실시간 해킹탐지 및 추적관리 보안 솔루션 제안과 평가 = Real-time detection and tracking hacking evaluation and propose security solutions

국문 초록 (Abstract)

컴퓨터 보안의 개념이 미비했던 시절부터 바이러스 퇴치를 위한 노력으로 보안 1세대의 경쟁자들은 끊임없는 노력과 연구를 계속하고 있다. 그러나 다양한 불특정 다수의 해킹 및 반복되는 DDoS 사이버테러 공격을 이해하고 그 해결책을 비로소 공격 기법에서 찾을 수 있었다. 그동안 화이트 해커들의 지속적인 연구 활동과 국내 유수의 기관들을 상대로 합법적인 침투 진단 서비스를 수행하며 얻은 실전노하우는 안티-바이러스 제작 노하우와 접목되어 실시간 해킹 탐지 및 추적관리 솔루션 이라는 독창적인 기술 개발의 밑거름이 되었다. 공격자와 방어자, 공격 기법과 방어 기법의 접목이라는 자유로운 연구 방식은 항상 엉뚱함에서 가능성을 발견해가는 도전이라 할 수 있다.
따라서 본 논문에서는 “해킹 탐지 및 추적관리 보안 솔루션(KWON- GA)”이라는 세계적인 화이트 해커들의 개발진이 오랜 경험의 침투 및 진단을 통해, 공격이 최상의 방어라는 미명하에 방어의 목적으로 구현된 지식 정보 보안 솔루션을 고객이 운용 중인 시스템 환경에 맞추어 필요한 기술을 적용하는 커스터마이징 정책으로 맞춤 솔루션을 제공할 수 있으며, 독창적인 원천기술로 처리되어 탐색이 불가능하고 내부적으로 유출되는 경우에도 분석이 되지 않아 해커에게 분석되어 취약점을 노출하거나 해킹의 수단으로 악용되지 않는 솔루션을 제안하였다.
본 논문에서는 해킹 및 사이버테러에 대한 이론적 배경을 토대로 정보 보안 제품의 문제점과 사이버테러의 동향을 분석하고, 해킹 및 추적관리 보안 솔루션(KWON-GA)을 제안하며, 현존 보안 솔루션과의 특장점 비교와, 솔루션 기능 PoC 품질평가 기능을 정의하고, 시험평가 사례 및 시험평가 결과를 토대로 실시간 일어나는 해킹 즉 사이버테러를 탐지 및 추적관리할 수 있는 솔루션의 기술을 연구하고 정의하였다.

목차 (Table of Contents)

• I. 서 론 2
• 1. 연구의 배경 및 필요성 2
• 2. 연구의 방법 및 구성 4
• Ⅱ. 관련연구 5
• 1. 해킹의 정의 6
• 2. 네트워크의 구조 및 시스템 9
• 3. 네트워크의 연결 장치 14
• 4. 네트워크, DB, 애플리케이션 취약점 분석 16
• 5. 네트워크의 공격 26
• 6. 침입 차단/탐지/방지시스템 33
• 7. 바이러스 백신 37
• 8. 선행연구 분석 및 문제점 도출 38
• Ⅲ. 정보보호제품과 사이버테러의 문제점 도출 45
• 1. 정보보호제품 및 Market Trend 45
• 2. 2013년 이후 Hacking Keyword 48
• 3. 기존 보안 제품의 문제점 49
• 4. 해킹 및 사이버테러 사례 51
• Ⅳ. 실시간 해킹탐지 및 추적관리 보안 솔루션 제안 61
• 1. 솔루션의 구성 61
• 2. 해킹탐지 및 추적관리 솔루션 모형 61
• 3. 제안 Behavior Monitoring Concept 63
• 4. 제안 Behavior Monitoring Solution 64
• 5. 제안 Behavior Monitoring Function 65
• 6. 제안솔루션의 핵심기술 66
• Ⅴ. 비교분석 및 적용사례 68
• 1. 제안 솔루션의 비교 분석 68
• 2. 제안솔루션과 유사솔루션 기술의 차이 83
• 3. Gartner Group의 미래형 위협 탐지 및 대응 비교 85
• 4. 보안사고 시 기회비용 분석 91
• 5. 솔루션 기능 POC 품질평가 항목 정의 92
• 6. 제안 솔루션 기술시험 및 적용 평가 사례 101
• 가. “A” 공공기관 적용사례 101
• 나. “B” 공공기관 적용사례 102
• 다. “A” 금용사 및 “A" 대기업 적용사례 103
• 7. 평가 결과 105
• 8. 평가 결과 보안시스템의 미래 120
• Ⅵ. 결 론 122
• 1. 연구 결과 요약 122
• 2. 향후 연구 과제 124
• 참고문헌 126
• ABSTRACT 130
• 감사의 글 132

참고문헌 (Reference)

1. 코리아, 지디넷, “해커 출신 전문가들 내가 공격자라면 인터뷰 기사” http://www.zdnet.co.kr/news/news, , 2013

2. 보안관제학, 안성진, 2명, , 2014

3. “보안관제학”, 안성진, 이경호, 박원형, pp183-245, , 2013

4. “사이버전 개론”, 엄정호, 정태명, 최성수, pp31-106, , 2012

5. “정보보호 개론”, 이문구, , 2008

6. “네트워크 보안론”, 박대우, pp전체, , 2009

7. “해킹 공격의 예술”, Erickson, Jon., 에이콘, , 2004

8. “해킹사고의 재구성”, 최상용, 에이콘출판, , 2013

9. “해킹, 침해사고 분석”, 송대근, , 2009

10. “TCP/IP 소켓 프로그래밍”, 윤창우, , 2012

11. “크래커 잡는 명탐정 해커”, 에이쓰리시큐리티, BM 성안당, , 2010

12. “해커의 언어 치명적 파이썬”, O'Connor, T. J, BJ퍼블릭, TJ오코너 지음/김선국 옮김, , 2013

13. “침해사고 대응팀의 기능과 역할”, 정태명, 침해사고 대응팀(CERT)구축 운영 과정 교육(KIST), , 2002

14. “정보보호 관리체계 구축 및 활용”, 장상수, , 2013

15. “PC통신 시스템 보안 대책에 관한 연구”, 길훈배, 연세대학교 산업대학 원 석사논문, , 1996

16. “프로세스 성숙도 모델 CMM의 적용 평가 방법”, 양해술, 안유한, 한국정보처리학회 학술발표논문집(추계), , 1977

17. “사이버 범죄 비용보고서 통해 피해규모 구체화”, 포네몬, , 2014

18. “공공기관의 부문 보안 관제 센터 모델에 관한 실증적 연구”, 박민수, , 2011

19. “TCP/IP 공격에 대한 보안 방법 연구” 한국컴퓨터정보학회 논문지, 박대우, 서정만, 제10권 제5호pp217∼226, , 2005

20. “네트워크 포렌식 네트워크패킷 분석으로 해킹의 흔적을 찾아라”, Davidoff, Sherri, 에이콘, 햄외 2명 지음/김승관외 3명 옮김, , 2014