초록 ▼

□ 연구의 목적 및 내용
o 글로벌 침해 사고 공격정보 및 관련된 정보를 자동 수집하고 이력 관리를 통해 사고에 대한 추이 분석
o 침해 공격에 대한 Intelligence 분석을 통해 각 대상 간 연관성을 파악하고 사고 분석을 위한 연계 자료 제공
o 각 정보 통합을 통해 변화 추이 분석 및 침해 위협 사전 예측

□ 연구개발성과
o 주요 성능치
- 동시 수집 가능 Feed 수 : 19개 이상
- 허니넷 네트워크 대역폭 : 100Mbps 이상
- 분당 Intelligence 분석 회

□ 연구의 목적 및 내용
o 글로벌 침해 사고 공격정보 및 관련된 정보를 자동 수집하고 이력 관리를 통해 사고에 대한 추이 분석
o 침해 공격에 대한 Intelligence 분석을 통해 각 대상 간 연관성을 파악하고 사고 분석을 위한 연계 자료 제공
o 각 정보 통합을 통해 변화 추이 분석 및 침해 위협 사전 예측

□ 연구개발성과
o 주요 성능치
- 동시 수집 가능 Feed 수 : 19개 이상
- 허니넷 네트워크 대역폭 : 100Mbps 이상
- 분당 Intelligence 분석 회수 : 50회 이상
- 플로우 정보 수집 대역폭 : 1Gbps 이상
- 다수 정보 동시 검색 성능 : 130MB/초
o 핵심 기술
- 플로우 정보를 통한 내부 네트워크 분석 기술
- 사이버 공격 사전 예측 기능
- SIEM 통합 및 연계

□ 연구개발성과의 활용계획 (기대효과)
o (공격정보·연관정보 자동 수집 및 이력 관리 기능의 경우) 통합보안솔루션, IDS, IPS 등 패키지화된 보안 솔루션의 분석 기능이 향상될 수 있도록 판단근거 제공 가능
o (사이버 공격 사전 예측 기능의 경우) 대규모 보안 시스템에 대한 광범위 분석,금융권 FDS 시스템 등으로 활용 가능
o (플로우 정보를 통한 내부 네트워크 분석 기술의 경우) IPS, IDS, UTM과 같은 동작 방식이 복잡한 솔루션 대신 경량화된 시스템으로 네트워크 모니터링 및 분석 가능

(출처 : 요약문 5p)

목차 Contents

• 표지 ... 1
• 제 출 문 ... 2
• 보고서 요약서 ... 3
• 요약문 ... 5
• 목차 ... 6
• 1. 연구개발과제의 개요 ... 7
• 1-1. 연구개발 목적 ... 7
• 1-2. 연구개발의 필요성 ... 7
• 1-3. 연구개발 범위 ... 7
• 2. 연구수행내용 및 성과 ... 9
• 2-1. 연구 추진 절차 ... 9
• 2-2. 주요 연구 결과 ... 9
• 2-3. 1년차(2017년) 연구 수행 내용 ... 10
• 2-4. 2년차(2018년) 연구 수행 내용 ... 12
• 2-5. 연구 성과 ... 14
• 2-6. 연구 결과물 ... 15
• 3. 목표 달성도 및 관련 분야 기여도 ... 289
• 3-1. 목표 ... 289
• 3-2. 목표 달성여부 ... 289
• 3-3. 목표 미달성 시 원인(사유) 및 차후대책(후속연구의 필요성 등) ... 290
• 4. 연구개발성과의 활용 계획 등 ... 291
• 4-1. 향후 5년간 성과활용·확산 활용방안 및 계획(활동계획) ... 291
• 4-2. 주요 성과활용 (기대)성과목표 ... 291
• 4-3. 성과활용·관리 추진체계 ... 297
• 4-4. 기타 ... 297
• 붙임 1. 사업화대상기술별 기술명세서 ... 299
• 붙임 2. 참고문헌 ... 300
• 붙임 3. 자체 보안관리 진단표 ... 301
• 붙임 4. 침해사고 Intelligence 분석 기술(원천) ... 302
• 붙임 5. 사업비 사용 현황 ... 316
• 붙임 6. 특허 출원 - 자산 분류 ... 319
• 붙임 7. 특허 출원 - 시나리오 분석 ... 339
• 붙임 7. 기술이전 계약서 ... 343
• 끝페이지 ... 349