공격 기법 모델링을 통한 사이버 공격 시뮬레이터 설계 및 구현Design and Implementation of Cyber Attack Simulator based on Attack Techniques Modeling
- Other Titles
- Design and Implementation of Cyber Attack Simulator based on Attack Techniques Modeling
- Authors
- 강용구; 유정도; 박은지; 김동화; 김휘강
- Issue Date
- 2020
- Publisher
- 한국컴퓨터정보학회
- Keywords
- Cybersecurity; Security Training; Modeling; Automation; Simulation; 사이버보안; 보안 훈련; 모델링; 자동화; 시뮬레이션
- Citation
- 한국컴퓨터정보학회논문지, v.25, no.3, pp.65 - 72
- Indexed
- KCI
- Journal Title
- 한국컴퓨터정보학회논문지
- Volume
- 25
- Number
- 3
- Start Page
- 65
- End Page
- 72
- URI
- https://scholar.korea.ac.kr/handle/2021.sw.korea/60303
- DOI
- 10.9708/jksci.2020.25.03.065
- ISSN
- 1598-849X
- Abstract
- 정보 기술의 발달과 시스템 및 네트워크의 규모가 증가함에 따라 사이버 위협 및 범죄가 꾸준히증가하고 있다. 이러한 위협에 대응하기 위해서 실질적인 공격과 방어 기반의 사이버 보안 훈련이필요하다. 그러나 사이버 보안 훈련은 전문가의 분석과 공격 수행능력을 요구하므로, 비용 및 시간적인측면에서 비효율적이다. 본 논문에서는 공격 기법들을 자동으로 수행하는 사이버 공격 시뮬레이터를제안한다. 이 시뮬레이터는 구현 가능하도록 모델링 된 공격 기법들을 조합하여 공격 시나리오를 도출하고, 도출된 시나리오들을 순차적으로 수행함으로써 공격을 수행한다. 제안하는 공격 시뮬레이터의 유효성을 검증하기 위해 실제 환경에서 예시 공격 목표와 시나리오를 설정하여 실험하였다. 이 공격 시뮬레이터는 5 가지 공격 기법을 자동으로 수행하여 관리자 권한을 획득하는 공격에 성공하였다.
- Files in This Item
- There are no files associated with this item.
- Appears in
Collections - School of Cyber Security > Department of Information Security > 1. Journal Articles
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.