초록 ▼

본 연구는 사이버 상에서 발생할 침입을 사전에 예측하는 사이버위협 예측 기술의 개념 정립 및 개발 가능성 내지는 타당성을 검토하는 연구로서 사이버 침입이 발생한 후 대응하는 사후 대응 방식 패러다임에서 벗어나 침입이 발생하기 전 이를 예측하여 사전에 예방하기 위해 진행 되었다.
현재 국내외적으로 사이버 위협을 예보하기 위한 기술은 태동단계에 있으며 국내외적으로 이러한 기술개발은 여러 가지 여건상 미미한 상태이고 우리나라의 통신망 특성에 맞는 기술 개발의 필요성은 매우 크나 아직 시작 단계라 할 수 있다.
국내 연구 시장에

본 연구는 사이버 상에서 발생할 침입을 사전에 예측하는 사이버위협 예측 기술의 개념 정립 및 개발 가능성 내지는 타당성을 검토하는 연구로서 사이버 침입이 발생한 후 대응하는 사후 대응 방식 패러다임에서 벗어나 침입이 발생하기 전 이를 예측하여 사전에 예방하기 위해 진행 되었다.
현재 국내외적으로 사이버 위협을 예보하기 위한 기술은 태동단계에 있으며 국내외적으로 이러한 기술개발은 여러 가지 여건상 미미한 상태이고 우리나라의 통신망 특성에 맞는 기술 개발의 필요성은 매우 크나 아직 시작 단계라 할 수 있다.
국내 연구 시장에서는 현재 바이러스 코드 또는 변형 코드의 탐지를 통하여 외부 침입등을 탐지 하고 있으며, 통계적 방법 보다는 모니터링을 통하여 갑작스러운 변동을 확인하는 방법이 주를 이루고 있다. 그러나 최근 들어 통계적 방법을 통하여 사이버 공격 및 외부 침입에 대하여, 국외 논문에서 연구가 이루어지고 있다.
본 연구를 위하여 사이버 상에서 급작스러운 변화를 보이는 원천 데이터 식별 기법 연구를 위하여 관련연구자료 및 트래픽 자료 수집 분석(연구소 자료의뢰 및 수집)하였으며, 시계열 분석 분야 전문가와 새로운 통계적 방법론에 대하여 자문을 구하였다. 또한 사이버 위협 예보를 위한 추정 방법 연구 방안으로 위협의 특성을 고려한 예측방법 연구하였으며, 외부 전문가들과 단계별 워크샾 진행(통계학 및 전산학 전문가들과 세미나 개최 및 자문을 구함)하였다.
사이버 기상 예보 기술의 실용개발 타당성 연구를 위하여, 타 분야의 예보 기술 적용 가능성 연구 및 검토 (경제, 통계 및 타 분야의 이상치 탐지 및 예측 기법 적용 가능성 검토)를 하였으며, 사이버 특성을 고려한 새로운 기상 예보 기술 개발타당성 연구 (이분산성 시계열 모형을 이용한 이상치 탐지 및 예측 기법을 이용한 신기술 개발 타당성 연구)하였다.
국내 자료에 적용을 위하여 여러 분야에 자료의뢰 및 수집을 하였으며, 교내 자료를 수집하여, 현재 3년치 5분 자료를 수집한 상태이며, 이에 대한 연구를 수행중이다. 또한 국외 논문을 통한 이상탐지 기법 현황에 대한 연구를 계속 적으로 수행 중에 있다.
본 연구에서는 트래픽 양을 통하여 이상탐지 조기 경보 관련 연구를 활발히 하였고 이를 통하여 인터넷 트래픽 자료를 예측하는데 사용되는 Holt-Winters, FARIMA, AR-GARCH 모형을 트래픽 예측에 적용하여 각 모형을 성능을 비교하였으며, 각 시계열 모형에 대해 소개하고, 트래픽 자료의 특성인 장기기억 특성을 설명하는데 적합한 모형을 알아보기 위해 실제 트래픽 자료에 적용하여 예측 성능을 비교하였다. 또한 단기에 측정되는 트래픽 자료를 예측하기 위하여 Holt-Winters, Fractional Seasonal ARIMA, AR-GARCH, Seasonal AR-GARCH 모형을 사용하여 각 모형의 예측 성능을 비교하였다. 자료의 수집에 한계에 따른 이와 유사한 자료인 관광 수요와 전력 수요에 대한 연구를 수행하였으며, 최근 트래픽 자료와 전력 수요의 유사한 패턴에 대한 연구도 수행 중에 있다. 또한 트래픽 데이터와 유사한 패턴을 가진 전력 수요에 대한 연구를 통하여 이상 탐지 기법에 대한 연구를 수행하였다.
이에 대한 연구 결과는 향후 사이버 보안에 있어 중요한 위치에 있을 것으로 파악 된다.

목차 Contents

• 일반연구자지원사업 최종(결과)보고서 ... 1
• 목차 ... 2
• Ⅰ. 연구결과 요약문 ... 3
• Ⅱ. 연구내용 및 결과 ... 4
• 1. 연구과제의 개요 ... 4
• 2. 국내외 기술개발 현황 ... 4
• 3. 연구수행 내용 및 결과 ... 5
• 4. 목표 달성도 및 관련 분야에의 기여도 ... 5
• 5. 연구결과의 활용 계획 ... 6
• 6. 연구과정에서 수집한 해외과학기술정보 ... 6
• Ⅲ. 연구성과 ... 7
• 끝페이지 ... 8