초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

인터넷에서 해커 등 침입자를 추적하기 위한 방안들이 연구되고 있으나 아직 실용적인 연구성과가 거의 드문 실정이다. 지금까지는 침해사고대응팀(CERT)간의 협력과 상호 정보교류를 통한 대응체계를 통하여 이루어지고 있으나 실제 역추적으로서는 효과적인 방법이 아니며, 에이전트를 이용한 분석방법(AIAA)와 같은 경우도 에이전트의 수동적인 이동이 전제되어야 하는 것이다. 최근 해킹공격에 대한 적극적인 대응 방안으로 역공격 등의 적극적인 방법들이 고려되고 자신의 시스템에 대한 보호방법의 하나로서 받아들여지고 있는 경향이 있으므로 이러한 역공격 방법을 추적시스템에 접목하여 개량된 AIAA 모델로서 침입자 역추적방법을 설계하고 구현하였다. 여기에는 침입자 역공격 모듈과 침입자 미행모듈, AIAA 파견모듈등을 구현하여 자동적인 침입자 추적을 실현하였다.

인터넷에서 해커 등 침입자를 추적하기 위한 방안들이 연구되고 있으나 아직 실용적인 연구성과가 거의 드문 실정이다. 지금까지는 침해사고대응팀(CERT)간의 협력과 상호 정보교류를 통한 대응체계를 통하여 이루어지고 있으나 실제 역추적으로서는 효과적인 방법이 아니며, 에이전트를 이용한 분석방법(AIAA)와 같은 경우도 에이전트의 수동적인 이동이 전제되어야 하는 것이다. 최근 해킹공격에 대한 적극적인 대응 방안으로 역공격 등의 적극적인 방법들이 고려되고 자신의 시스템에 대한 보호방법의 하나로서 받아들여지고 있는 경향이 있으므로 이러한 역공격 방법을 추적시스템에 접목하여 개량된 AIAA 모델로서 침입자 역추적방법을 설계하고 구현하였다. 여기에는 침입자 역공격 모듈과 침입자 미행모듈, AIAA 파견모듈등을 구현하여 자동적인 침입자 추적을 실현하였다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 본 논문에서는 보다 적극적인 방법을 사용한 침입자 역추적 시스템을 제안한다. 기존의 해킹 피해 시스템을 자동으로 분석해 주는 AIAA(Autonomus Intrusion Analysis Agent)를 보다 개선하고 자동 역공격 기술과 에이전트 기술을 이용하여 실시 간으로 침입자의 경로를 역추적하는 시스템을 구현한다.
• 본 논문에서는 해킹 공격 등에서 역공격을 이용한 불법 침입자에 대한 역추적 시스템을 제안하여 구현하였다. 이러한 역공격은 지금까지 비윤리적인 측면과 법.

가설 설정

• 이와 같이 네 트워크의 중요 기점에서 지속적으로 로그를 기록할 경우 어떤 시스템이 침입당하면, 그 시스템이 침입당한 시점에 기록된 중요 기점들의 로그를 분석함으로서 해커의 근원지를 파악하는데 중요한 자료가 된다. 역추적 시스템은 현재의 인터넷 환경에서 해커의 역추적을 위한 방법에 대해서 연구하려고 하며, 이러한 역추적을 위해서는 다음과 같은 사항에 대하여 가정을 한다.

제안 방법

• 인터넷 웜은 바이러스와 같이 빠른 전파력을 갖고 원격에서 시스템을 공격하고 조작할 수 있는 기술이 사용된다. 에이전트를 설치하는테 사용될 공격 기술에 대하여 알아보기 위해 대표적인 웜인 "Millennium Internet Worm"(이하 mworm)을 통해서 인터넷 웜의 동작 원리와 특징을 분석한다.[5]
• Integrated AIAA 에이전트는 각 구성요소들 올 구체화하여 구현하였다. 에이전트 종합 관리 모듈(Manager Module)은 AIAA서버와 통신 채널을 유지하고 정보를 전달받는 등의 기능을 한다.
• 본 논문에서는 보다 적극적인 방법을 사용한 침입자 역추적 시스템을 제안한다. 기존의 해킹 피해 시스템을 자동으로 분석해 주는 AIAA(Autonomus Intrusion Analysis Agent)를 보다 개선하고 자동 역공격 기술과 에이전트 기술을 이용하여 실시 간으로 침입자의 경로를 역추적하는 시스템을 구현한다.
• 취약점 점검 및 분석 기술, 해 킹공격 기술 데이터베이스 등 해킹에 대한 전반적인 기술을 필요로 하며, 기능적으로는 인터넷 웜의 기능을 가지게 된다. 본 시스템은 관리 시스템과 에이전트로 구성되며, 효율적인 침입자 역추적을 위하여 작고 가벼운 에이전트를 구현하여야 한다. 따라서 에이전트 자동 업그레이드, 은닉 화, 암호화 채널 구성 등 고난위도의 에이전트 기술을 필요로 하게 된다.
• 본 시스템은 위에서 설계 제안된 Integrated AIAA 서버와 Integrated AIAA 에이전트 각각의 기능을 구체화함으로써 구현된다. 특히 Integrated AIAA 서버에서 사용하는 최적의 공격 기법을 생성해내기 위한 알고리즘은 다음과 같다.

후속연구

• 둘째, 역추적 및 미행을 위한 AIAA에이전트의 자기 복제 시 해커로부터 AIAA에이전트를 은닉할 수 있는 방안이 좀 더 연구되어야 할 것이다.
• 셋째, AIAA서버와 AIAA에이전트간의 정보전달 시 통신 채널 의 효율적인 암호화 기법에 대해서도 좀 더 심도 있는 연구가 이루어져야 할 것이다.
• 첫째, 이 기술의 핵심은 인접하는 해킹 근원지에 대한 역공격 시 가장 효과적인 공격기법을 찾아내는 것으로서 업데이트가 용이한 풍부한 양의 해킹 공격 데이터베이스와 고수준의 AI에 의한 해킹기법 분석 엔진이 구현되어야 할 것이다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기