선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 해킹 시도 자체를 방지하거나 침해사고 발생 시 증거확보의 의무화 정책 강화를 위한 사이버 공격 추적기술은 우회공격을 시도하는 경우의 해커 실제 위치를 추적하는 기술인 TCP 연결 역추적(TCP Con nection Traceback or Connection Traceback) 기술고} IP 주소가 변경된 패킷의 실제 송신지를 추적하는 기술인 IP패킷 역추적(IP Packet lYaceback)⑹[기기술로 크게 분류된다. 따라서 본 논문에서는 패킷 추적이 아닌 연결 역추적 (Connection Traceback) 기술에 대해 상세히 살펴본다.
- 본 논문은 사이버 표적공격 (APT) 역추적 (Traceback) 기술에 대한 동향을 살펴 보았다. 우선 표적공격 (APT) 이 진행되는 Kffl Chain 분석과 국내외 개발 완료되었거나 진행 중인 역추적기술 동향을 살펴보았다.
- 본 논문은 이러한 기존 추적기술의 한계점을 극복하기 위하여, APT 공격의 피해 증상 및 사전 징후가 파악된 후, 공격시스템의 위치와 실제 해킹을 시도하는 해커의 위치가 서로 다르다 하더라도 실제 해커의 위치 즉, 공격의 근원지를 추적할 수 있는 기술들에 대해서 살펴본다.
- 이러한 현실적 기술적용 어려움을 극복하기 위해서 TCP 통신방식의 특성(연결 지향성 통신)을 이용한 역추적기술인 TCP연결 역추적(TCP Connection Traceback or Connection Traceback) 기술을 통하여 기존 기술들의 한계점을 극복하는 방안에 대해서 살펴본다.
- 특히 , Implementation Limitd를 극복하기 위해 라우터에서 제공하는 Netflow 정보 기반의 ON-OFF 모델 확장을 통한 Timing-based Connection Traceback Approach의 기술적 적용을 통하여 공격시스템의 위치와 실제 해킹을 시도하는 해커의 위치가 서로 다르다 하더라도 실제 해커의 위치인 공격근원지를 추적할 수 있는 기술적 가능성을 살펴보았다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.