사이버 위협 인텔리전스 활성화를 위한 블록체인 기술 적용 방안

Application of Blockchain Technology to Improve Cyber Threat Intelligence : From a Reliability Perspective

4차 산업혁명 시대를 맞이하면서 ICT의 발전과 함께 지능적이고 고도화된 새로운 공격이 증가하고 있다. 사이버 위협 인텔리전스 시스템은 사이버 위협에 대한 정보를 수집하고 이를 통해 능동적인 대응을 위한 분석 및 정보 공유를 하는 시스템이다. 사이버 위협 인텔리전스 공유는 사이버 보안 공격에 대응하는 데 도움이 되는 중요한 자원으로 간주한다. 하지만 프라이버시, 법 정책적 과제 및 공유 비용에 대한 문제들과 같이 효과적인 사이버 위협 인텔리전스 공유를 개선해야 할 많은 과제가 존재한다. 이러한 문제를 해결하기 위해 수해 된 최근 추세 중 하나는 블록체인 기반의 공유 아키텍처를 사용하는 것이다. 하지만 이러한 플랫폼은 공유 효율성을 높이는 데 도움이 될 수 있지만, 위의 모든 문제를 완전히 해결하지는 못한다. 특히 신뢰와 관련된 문제는 현재의 접근 방식으로 만족스럽게 해결되지 않는다. 이에 본 논문에서는 기존 방식과 다르게 사이버 위협 인텔리전스 공유의 신뢰 문제를 해결하기 위해 블록체인 기술 적용 방안을 연구하였다. 이를 통해 이에 국내 사이버 위협 인텔리전스의 블록체인 기술 활용 가능성을 확인한다. 특히 새로운 공유 프로세스를 통해 신뢰성 향상 가능성을 229제공하면서 블록체인 기술의 특징을 통해 공유 250시스템의 신뢰성 향상을 위한 방향성을 제시하고자 한다.

With the coming of the fourth industrial revolution, new threats using advanced intelligence are increasing due to ICT development. Cyber threat intelligence systems collect, analyze and share the information about cyber threats for an active response. The initial role of cyber threats intelligence systems is to maximize each node s threat response capabilities through information sharing. Because of this approach, the cyber threat intelligence system is considered as a crucial factor for the next-generation security strategy to respond to advanced cyber threats effectively. However, many problems need to be addressed to operate cyber threat intelligence systems effectively. In particular, trust-related issues are not satisfactorily solved by current approaches. Thus, this paper will investigate how to apply blockchain technology to solve cyber threat intelligence sharing s trust problem, unlike conventional methods. Through this approach, it will discuss the possibility of using blockchain technology cyber threat intelligence. In particular, we want to present directions for improving the reliability of shared systems through blockchain technology s characteristics while providing the possibility of enhancing reliability through the new sharing process.사이버 위협 인텔리전스;블록체인;신뢰성;Cyber Treat Intelligence;CTI;Trust;Blockchain