초록 ▼

1. 최종목표
효율적으로 컴퓨터 침해사고 대응을 위하여 실시간 네트워크 패킷 정보를 확보하고 저장하는 기술로써 네트워크 스트림 이터의 효과적인 확보를 위한 패킷 캡쳐, 패킷 사이의 연관성을 이용한 데이터 축약, 침해사고 유형에 따른 패킷 정보 축약 기능을 갖는 모듈을 개발한다.
2. 개발내용 및 결과
○ 고속망에서 네트워크 패킷 정보를 확보하는 실시간 패킷 갈무리 기술
실시간 분석 질의를 통한 효율적 정보 수집이 가능하게 하였다. 실시간 네트워크 트래픽은 대량이며 수집할 기회는 한번만존재하므로 매우 빠른 네트워

1. 최종목표
효율적으로 컴퓨터 침해사고 대응을 위하여 실시간 네트워크 패킷 정보를 확보하고 저장하는 기술로써 네트워크 스트림 이터의 효과적인 확보를 위한 패킷 캡쳐, 패킷 사이의 연관성을 이용한 데이터 축약, 침해사고 유형에 따른 패킷 정보 축약 기능을 갖는 모듈을 개발한다.
2. 개발내용 및 결과
○ 고속망에서 네트워크 패킷 정보를 확보하는 실시간 패킷 갈무리 기술
실시간 분석 질의를 통한 효율적 정보 수집이 가능하게 하였다. 실시간 네트워크 트래픽은 대량이며 수집할 기회는 한번만존재하므로 매우 빠른 네트워크 트래픽에 대한 수집 방법이 필요하였으며, 이에 따라 네트워크 행위 특성을 반영하는 실시간 분석 질의를 통한 정보 수집이 되도록 하였다. 실시간 질의 탐색이 효과적일 수 있도록 질의 인덱싱 기술을 적용하고 세션단위로 저장하여 처리할 수 있는 데이터 크기를 줄이도록 하였다. 이러한 결과로 대용량의 네트워크 데이터를 축약하고 빠른 검색이 가능하도록 하는 효과가 나타났다.
○ 대량의 포렌식용 네트워크 패킷을 저장하기 위한 축약 기술
실시간 네트워크 데이터 스트림을 세션단위로 제구성하도록 하였다. 대량으로 쏟아져 나오는 네트워크 트래픽은 많은 저장공간을 소모하게 된다. 네트워크 트래픽을 일정한 형식을 갖는 스트림 정보로 변환하고 네트워크 흐름에 맞도록 세션 단위로 네트워크 정보 저장하도록 하였다. 네트워크 공격과 악성 프로그램 전파와 같은 악의적인 행위의 특성을 분석하고 세션 단위 연관성을 도출하여 질의 규칙에 적용되도록 하였다. 이러한 결과로 네트워크 수준에서 악의적인 행위를 효과적으로 검출하고 저장할 수 있는 체계를 마련하였다.
3. 사업성과
○ 기술적 성과
데이터 스트리밍과 데이터 마이닝 기술의 접목으로 네트워크 포렌식스에서의 난점을 해결하였다. 데이터 웨어하우징과 포렌식 분석 기술을 통해 네트워크 침입 증거의 효과적인 확보방법을 제시하였다.
○ 경제적 성과
네트워크 포렌식 분야의 연구 인력을 양성하여 추후 활성화될 산업의 중추 인력을 양성하였다. 외산 네트워크 포렌식 도구에 의존하는 상황에서 자체 기술을 보유함으로써 대외 경쟁력을 확보하였다.
○ 활용성과 등
점점 증가하는 컴퓨터 침해사고에 대한 직접적인 대응 도구로 활용 가능하다. 대규모 망에서 효율적인 필터링과 정보검색 기능을 응용하여 침입탐지에 활용 가능하다.

4. 향후추진계획
혁신적인 기술 개발능력을 바탕으로 수도권 업체와의 컨소시엄을 구축하고 개발기술의 활용을 위한 체제를 마련할 수 있다. 현재 시장성 측면에서 판로가 좁은 편이나 보안 침해사고에 대한 피해가 점점 커지고 있으므로 선도적 기술로 향후 몇 년 후에는 사업성이 충분하다. 대표이사 중심의 소규모 업체로써 마케팅 위주의 회사 운영에서 경영관리 능력을 도입하고 중견업체로의 성장 방향을 모색할 수 있다. 국내 ISP업체와의 연구협력을 통하여 대규모 망에서의 보안침해사고를 대비한 네트워크 포렌식 전문 업체로 성장가능성이 있다.

목차 Contents

• 개발결과의견서...1
• 최종보고요약서(초록)...2
• 표지...13
• 1. 개 요...14
• 2. 기술개발목표 및 필요성...14
• □ 기술개발 목표...14
• □ 기술개발의 필요성...15
• 3. 기술개발의 내용 및 범위...16
• 가. 연구개발 기반 조사 및 설계...16
• 나. 네트워크 포렌식용 패킷 모니터링 기술 연구...18
• 다. 보안 침해사고 대응을 위한 네트워크 데이터 분석 구조 연구...22
• 라. 테스트 및 결과 보고...25
• 4. 연구개발 추진결과 및 개발목표 달성도...30
• □ 연구개발 추진결과...30
• □ 개발목표 달성도...30
• 5. 개발결과의 성과...31
• 1) 기술적 성과...31
• 2) 경제?산업적 성과...31
• 3) 활용성과...31
• 6. 향후추진계획...32
• ○ 기술혁신 능력...32
• ○ 기술사업화 능력...32
• ○ 기술혁신 경영능력...32
• ○ 기술혁신 성과...32
• 7. 기술개발목표 대비 실적비교...33