[논문]자동화된 침해사고대응시스템에서의 네트웍 포렌식 정보에 대한 연구

박종성; 문종섭; 최운호

자동화된 침해사고대응시스템에서의 네트웍 포렌식 정보에 대한 연구
A Study on Network Forensics Information in Automated Computer Emergency Response System 원문보기

박종성 (고려대학교 정보보호기술연구센터) , 문종섭 (고려대학교 정보보호기술연구센) , 최운호 (금융결제원 금융ISAC실 정보보호기술팀장)

포렌식에 관한 연구는 현재까지 시스템에 남은 흔적을 수집하고 가공, 보관하는 시스템 포렌식에 치우쳐 있었다. 최근 들어 단순히 시스템에 남은 흔적만을 분석하는 것이 아닌 시스템이 속한 전체 네트웍에서 침입 관련 정보를 얻고 분석하려는 네트웍 포렌식에 대한 연구가 활발하다. 특히나 자동화된 침해사고대응시스템에서는 전체 네트웍에 대한 침임 흔적을 다루어야 하기 때문에 네트웍 포렌식의 중요성이 크다고 할 수 있다. 본 논문에서는 자동화된 침해사고대응시스템에서 네트웍 포렌식을 위해 수집되어야 할 정보들을 정의한다. 자동화된 침해사고대응시스템의 여러 장비들과 정보들 중 컴퓨터 범죄 발생시 증거(Evidence)가 되는 포렌식로 수집되어야 할 항목들을 제시하고 필요성에 대해 언급할 것이다.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 논문에서는 자동화된 칭헤사고대옹시스템에서 수집되어야 할 네트윅 포렌식 정보에 대해 정의해 보았다. 이후에는 수집된 네트윅 포렌식 정보의 분석을 통헤 정보들의 연관성을 파악하고 옹용방안에 대해 고민해 보야야 할 것이다.
본 논문에서는 현재까지 포렌식 정보의 주류를 이루었던 시스템 포렌식 정보가 아닌 시스템 포렌식 정보에 기본적인 정확성과 신뢰성을 제공해 줄 수 있는 네트윅 포렌식 정보를 정의한다. 날로 급증하는 해킹과 바이러스 등의 정보화 역기능을 해소하기 위해 수요가 급증하고 있는 자동화된 침해 사고대웅시스템에서 반드시 수집되어야 하는 네트윅 포렌식 정보를 정의하 는데 초점을 맞춘다.

제안 방법

내부 네트윅>으로 진입하는 모든 패킷올 저장소(storage)에 저장하고 저 장소의 정보를 이용하여 포렌식 분석서버에서 뵨석올 진행한다. 이 시스템은 많은 저장 공간올 필요로 한다.
본 절에서는 먼저 네트윅 장비에서 수집되어야 할 포렌식 정보를 언급하고 그 후 정보보호장비에서 수집되어야 할 포렌식 정보를 다룬다,
침입탐지시스템온 송.수신되는 패킷 을 모니터링하는 수집부와 해당 패킷이 침입인지 판단하는 판단부 해당 침 입에 대해서 관리자에게 경고롤 주거나 로그를 기록하는 대옹부로 이루어 진다. 침입에 대한 탐지를 네트윅 전체를 대상으로 하느냐 아니면 立스트를 대상으로 하느냐에 따가 네트윅 침입탐지시스렘(NIDS)와 호스트 침입탐지 시스템(HIDS)로 분류할 수 있고 탐지 기법에 따라 航gn죠tur으롤 이용하는 오 용 탐지 (Misuse Detection) 과 비정상 탐지 (Anomaly Detection) 으로 분류된다.
취약점 스캐너는 네트윅 전체의 취약점과 각 호스트 시스템들의 취약점 을 분석하는 도구이다. 포트 탐지(PorE Scanning) 이나 해당 서비스 접속시의 옹답정보를 분석하여 취약점을 판단한다. 이러한 취약점 스캐너는 취약 점 탐지 지점에 따라 네트윅 취약점 탐지시스템과 시스템 취약점 시스템으 로 나뉜다.

후속연구

본 논문에서는 자동화된 칭헤사고대옹시스템에서 수집되어야 할 네트윅 포렌식 정보에 대해 정의해 보았다. 이후에는 수집된 네트윅 포렌식 정보의 분석을 통헤 정보들의 연관성을 파악하고 옹용방안에 대해 고민해 보야야 할 것이다.

원문 보기

ScienceON 원문보기

*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.

내보내기 메뉴

내보내기 구분

파일저장
인쇄
메일전송

구성항목

기본정보
상세정보

관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관

저장형식

Text(ASCII format)
Excel format
RefWorks Direct Export
RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley

메일정보

받는사람 (필수): @
보내는사람 (선택): @
제목
내용: KISTI 검색결과 이메일 서비스

안내

총 건의 자료가 검색되었습니다.

다운받으실 자료의 인덱스를 입력하세요. (1-10,000)

검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다.

데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요)

다운로드 파일은 UTF-8 형태로 저장됩니다.
파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오.

Text(ASCII format)
Excel format

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

AI-Helper ※ AI-Helper는 을 사용합니다.

AI-Helper

안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

연합인증

자동화된 침해사고대응시스템에서의 네트웍 포렌식 정보에 대한 연구
A Study on Network Forensics Information in Automated Computer Emergency Response System 원문보기

초록
AI-Helper