초록

사이버 표적공격 위협으로부터 주요 정보시스템의 안전성 확보를 위해 표적공격 인지 및 공격 근원지 추적 기능을 제공하는 다중소스 Long-term History 분석기반 지능형 사이버 보안기술 개발
- 지능형 사이버 표적공격 인지 시스템 (서버 탑재형 SW)
- 사이버 표적 공격지 정보추적 시스템 (서버 탑재형 SW)
- 다중소스 복합 이벤트 수집 센서 시스템 (서버/단말 탑재형 SW)

(출처 : 요약서 3p)

Abstract ▼

2. Objectives
Zero-Day Cyber targeted attack recognition and trace-back technology based-on the long-term historic analysis of multi-source security related data

3. Description
The project was carried out to develop a security technology to provide an instant corresponding service of mo

2. Objectives
Zero-Day Cyber targeted attack recognition and trace-back technology based-on the long-term historic analysis of multi-source security related data

3. Description
The project was carried out to develop a security technology to provide an instant corresponding service of monitoring/identifying/tracing/blocking the unidentified cyber security threats available on the Internet. The technical scope of this project is manly to provide security related service functions for collecting and processing of the big-data based security events, extracting the cyber attack features to analyze correlations among the collected data based on the cyber genome with various anomaly detection technologies in order to profile and represent the status of attack incidents to detect the cyber targeted attacks. Finally, the traceback of the cyber attacks technology provides a real-time tracing service of the APT attack stepping stones and the origin by analyzing tracing logs from control and data-leaking channels.

4. Contributions
The results of the project was categorized into 4 sub-technologies called SINBAPT (Security Intelligence techNology for Blocking APT) those are individually targeted to provide a special functions.
- SINBAPT SigFree AV : Data mining-based anomaly detection engine for detecting malicious code by using the behavior information collected in a host PC.
- SINBAPT Miner : Correlation analysis of multi-sources based on the Big Data Analytics and Data Mining Methodologies.
- SINBAPT Gene : Host/Network based DNA features and presenting analysis results of behavior patterns for application-based executable files.
- SINBAPT Tracker : real-time identifying and tracing of the Cyber Attack Origin by analyzing the Fingerprint information of the collected Netflow v5 on the interactive communication sessions.

(출처 : Summary 28p)

목차 Contents

• 표지 ... 1
• 제 출 문 ... 2
• 보고서 요약 ... 3
• 요약문 ... 4
• Summary ... 28
• 목차 ... 29
• 표목차 ... 30
• 그림목차 ... 30
• 제 1 장 연구개발과제의 개요 ... 34
• 제 1절 연구개발의 필요성 ... 34
• 제 2절 기술개발 현황 ... 36
• 제 3절 기술개발의 중요성 ... 53
• 제 2 장 연구 수행 내용 및 성과 ... 58
• 제 1절 연구개발의 목표 및 내용 ... 58
• 1. 최종/연차별 연구목표 ... 58
• 2. 연차별 연구내용 ... 61
• 제 2절 연구개발의 성과 ... 68
• 1. 기술적 성과 및 평가 방법 ... 68
• 2. 경제적 성과 ... 71
• 제 3 장 목표 달성도 및 관련 분야 기여도 ... 74
• 제 1절 목표대비 추진 실적 및 달성도 ... 74
• 제 2절 관련 분야 기여도 ... 128
• 제 4 장 연구개발 성과의 활용 방안 ... 133
• 제 1절 활용 방안 ... 133
• 제 2절 기대효과 ... 133
• 약 어 ... 136
• 연구 결과물 ... 138
• 붙임1. 자체 보안관리 진단표 ... 155
• 끝페이지 ... 161