제로 트러스트 환경을 위한 프로세스 중심의 내부 위협 탐지 연구 = A Process-Based Internal Threat Detection Study for Zero Trust Environments

다국어 초록 (Multilingual Abstract)

The main purpose of this study is to effectively detect file-based insider threat behavior processes in the complex security environment and frequent insider threat behavior. We propose a method of calculating the threat score using the existing user-specific process usage rate and sandbox dynamic analysis data collected for the detection of insider threat behavior processes. When the quantitative performance verification results and the proposed model were applied, it was confirmed that the undetected rate for each scenario decreased by up to 82.24%, 55.06%, 45.02% and 54.05% respectively, compared to the existing system environment, and the effect was demonstrated. This model shows the possibility of increasing the detection rate of internal threat behavior by utilizing the process usage rate, which is the existing system data, and it is expected that the components can be used in an environment suitable for internal threat detection such as Zero Trust.

목차 (Table of Contents)

• 제 1 장 서 론 1
• 1.1 연구 배경 및 필요성 1
• 1.2 연구 내용 및 구성 2
• 제 2 장 배경 지식 3
• 2.1 내부자 유형 분류 3
• 2.2 내부자 위협의 행위 유형 분류 5
• 2.3 내부자 위협 탐지 연구 6
• 2.4 프로세스 중심의 내부자 위협 행위 탐지 7
• 2.5 제로 트러스트 구성 요소 9
• 제 3 장 프로세스 중심의 내부 위협 행위 탐지 모델 12
• 3.1 프로세스 수집 및 사용자 비율 추출 13
• 3.2 추출 프로세스 Sandbox 분석 15
• 3.3 프로세스 추출 및 분석 모델 동작 과정 20
• 3.4 데이터 셋 시나리오 재구성 21
• 3.5 Threat Score를 이용한 내부 위협 행위 탐지 23
• 제 4 장 실험 내용 및 결과 26
• 4.1 실험 환경 26
• 4.2 실험 및 결과 29
• 제 5 장 결론 및 향후 연구 38
• 참 고 문 헌 40