선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 이러한 공격은 대부분 기존 성공한 공격의 변형된 공격이지만 정확한 공격 탐지 정보(Signature)를 사전에 확보하지 못해 유사 공격들을 탐지하지 못하고 있다. 따라서 본 논문에서는 이러한 문제를 해결하고자 기존 발생된 사이버 공격의 정보들 기반의 유사 공격 정보 분석, 공격에 악용된 자원들 간의 연관성 분석 및 공격 간의 연관성 분석을 통해 알려지지 않은 유사/변종 사이버 공격을 실시간으로 대응하는 시스템을 제안한다.
- 본 논문에서는 기존 탐지나 대응이 어려운 유사/변종 공격을 효과적으로 분석/대응할 수 있는 시스템을 소개하였다. 본 시스템은 사이버 위협 정보 자동수집 시스템과 사이버 위협 인텔리전스 생성/분석 시스템으로 구성되어 있다.
- 또한, 기존 연구[7,9]는 유사한 공격을 탐지하기 위해 PageRank 분석 알고리즘 및 Betweenness Centrality 알고리즘 을 이용한 공격 분류를 수행했다. 이번 연구에서는 앞선 연구에서 나타난 분석 속도 문제 및 유사공격 그룹 클러스터오류 등을 해결하고자 Louvain Method, Girvan Newman, Infomap 알고리즘을 사용하여 유사 공격 클러스터링 정확도 및 분석 속도를 향상시켰다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.