선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 연구에서는 비즈니스 모델 분석을 통하여 보안 위협요소 탐지 대상인 시스템을 프로세스 단위로 분석하고 프로세스 별 특징을 감안한 보안 점수 산정 기준을 수립한다. 또한 프로세스 동작 특성을 반영한 사용자 행위 패턴을 도출하여 보안 위협 요소에 대한 추상화 모델링 과정 속에 사용자 행위 패턴에 따른 이상행위 기준을 수립하였다.
- 보안 사고의 주체는 궁극적으로 사람에 의해서 발생되며 보안 침해 사고를 유발하기 전 사전 예비 시도와 같은 전조 현상을 보인다는 점에 착안하여 정보 시스템에 접근하는 사용자를 중심으로 한 행위 중심의 이상패턴 연구는 매우 중요한 의미를 가진다. 본 연구에서는 이러한 행위 중심의 보안 취약점 분석을 위해 명령어를 기반으로 한 행위 분석 기법을 소개하고 있다. 제시된 기법에서 CVSS 기준을 활용하여 분석된 시스템이 가지고 있는 고유 보안 취약 점수를 산정하고 이를 기준 점수로 사용한다[3].
- 본 연구에서는 지능화, 다양화 되고 있는 보안위협에 대하여 알려지지 않은 보안 위협에 대한 탐지를 시스템 내에서 발생하는 행위들에 대한 분석을 통해 보안 위협 탐지를 하는 기법에 대하여 연구하고자 한다. 행위 분석을 통한 보안 위협 탐지 기술의 경우 오탐으로 인한 시스템의 신뢰도 저하의 문제점을 가지고 있기 때문에 으로 시스템의 비즈니스 모델과 보안 침해 유형의 매칭을 통한 행위 분석 패턴 매칭 및 지속적인 피드백을 통해 활용한 오탐 발생을 최소화하기 위한 방법을 제안하고자 한다.
- 사용자 행위 분석의 기준이 되는 정보를 구성하기 위해서 비즈니스 모델 분석을 통해 사용자 행위 모델을 구성한다. 비즈니스 모델 분석은 시스템을 사용자 관점에서의 프로세스 목록에 대한 추상화 모델을 구축하는 것을 목표로 한다. 여기에서 주의해야 할 점은 비즈니스 모델 분석의 최종 목표가 비즈니스 모델을 통한 수익 모델 구성이 아닌 보안 취약점 분석에 있기 때문에 실제 보안 취약점 분석을 적용하기 위한 비즈니스 모델 구성이 이루어져야 한다는 점이다.
- 본 연구에서는 지능화, 다양화 되고 있는 보안위협에 대하여 알려지지 않은 보안 위협에 대한 탐지를 시스템 내에서 발생하는 행위들에 대한 분석을 통해 보안 위협 탐지를 하는 기법에 대하여 연구하고자 한다. 행위 분석을 통한 보안 위협 탐지 기술의 경우 오탐으로 인한 시스템의 신뢰도 저하의 문제점을 가지고 있기 때문에 으로 시스템의 비즈니스 모델과 보안 침해 유형의 매칭을 통한 행위 분석 패턴 매칭 및 지속적인 피드백을 통해 활용한 오탐 발생을 최소화하기 위한 방법을 제안하고자 한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.