최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기디지털산업정보학회논문지 = Journal of the Korea Society of Digital Industry and Information Management, v.16 no.1, 2020년, pp.67 - 78
김남욱 (성균관대학교 컴퓨터공학과) , 엄정호 (대전대학교 군사학과&안전융합학부)
Typical security solutions such as intrusion detection system are not suitable for detecting advanced persistent attack(APT), because they cannot draw the big picture from trivial events of security solutions. Researches on techniques for detecting multiple stage attacks by analyzing the correlation...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
APT 공격 탐지에 특화된 공격 경로 및 의도 인지 시스템이 필요한 이유는 무엇인가? | 학계에서는 이와 관련된 다양한 알고리즘 개발이 활발히 이루어지고 있는 가운데, 인공지능을 활용한 사이버공격 경로와 의도를 사전에 식별하여 공격 대상의 핵심 시스템까지 침입하지 못하도록 하는 기술 연구도 진행되고 있다. 이제는 더이상 침입탐지시스 템(IDS)과 같이 단일 공격만을 탐지하여 보안 이벤트나 경고신호를 전송하는 보안 솔루션으로는 지능형 지속공격과 같은 정교한 사이버공격을 차단할 수 없다[1, 2]. 따라서 본 논문에서는 APT 공격 탐지에 특화된 공격 경로 및 의도 인지 시스템을 제안하고자 한다. | |
지능형 지속공격(APT)의 정의는 무엇인가? | 사이버공격은 점차 고도화되고 있으며, 그 규모와 피해는 광범위해지고 있다. 그 뿐만 아니라 과거와는 달리 뚜렷한 목표를 가진 사이버공격이 주를 이르고 있으며, 공격자들은 공격 목적과 대상에 따라 오랜 시간동안 준비과정을 걸쳐서 각 공격단계에 필요한 공격 도구와 방식을 선정한 후 공격 대상 기관과 기업 네트워크에 침투하여 정보를 습득하거나 시스템을 파괴하는 형태의 정밀공격을 수행한다. 이러한 지능형 지속공격(APT)은 IT 인프라에 크게 의존하고 있는 대부분의 기관과 기업에서 큰 위협으로 다가오고 있다. | |
지능형 지속공격을 막기 위해서는 무엇이 필요한가? | 지능형 지속공격과 같은 정교한 사이버공격을 탐지하기 위해서는 대규모 네트워크를 구성하는 많은 수의 노드와 노드 간의 통신을 통해 발생하는 이벤트들을 종합적으로 분석할 수 있는 알고리즘이 필요하다. 학계에서는 이와 관련된 다양한 알고리즘 개발이 활발히 이루어지고 있는 가운데, 인공지능을 활용한 사이버공격 경로와 의도를 사전에 식별하여 공격 대상의 핵심 시스템까지 침입하지 못하도록 하는 기술 연구도 진행되고 있다. |
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.