닫기
Loading..

Please wait....

학술대회 프로시딩

홈 홈 > 연구문헌 > 학술대회 프로시딩 > 한국인터넷정보학회 학술발표대회 > 2018년도 인터넷정보학회 춘계학술발표대회

2018년도 인터넷정보학회 춘계학술발표대회

Current Result Document : 97 / 152 이전건 이전건   다음건 다음건

한글제목(Korean Title) 폐쇄망에서의 최신 악성 정보 공유 시스템 구축 방안
영문제목(English Title) A Study on the Establishment of the Recent Malicious Information Sharing System in a Closed Network
저자(Author) 류동주   김명희   Dongju Ryu   Kim Myoung-hee                    
원문수록처(Citation) VOL 19 NO. 01 PP. 0233 ~ 0234 (2018. 04)
한글내용
(Korean Abstract)
영문내용
(English Abstract)
최근 들어 인공지능과 보안 관제 연계 방안에 대한 관심이 증폭되고 있다. 본 논문은 공공기관 및 망 분리를 하고 있는 폐쇄망에서 최신 보안 정보와 소셜 네트워크 및 외부 기관 정보 공유를 위한 네트워크 기본 구축 방안에 대해서 제시하고 이를 통해 특정 정보 기관이나 외부 기관에서의 일방적인 정보를 수신하는데 한계를 극복 가능함을 구성안을 통해 제시한다. 기존의 외국기업이나 국내 인공지능 기술을 이용한 기업형 인공지능 분석 기술은 외부 기관이나 보안 기업에서 제공하는 정보를 양방향 정보로 전송이 된다. 그리고 위협 발생 시 실제 위협 발생 기관에서 위협을 분석하여 정보를 제어하는 것이 아니라 이를 기업 뒷단의 서버와 클라우드에 전송하여 재가공한다. 이후 위협 정보를 기업의 글로벌 혹은 사전 정의된 분석 모델에 의해 분석 한다. 그런 다음에 분석 정보를 다시 기관에 전송하는 방식이다. 이는 국내폐쇄망을 가진 기관에서 활용하기에는 정보 유출 문제등 상당한 보안적 문제점을 묵인해야 하는 또다른 위험을 가지고 있다. 그리고, 위협에 대한 양방향 분석 정보에 의한 보안 관제 방식은 현 국내 기반시설 상 정보 공유 시스템 구축 자체가 승인되지 못하는 문제점을 가지고 있다. 그러나, 최신 위협을 받아서 이를 근거로 알려지지 않은 위협을 분석하고 이를 토대로 인공지능과 기존 보안 관제 시그니쳐를 활발하게 이용하기 위해서는 정보 공유 시스템이 필수 사항이 될수 밖에 없는 것이 현실이다. 그러므로 이러한 신규 정보 공유 시스템을 구축하고 기존의 기반 시설을 해치지 않는 범위내에서 구축할 필요성이 시급하다. 이에 본 논문은 기존 기반시설에서의 폐쇄망을 단방향 전송 시스템을 이용하여 외부로 정보 전송을 차단하고 일방향 정보를 받아서 분석 및 제어 기술을 자체 구축 가능토록 네트워크를 설계 할 수 있는 방안을 제시하였다. 추후 구축 운영될 것으로 예상되는 국가정보자원관리원 등 인공지능 보안 관제 시스템 연동 시 최신 정보 분석을 위한 신규위협 공격 모델링 작업과 사전 피처링 작업에 능동적으로 활용 가능할 것으로 기대된다.
키워드(Keyword)                              
파일첨부 PDF 다운로드