시스템 취약점 분석을 통한 침투 경로 예측 자동화 기법
DC Field | Value | Language |
---|---|---|
dc.contributor.author | 김지홍 | - |
dc.contributor.author | 김휘강 | - |
dc.date.accessioned | 2021-09-07T02:18:12Z | - |
dc.date.available | 2021-09-07T02:18:12Z | - |
dc.date.created | 2021-06-17 | - |
dc.date.issued | 2012 | - |
dc.identifier.issn | 1598-3986 | - |
dc.identifier.uri | https://scholar.korea.ac.kr/handle/2021.sw.korea/110110 | - |
dc.description.abstract | 조직 내에 정보자산들의 숫자가 증가하고, 관련된 취약점의 종류와 개수가 증가함에 따라 조직 내 네트워크에 어떠한 취약점이 존재하는지 파악하는 것이 점차 어려워지고 있다. 취약점 데이터베이스 및 이를 활용한 취약점 분석 관련정량적 분석 기준들 역시 존재하지만, 각각의 보안전문가들의 주관적인 기준에 따른 평가방식과, 수동적 측정 방법으로 인해 네트워크 시스템의 위험도 및 공격 침투 경로를 정량적 평가에 기반하여 예측하기에 효율적이지 못한 문제가있다. 본 논문에서는 자동화된 취약점 평가 및 공격 침투 경로 예측 시스템인 HRMS(Hacking and Response Measurement System)를 제안하고, 네트워크 시스템 내 예상 공격 경로를 도출한 결과를 제시하였다. HRMS는정보자산에 대한 충분한 정보가 주어지지 않았다 하더라도, 기존에 알려진 시스템 또는 어플리케이션의 보안관련 평판치를 취약점 평가지표를 기반으로 계산하여, exploitability를 산정하고 attack graph 경로를 생성한다는 점에서 효율적이라 할 수 있다. 본 논문에서 제안한 HRMS를 이용하여 적극적인 취약점 분석을 통한 보안관리를 할 때에공격경로 예상을 통한 능동적인 대응책을 마련할 수 있을 것이다. | - |
dc.language | Korean | - |
dc.language.iso | ko | - |
dc.publisher | 한국정보보호학회 | - |
dc.title | 시스템 취약점 분석을 통한 침투 경로 예측 자동화 기법 | - |
dc.title.alternative | Automated Attack Path Enumeration Method based on System Vulnerabilities Analysis | - |
dc.type | Article | - |
dc.contributor.affiliatedAuthor | 김휘강 | - |
dc.identifier.bibliographicCitation | 정보보호학회논문지, v.22, no.5, pp.1079 - 1090 | - |
dc.relation.isPartOf | 정보보호학회논문지 | - |
dc.citation.title | 정보보호학회논문지 | - |
dc.citation.volume | 22 | - |
dc.citation.number | 5 | - |
dc.citation.startPage | 1079 | - |
dc.citation.endPage | 1090 | - |
dc.type.rims | ART | - |
dc.identifier.kciid | ART001708319 | - |
dc.description.journalClass | 2 | - |
dc.description.journalRegisteredClass | kci | - |
dc.subject.keywordAuthor | Network Security | - |
dc.subject.keywordAuthor | Attack Graph | - |
dc.subject.keywordAuthor | System Vulnerability Evaluation | - |
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.
(02841) 서울특별시 성북구 안암로 14502-3290-1114
COPYRIGHT © 2021 Korea University. All Rights Reserved.
Certain data included herein are derived from the © Web of Science of Clarivate Analytics. All rights reserved.
You may not copy or re-distribute this material in whole or in part without the prior written consent of Clarivate Analytics.