상세 보기
특정 도메인에서의 공격 그래프 적용 가능성에 대한 타당성 분석
Feasibility Analysis on the Attack Graph Applicability in Selected Domains
- 장준호;
- 전세희;
- 이희주;
- 유재관;
- 박성진;
- ... 김휘강;
- 외 1명
초록
본 논문에서는 Enterprise 네트워크 이외 환경에서의 공격 그래프 연구 중 최근 5년간 가장 많이연구된 사이버-물리 시스템(CPS) 환경에 대한 공격 그래프 연구 동향을 살펴보고, 기존 연구의 한계와 앞으로 나아갈 방향을 분석한다. 최근 5년간 발표된 공격 그래프 논문 150여 편 중 35편이CPS 환경을 대상으로 하고 있으며, 본 논문에서는 CPS 환경의 보안 측면 특징을 살펴보고, 대상연구들을 이러한 특징들에 따라 물리 시스템 모델링 여부와 네트워크 단절 구간에 대한 고려 여부의 두 가지 관점으로 분류 및 분석한다. 본 논문에서 소개한 20편의 논문 중 절반이 CPS 환경의 특징을 제대로 반영하지 못하며, 나머지 절반의 연구가 물리 시스템 모델링과 네트워크 단절구간 중 하나씩을 다루고 있다. 본 논문에서는 이러한 상황을 바탕으로 CPS 환경에서의 공격 그래프 연구가 직면한 어려움을 진단하고 이에 따라 앞으로의 CPS 환경 공격 그래프 연구는 국가주도 연구, 공개된 상용 시스템을 대상으로 한 연구가 주를 이룰 것으로 분석한다.
키워드
공격 그래프; CPS; Cloud; 시스템 모델링; 위협 모델링; Attack graph; CPS; Cloud; System modelling; Threat modelling
- 제목
- 특정 도메인에서의 공격 그래프 적용 가능성에 대한 타당성 분석
- 제목 (타언어)
- Feasibility Analysis on the Attack Graph Applicability in Selected Domains
- 저자
- 장준호; 전세희; 이희주; 유재관; 박성진; 홍수연; 김휘강
- 발행일
- 2023-05
- 저널명
- 한국컴퓨터정보학회논문지
- 권
- 28
- 호
- 5
- 페이지
- 57 ~ 66