초록 ▼

다각적인 보안 위협의 급증으로 인하여 침해사고 대응을 위한 분석시간 및 대응인력이 부족하며, 대부분 알려진 공격만 탐지하거나 공격 의심정보에 과도한 보안장비 알람으로 관제 효율 저하가 발생하고 있음. 본 기술개발을 통해 침해사고와 관련된 다양한 정보들을 자동으로 수집/유사성 분석/미탐지 악성행위 분석/악용자원을 판별하는 기술을 확보하였음. 이를 통해 동일․유사 침해사고 분석결과를 이용한 침해사고 연관관계 자동분석과 추가적인 사고분석을 위한 정보 도출이 가능하며, 침해사고 연관성 정보를 기반으로 모니터링 되는 정보들 중 기존 침해사고

다각적인 보안 위협의 급증으로 인하여 침해사고 대응을 위한 분석시간 및 대응인력이 부족하며, 대부분 알려진 공격만 탐지하거나 공격 의심정보에 과도한 보안장비 알람으로 관제 효율 저하가 발생하고 있음. 본 기술개발을 통해 침해사고와 관련된 다양한 정보들을 자동으로 수집/유사성 분석/미탐지 악성행위 분석/악용자원을 판별하는 기술을 확보하였음. 이를 통해 동일․유사 침해사고 분석결과를 이용한 침해사고 연관관계 자동분석과 추가적인 사고분석을 위한 정보 도출이 가능하며, 침해사고 연관성 정보를 기반으로 모니터링 되는 정보들 중 기존 침해사고와 관련된 정보 추출 및 未발현 침해사고 예방력 강화를 확보할 수 있음.

(출처 : 요약서 3p)

목차 Contents

• 표지 ... 1
• 제출문 ... 2
• 보고서 요약서 ... 3
• 요약문 ... 4
• 목차 ... 5
• 1. 연구개발과제의 개요 ... 6
• 1-1. 연구개발 목적 ... 6
• 1-2. 연구개발의 필요성 ... 6
• 1-3. 연구개발 범위 ... 7
• 1-4. 연구개발 주요 성능 목표 및 평가 방법 ... 15
• 1-5. 기술개발의 추진 방법 및 추진일정 ... 20
• 2. 연구수행내용 및 성과 ... 25
• 2-1. 1차년도 ... 25
• 2-2. 2차년도 ... 57
• 2-3. 3차년도 ... 95
• 2-4. 연구개발 수행 성과 ... 135
• 3. 목표 달성도 및 관련 분야 기여도 ... 139
• 3-1. 목표 달성도 ... 139
• 3-3. 목표 미달성 시 원인(사유) 및 차후대책(후속연구의 필요성 등) ... 160
• 4. 연구개발성과의 활용 계획 등 ... 161
• 4-1. 향후 5년간 성과활용·확산 활용방안 및 계획(활동계획) ... 161
• 4-2. 주요 성과활용 (기대)성과목표 ... 164
• 4-3. 성과활용·관리 추진체계 ... 166
• 붙임1. 사업화대상기술별 기술명세서 ... 167
• 붙임2. 참고문헌 ... 173
• 붙임3. 자체 보안관리 진단표 ... 174
• 끝페이지 ... 179