자동화 진단 시스템을 이용한 효율적인 취약점 진단 방안 = Effective Vulnerability Diagnosis Method Using Automated Diagnostic System

국문 초록 (Abstract)

인터넷 환경의 IT 서비스 인프라들은 항시 외부의 공격에 노출되어 있다. 그 중 취약점을 이용한 공격들은 항상 존재하였으며 앞으로도 그 빈도가 줄어들지 않을 거라는 예측은 보안을 다루는 업무를 수행하다 보면 쉽게 예측해 볼 수 있다.
취약점을 이용한 공격에 대비한 가장 효율적인 방법은 취약점을 진단하고 조치하는 것이며 조치를 취할 수 없는 상황에 환경이라면 존재하는 취약점에 대해 알고 이를 대응 할 수 있는 다른 방안을 대체 하는 것이다. 하지만 현재 많은 취약점 진단에 업무는 정보보호 컨설턴트에 의존하여 연 1-2회 많게는 3-4회 등 하나의 사업으로 수행하는 형식으로 수행 되고 있고 이는 상시 변하는 인프라 환경에서 새로 생긴 취약점, 변경된 취약점 등에 빠른 대응을 하기가 어려운 상황이다.
공격자는 취약점을 발견하면 새롭게 컨설턴트가 들어와서 진단하고 조치 할 기회를 줄만큼 자비로운 사람들이 아니기에 우리는 인프라 취약점에 대해 상시 진단하고 조치 할 수 있는 프로세스로 이러한 위협에 대응하여야 한다.
본 논문은 이러한 프로세스를 수립하는데 있어 가장 큰 역할을 할 자동화 취약점 진단 시스템에 대한 내용을 다루고 있으며 기존 진단 방법에 단점을 극복 할 수 있는 방안에 대해 설명한다.

다국어 초록 (Multilingual Abstract)

IT service infrastructures in the Internet environment are always exposed to external attacks. Among them, attacks using vulnerabilities have always existed, and predictions that the frequency will not decrease in the future can be easily predicted when they are engaged in security tasks.

The most efficient way to prepare for an attack using a vulnerability is to diagnose and take action on a vulnerability, and if the environment is in a situation where it can not take action, it will know about the vulnerability that exists and replace other measures to cope with it. However, the current work is performed in a form of one project, such as 1-2 times a year, 3-4 times, depending on the information security consultant, and it is difficult to respond quickly to new vulnerabilities and changed vulnerabilities in the ever-changing infrastructure environment.

As attackers are not gracious enough to give new consultants the opportunity to come in, diagnose and take action when they discover vulnerabilities, we must respond to these threats with a process that allows them to constantly diagnose and take action against infrastructure vulnerabilities.

This thesis deals with the automation vulnerability diagnosis system which will play the biggest role in establishing this process and explains the way to overcome the disadvantages of existing diagnosis method.

목차 (Table of Contents)

• 제 1 장 개용 1
• 1.1 연구의 배경 1
• 1.2 연구의 목적 2
• 1.3 논문의 구성 2
• 제 2 장 관련 연구 3
• 2.1 취약점 3
• 2.1.1 취약점 개요 3
• 2.1.2 취약점 진단의 필요성 3
• 2.1.3 취약점 진단 컴플라이언스 4
• 2.1.4 취약점 진단 프로세스 5
• 2.2 현 취약점 진단 시스템의 문제점 6
• 2.2.1 높은 비용 6
• 2.2.2 느린 속도 7
• 2.2.3 취약점 진단 결과의 관리 8
• 2.2.4 취약점 상시 관리 체계의 부재 9
• 2.3 취약점 자동화 시스템 9
• 제 3 장 자동화 시스템을 이용한 효율적인 진단 방안 11
• 3.1 자동화 시스템을 이용한 진단 구성도 11
• 3.1.1 Agent 기반의 진단 구성 14
• 3.1.2 Agentless 기반의 진단 구성 15
• 3.2 자동화 시스템을 이용한 진단 프로세스 17
• 제 4 장 기존 진단 시스템과 비교 분석 18
• 4.1 비용 비교 18
• 4.2 속도 비교 19
• 제 5 장 결론 23
• 참고문헌 24