임워크로 X.1500 표준이 제정된 상태이며, 2013년까지 CYBEX와 관련된 문서의 표준을 개발하는 것을 목표로 하고 있다.
본문요약 정보가 도움이 되었나요?

참고문헌 (14)

  1. 남기효, 김윤홍, 권환우, "최신 정보보호기술 동향: APT 및 그 대응," ITFIND 주간기술동향 1513호, Sep. 2011. 

  2. 시만텍, 인터넷 보안 위협 보고서: 2010년 동향, 제16호, https://scm.symantec.com/resources/21182883_KR_REPORT_ISTR_Main-Report_04-11.pdf, April 2011. 

  3. Anthony Rutkowski, Youki Kadobayashi, Inette Furey, Damir Rajnovic, Robert Martin, Takeshi Takahashi, "CYBEX - The Cybersecurity Information Exchange Framework (X.1500)," ACM SIGCOMM Computer Communication Review, 40(5), pp. 59-64, Oct. 2010. 

    상세보기 crossref

  4. 정일안, 오진태, 장종수, "보안 정보 공유 기술 및 표준화 동향," 전자통신동향분석, 23(4), pp. 30-38, Aug. 2008. 

    원문보기 상세보기

  5. E. Kenneally and K. Claffy, "An Internet Data Sharing Framework For Balancing Privacy and Utility," First International Forum on the Application and Management of Personal Electronic Information, pp. 1-6, Oct. 2009. 

  6. ITU-T, "Overview of cybersecurity information exchange (CYBEX)," ITU-T Recommendation X.1500, April 2011. 

  7. 김종진, 조성제, "국가 DB기반의 국내외 보안취약점 관리체계 분석," Internet and Information Security, 1(2), pp. 130-147, Nov. 2010. 

  8. Koji Nakao, "Latest research activity on correlation analysis based on Darknet," The Internet Security Days 2011, 9th German Anti Spam Summit, Sep. 2011. 

  9. Sandro Bologna, "Public-private cooperation: the NEISAS approach," Bucharest CIP Conference, http://www.arts.org.ro/pdf/cipic2011/27_10_2011_2.1_S.Bologna.pdf, Oct. 2011. 

  10. Messaging Standard for Sharing Security Information (MS3i) Project, "Messaging standards for computer network defence warnings and alerts," JLS/2007/ EPCIP/007 - Project Report, June 2009. 

  11. 안개일, 서대희, 임선희, 김종현, 서동일, 조현숙, "독립적인 보안관리 도메인간 효과적인 사이버보안정보 교환 방법의 설계 및 구현," 한국통신학회논문지, 36(12), pp. 1433-1757, Dec. 2011. 

  12. H. Debar, D. Curry and B. Feinstein, "The Intrusion Detection Message Exchange Format (IDMEF)", IETF, RFC 4765, March 2007. 

  13. R. Danyliw, J. Meijer, Y. Demchenko, "The Incident Object Description Exchange Format," IETF, RFC 5070, Dec. 2007. 

  14. K. M. Moriarty, "Real-time Inter-network Defense," IETF, RFC 6045, Nov. 2010. 

저자의 다른 논문 :

관련 콘텐츠

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로