보안 이벤트 연계 분석 시스템 개발에 대한 연구

다국어 초록 (Multilingual Abstract)

In the past cyber attack was a relatively simple attack, but it has been lately developed in the form of intelligent attacks.
Many of the company are introducing numerous security solutions and employing the defend security professionals to defend.
Also, Security event analysis takes a lot of time and effort that analyze all the security threats correlation.
In this report defines a variety of security events that are utilized for security incident detection and analyses. then, different types of security events is normalized and correlated analyzed.
Each of the individual security events seeks to investigate the closely related relationships at the time of detection.
It results in the amount of event that is precisely needed to analyze.
Based on these analysis methods, Security Event Link Analysis System will be developed.
As a result research has been conducted to minimize security manager effort to cyber attack analysis and identify precisely the flow of breaches.
Future studies will conduct a study on how to conduct a machine learning process based on security event linked analysis to conduct a real-time shutdown of the security threat.

목차 (Table of Contents)

• 제1장 서 론 1
• 제1절 연구의 목적 1
• 제2절 연구의 범위 및 방법 2
• 1. 연구의 범위 3
• 2. 연구의 방법 3
• 제2장 관련 기술 정의 4
• 제1절 보안 솔루션 4
• 1. 웹 어플리케이션 방화벽 4
• 2. 침입탐지시스템 6
• 3. 안티 바이러스 8
• 4. 가상 사설망 8
• 제2절 통합보안관리시스템 9
• 제3절 NoSQL 9
• 1. 정의 9
• 2. MongoDB 10
• 제3장 보안 침해 사고 대응 동향 12
• 제1절 보안 침해 원인 12
• 1. 웹 어플리케이션 보안 취약점 12
• 2. 악성코드 14
• 3. 시스템 보안 취약점 14
• 제2절 보안 침해 사례 15
• 1. SQL Injection 취약점으로 인한 침해 16
• 2. 보안 정책 변경 관리 취약점으로 인한 침해 18
• 3. 파일 업로드 취약점으로 인한 웹쉘 업로드 침해 사례 18
• 4. 업데이트 서버 장악을 통한 악성코드 배포 침해 사례 19
• 제3절 보안 침해 대응 기술 현황 20
• 제4절 보안 침해 대응 개선 방안 22
• 제4장 보안 이벤트 연계 분석 시스템 개발 22
• 제1절 보안 이벤트 정의 23
• 1. 보안 솔루션 보안 이벤트 23
• 2. 네트워크 보안 이벤트 28
• 3. 시스템 보안 이벤트 30
• 4. 어플리케이션 보안 이벤트 34
• 5. 휘발성 보안 이벤트 35
• 6. 비휘발성 보안 이벤트 37
• 제2절 보안 이벤트 정규화 39
• 제3절 보안 이벤트 연계 분석 41
• 1. 보안 이벤트 탐지 데이터베이스 41
• 2. 보안 이벤트 연계 분석 방법 45
• 3. 보안 이벤트 통합 데이터베이스 48
• 제4절 제안 시스템 49
• 1. 시스템 구성 49
• 2. 기대 효과 52
• 제5장 결 론 54
• 참 고 문 헌 56
• ABSTRACT 61