상세 보기
공격 기법 모델링을 통한 사이버 공격 시뮬레이터 설계 및 구현
Design and Implementation of Cyber Attack Simulator based on Attack Techniques Modeling
- 강용구;
- 유정도;
- 박은지;
- 김동화;
- 김휘강
초록
정보 기술의 발달과 시스템 및 네트워크의 규모가 증가함에 따라 사이버 위협 및 범죄가 꾸준히증가하고 있다. 이러한 위협에 대응하기 위해서 실질적인 공격과 방어 기반의 사이버 보안 훈련이필요하다. 그러나 사이버 보안 훈련은 전문가의 분석과 공격 수행능력을 요구하므로, 비용 및 시간적인측면에서 비효율적이다. 본 논문에서는 공격 기법들을 자동으로 수행하는 사이버 공격 시뮬레이터를제안한다. 이 시뮬레이터는 구현 가능하도록 모델링 된 공격 기법들을 조합하여 공격 시나리오를 도출하고, 도출된 시나리오들을 순차적으로 수행함으로써 공격을 수행한다. 제안하는 공격 시뮬레이터의 유효성을 검증하기 위해 실제 환경에서 예시 공격 목표와 시나리오를 설정하여 실험하였다. 이 공격 시뮬레이터는 5 가지 공격 기법을 자동으로 수행하여 관리자 권한을 획득하는 공격에 성공하였다.
키워드
Cybersecurity; Security Training; Modeling; Automation; Simulation; 사이버보안; 보안 훈련; 모델링; 자동화; 시뮬레이션
- 제목
- 공격 기법 모델링을 통한 사이버 공격 시뮬레이터 설계 및 구현
- 제목 (타언어)
- Design and Implementation of Cyber Attack Simulator based on Attack Techniques Modeling
- 저자
- 강용구; 유정도; 박은지; 김동화; 김휘강
- 발행일
- 2020
- 저널명
- 한국컴퓨터정보학회논문지
- 권
- 25
- 호
- 3
- 페이지
- 65 ~ 72
- 언어
- KOR
- 출판사
- 한국컴퓨터정보학회
- 발행국가
- 대한민국
- 분량
- 8 페이지
- ISSN
- E 2383-9945
P 1598-849X