학술대회자료
APT기반 네트워크탐지 시스템을 이용한 보안위협 대응 방안에 대한 연구
A Study on Security Threat Countermeasures Using An APT-Based Network Detection System
- 한국IT서비스학회
- 한국IT서비스학회 학술대회 논문집
- 2016추계학술대회
-
2016.11283 - 286 (4 pages)
- 125
스마트 팩토리와 같이 다양한 IT 기술을 활용하는 기업환경에서는 일반적인 방어체계로 네트워크 단계에서의 침입탐지 및 방어와 엔드포인트 단계에서의 백신을 통한 최종 방어 체계를 구축한다. 그러나 제한된 예산 내에서 효율적인 방어체계를 도입하는 것은 많은 어려움이 있고, 방어체계 도입 이후에도 보안 위협은 완전히 제거되지 않는다. 본 논문에서는 지능형 지속 위협 (APT)기반 네트워크탐지 시스템을 이용한 보안위협 대응 방안에 대해 연구하였다. 먼저 APT기반 네트워크 탐지시스템을 사용하여 상용시스템에 일정기간 운영을 통해서 검출된 이메일 위협, 랜섬웨어, C&C통신탐지 등 악성코드의 유입현황을 대형병원/대학교/제조업 기업 대상으로 분석하고, 이를 통해서 비용 효율적이고 현실적인 보안위협 대응방안을 제시하였다.
1. 서론
2. APT대응 현황
3. 단계별 APT 대응 구축방안
4. 결론
참고 문헌
(0)
(0)