APT 공격 대응을 위한 상황인식 알고리즘에 관한 연구

국문 초록 (Abstract)

본 논문은 지능형 지속가능 위협인 APT(Advanced Persistent Threat) 공격 대응을 위한 상황인식 기반의 새로운 알고리즘을 제시한다. 본 논문에서 제시하는 알고리즘은 APT 공격을 통해 악성코드가 조직 내에 침투하더라도 악성코드의 확산이 발생하는 백도어 통신을 효과적으로 탐지 또는 차단하기 위한 사용자 인증 기반의 상황인식 알고리즘이다. 본 논문에서 제시한 알고리즘 수행결과는 기존 연구 결과보다 개선되었음을 보여준다.

다국어 초록 (Multilingual Abstract)

This paper proposes the new algorithm based on context-aware to responding to APT(Advanced Persistent Threat) attack. The algorithm proposed in this paper is context-aware algorithm using authorization to detect and filter back-door communication. The result of experiment shows that there is significant improvement in the accuracy in comparison with the traditional algorithms.

목차 (Table of Contents)

• Ⅰ. 서 론 1
• 1. 연구의 목적 및 배경 1
• 2. 연구의 내용 및 방법 4
• 3. 연구의 효과 5
• 4. 연구의 구성 6
• Ⅱ. 기존 기술 동향 7
• 1. 국내 기술동향 7
• 1) 국내 유입(Inbound) 측면의 APT 대응기술 8
• 2) 국내 유출(Outbound) 측면의 APT 대응기술 11
• 2. 국외 기술동향 13
• 1) 국외 유입(Inbound) 측면의 APT 대응기술 13
• 2) 국외 유출(Outbound) 측면의 APT 대응기술 16
• Ⅲ. 상황인식기반 APT 백도어 탐지 기법 19
• 1. 개요 19
• 2. CATA 알고리즘 21
• 1) 초 기 화 21
• 2) 시그니처 기반 탐지 21
• 3) 상황인식 기반 탐지 22
• 3. 실 험 24
• 1) 실험 개요 24
• 2) 평가 척도 24
• 3) 실험 결과 25
• Ⅳ. 결론 및 향후 연구과제 27
• 참 고 문 헌 28
• ABSTRACT 30