클라우드 보안을 위한 AI 및 ATT&CK 기반 동적 스크립트 자동 생성 및 점검 방식에 관한 연구 = A study on AI- and ATT&CK-Based Dynamic Script Generation and Inspection for Cloud Security

국문 초록 (Abstract)

본 연구는 클라우드 환경에서 실시간 조건에 최적화된 보안 검사 정책 (Policy)을 AI 기반으로 자동 생성·실행하는 동적 보안 점검 프레임워크를 제안한다. 기존 보안 도구는 자동화 수준이 제한적이며, 변화가 잦은 클 라우드 시스템 구성에 민감하게 대응하지 못해 전문가의 수동 개입이 필 요하고, 이는 응답 지연과 취약점 누락의 주요 원인이 된다. 이를 해결하 기 위해, 제안된 프레임워크는 클라우드 자원에서 실시간 로그 및 구성을 수집하고, AI 분석을 통해 동적으로 위협을 판단하며, 자동으로 보안 점검 정책을 생성·실행한다. 특히, MITRE ATT&CK 프레임워크를 기반으로 한 위협 탐지 체계와 자 동 대응 로직을 통합함으로써, 공격자의 행위 기반 탐지를 체계화하고 대 응 정확도를 높였다. 또한 자동 생성된 정책에 대해 디지털 서명 검증 및 샌드박스 테스트를 수행하여 2차 보안 위협(예: 공급망 공격)에도 대응할 수 있는 구조를 갖추었다. 본 연구는 정적 보안 도구의 한계를 극복하고, 클라우드 네이티브 환경 에서 적용 가능한 AI 기반 정책 자동화 시스템으로써 학술적·실무적 기 여를 목표로 한다.
This study proposes an AI-based dynamic security policy automation and inspection framework optimized for real-time conditions in cloud environments. Traditional security tools often lack sufficient automation capabilities and fail to adapt to the highly dynamic nature of cloud systems, leading to delayed responses and overlooked vulnerabilities due to the need for expert intervention.
The proposed framework addresses these limitations by collecting real-time logs and configuration data from various cloud resources, analyzing potential threats using AI models, and dynamically generating and executing security policies tailored to the environment.
In particular, the framework incorporates the MITRE ATT&CK framework to structure threat detection based on attacker behavior patterns, improving the accuracy and consistency of detection and response. Furthermore, the system integrates digital signature verification and sandbox testing to defend against secondary security threats, such as supply chain attacks during the policy generation and deployment processes.
By overcoming the limitations of static tools, this research presents a flexible, adaptive, and practical security automation system for cloud-native environments, contributing to both academic and real-world security operations.

목차 (Table of Contents)

• 제1장 서론 1
• 제1절 연구의 배경 및 필요성 1
• 제2절 문제 정의 2
• 제3절 연구 목적 2
• 제4절 논문 구성 3
• 제2장 이론적 배경 4
• 제1절 보안 자동화 개요 및 분류 4
• 제2절 정적 보안 도구의 구조와 한계. 4
• 제3절 DevSecOps 및 SOAR 기술 흐름 4
• 제4절 기존 연구 분석 4
• 1. 클라우드 네이티브 보안 기반 자동 점검 시스템. 5
• 2. 중소기업용 자동 점검 도구 개발 5
• 3. 정보보호 지속 모니터링(ISCM) 자동화 프레임워크. 5
• 4. Google Cloud의 Cloud-native Security Automation 6
• 5. MITRE ATT&CK 기반 연구. 6
• 6. 중소기업 대상 ISMS-P 대응 연구 6
• 7. MITRE ATT&CK: Design and Philosophy 6
• 8. MITRE ATT&CK for ICS: Design and Philosophy. 6
• 9. 정적 분석 도구 성능 비교 및 분석 6
• 10. Network Policies in Kubernetes. 7
• 11. MITRE ATT&CK Based Threat Detection 7
• 12. NIST Cloud Computing Refernce Architecture 7
• 13. Recommendation for Key Management 7
• 14. Role-Based Access Control Model by NIST 7
• 15. A Structured Method for Security 8
• 16. A Secure Cloud Authentication 8
• 17. Administration of an RBAC System 8
• 18. End-to-End MLOps in Financial Services 8
• 19. Analyse der Sicherheit und der automatisierten. 8
• 20. Kubernetes during the CI/CD Process 9
• 제3장 클라우드 환경의 위협 특성과 대응 한계 12
• 제1절 동적 환경의 특성: 스케일링, 짧은 수명 등. 12
• 제2절 보안 문제 사례 및 기술적 진단 12
• 제3절 사례 분석 12
• 제4장 제안 시스템 개요 15
• 제1절 시스템 구조 및 구성요소 15
• 제2절 점검 항목의 고정성과 미탐 사례. 16
• 제3절 전문가 개입의 필요성과 대응 지연. 16
• 제4절 정적 보안 도구와 제안 시스템의 특성 비교. 16
• 제5절 기존 연구와의 구조적 차별성 17
• 제5장 제안 시스템의 설계 및 작동 원리 19
• 제1절 시스템 개요. 19
• 제2절 실시간 환경 분석 모듈 20
• 제3절 점검 스크립트 자동 생성 모듈 20
• 제4절 자동 실행 및 결과 수집. 20
• 제5절 결과 기반 피드백 루프 20
• 제6절 시스템 흐름도 21
• 제7절 기대 효과 22
• 제6장 기존 연구와의 비교 및 차별성 분석 23
• 제1절 검증 개요. 23
• 제2절 실험 환경 구성. 23
• 제3절 평가 지표 정의. 28
• 제4절 실험 결과 및 분석. 29
• 제5절 사례 기반 분석 31
• 제6절 종합 분석 및 실무 적용 가능성. 33
• 제7절 결론 33
• 제7장 종합 논의 및 관련 기술 통합 가능성. 34
• 제1절 제안 시스템의 기술적 강점 34
• 제2절 DevSecOps 및 SOAR 환경과의 통합 가능성 34
• 제3절 멀티 클라우드 및 하이브리드 환경 적용성. 35
• 제4절 운영상 고려사항. 35
• 제5절 요약. 36
• 제8장 결론 및 향후 연구 과제 37
• 제1절 연구 요약. 37
• 제2절 본 연구의 한계점 39
• 제3절 기여 및 의의. 40
• 제4절 향후 연구 과제 40
• 1. Llama 기반 자연어 처리 모델을 활용한 이상 탐지 정밀도 향상. 41
• 2. 다중 클라우드 연계 구조 확장. 41
• 3. 시각화 고도화 및 운영자 협업 기능 강화. 41
• 4. YARA 기반 정적 탐지 룰셋 확장 42
• 5. SOAR 플랫폼 및 공유 스크립트 생태계 연계. 42
• 제5절 정책 및 기술 기반 확장 적용 방안 42
• 참고문헌 45
• ABSTRACT 49
• iv