KR100798923B1 - 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법 및 이를수행하는 프로그램을 기록한 기록 매체 - Google Patents
컴퓨터 및 네트워크 보안을 위한 공격 분류 방법 및 이를수행하는 프로그램을 기록한 기록 매체 Download PDFInfo
- Publication number
- KR100798923B1 KR100798923B1 KR1020060096425A KR20060096425A KR100798923B1 KR 100798923 B1 KR100798923 B1 KR 100798923B1 KR 1020060096425 A KR1020060096425 A KR 1020060096425A KR 20060096425 A KR20060096425 A KR 20060096425A KR 100798923 B1 KR100798923 B1 KR 100798923B1
- Authority
- KR
- South Korea
- Prior art keywords
- attack
- classification
- network
- vulnerability
- target
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F15/00—Digital computers in general; Data processing equipment in general
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1433—Vulnerability analysis
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/55—Detecting local intrusion or implementing counter-measures
- G06F21/552—Detecting local intrusion or implementing counter-measures involving long-term monitoring or reporting
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computing Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer And Data Communications (AREA)
Abstract
Description
취약성에 따른 분류 | 전파 방식에 따른 분류 | 공격 의도에 따른 분류 | |||||
원인 B1 | 결과 B2 | 침투 C1 | 수행 C2 | 다음 공격C3 | 목적 D | 공격 대상 E | 공격 기법 F |
사용자 의식 부족 | 악의적인 프로그램 수행 | 수동 | 자동 | 수동 | 서비스 거부 공격 | 호스트 | 정보 방해 |
서비스 종료 | |||||||
응용프로그램 설계문제 | 설치 인증 취약 | 자동 | 자동 | 네트워크 | 정보 방해 |
Claims (18)
- 공격으로 판단된 데이터를 입력받는 입력 단계;공격이 악용하는 취약성에 따라서 상기 입력된 공격을 분류하는 제1 분류 단계;공격이 전파되는 방식에 따라서 상기 입력된 공격을 분류하는 제2 분류 단계;공격 의도에 따라서 상기 입력된 공격을 분류하는 제3 분류 단계;상기 제1,2,3 분류 단계에서 분류된 결과를, 공격이 악용하는 취약성, 전파 방식, 공격 의도 순으로 배치하는 배치 단계; 및상기 배치된 분류 결과를 출력하는 출력 단계를 포함하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제1항에 있어서, 상기 배치 단계는동일한 분류 단계에서 둘 이상의 분류 결과가 존재할 경우, 상기 동일 분류 단계의 분류 결과들을 해당 단계에서 병렬로 배치하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제2항에 있어서, 제3 분류 단계는해당 공격에 대한 공격자의 공격 목적을 분류하는 과정과,상기 공격이 공격하고자 하는 공격 대상을 분류하는 과정과,상기 분류된 공격 대상에서 상기 공격 목적을 이루기 위해서 사용되는 공격 기법을 분류하는 과정을 포함하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제3항에 있어서, 상기 배치 단계는A라는 공격이 B라는 취약성을 이용해서 C의 방식으로 전파되며, D라는 공격 목적을 달성하기 위해 E 라는 공격 대상에 F라는 공격 기법으로 사용한다는 공격 흐름을 알 수 있도록, 취약점 B, 전파 방식 C, 공격 목적 D, 공격 대상 E, 공격 기법 F 순으로 배치하고, 상기 배치된 분류 결과를 순서대로 화살표로 연결하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제4항에 있어서,상기 공격 목적은,네트워크가 연결된 호스트에서 제공되는 서비스 혹은 자원 활용을 방해하는 서비스 방해, 네트워크 상에서 정보를 전송하는 과정 중에 필요한 시스템 및 자원 사용을 방해하는 네트워크 전송 방해, 네트워크상으로 전송되는 정보를 수집하거나 악용하는 정보 수집/악용, 공격받는 대상을 공격자가 임의로 제어할 수 있게 하는 시스템 제어 중에서 하나 이상을 포함하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제5항에 있어서,상기 서비스 방해를 목적으로 하는 공격의 공격 대상은, 네트워크에 연결된 호스트의 애플리케이션 서비스, 네트워크 호스트가 제공하는 네트워크 서비스 중에서 하나 이상을 포함하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제5항에 있어서,상기 네트워크 전송 방해를 목적으로 하는 공격의 공격 대상은,네트워크 전송 시스템이 사용하는 경로들 사이의 대역폭, 네트워크를 통한 전송을 서비스하는 네트워크 전송 경로 상의 노드, 네트워크 통한 전송에 필요한 정보 중에서 하나 이상을 포함하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제5항에 있어서,상기 정보 수집/악용을 목적으로 하는 공격의 공격 대상은, 네트워크에 연결되는 호스트 시스템 상의 정보, 네트워크 상에서 전송되는 정보 중에서 하나 이상을 포함하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제5항에 있어서,상기 시스템 제어를 목적으로 하는 공격의 공격 대상은, 호스트와 네트워크에 연결된 시스템 중에서 하나 이상을 포함하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제4항에 있어서,상기 제1 분류 단계는, 취약성이 발생한 원인에 따라서 해당 공격을 분류하는 과정과, 상기 분류된 원인에 의하여 생기는 취약한 결과에 따라서 해당 공격을 분류하는 과정을 포함하고,상기 배치 단계에서, 취약성의 분류 결과를 원인, 결과 순으로 배치하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제10항에 있어서, 상기 취약성이 발생한 원인은개발자의 의식 부족이나 실수로 보안상 취약한 코드를 사용한 시스템에서 발생하는 코드 취약;OS, 애플리케이션, 네트워크 구성에서 설정이 잘못된 경우에 발생하는 설정 취약;의도적인지의 여부에 관계없이 응용 프로그램의 수행 결과가 보안적으로 문제를 야기시킬 수 있는 경우에 발생하는 애플리케이션 설계 취약;네트워크상에서 이용되는 프로토콜 자체의 설계문제로 인해 발생하는 네트워크 프로토콜 설계 취약; 및사용자의 보안 의식 부족으로 인해 발생하는 사용자 의식 부족을 포함하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제11항에 있어서,상기 코드 취약이 원인인 경우에 발생할 수 있는 취약한 결과는, 버퍼 오버플로우와 포맷 스트링(format string)을 포함하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제11항에 있어서,상기 설정 취약이 원인인 경우에 발생할 수 있는 취약한 결과는, 잘못된 승인 및 잘못된 네트워크 설정을 포함하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제11항에 있어서,상기 애플리케이션 설계 취약이 원인인 경우에 발생할 수 있는 취약한 결과는, 사용자의 승인없이 명령이 임의로 실행되는 임의 명령 실행, 사용자의 승인없이 파일이나 시스템 정보에 접근하는 임의 정보 접근, 프로그램 설계상의 문제로 정보가 유출되는 부주의한 정보 유출, 사용자의 동의없이 프로그램이 실행될 수 있는 실행 인증 취약 중에서 하나 이상을 포함하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제11항에 있어서,상기 네트워크 프로토콜 설계 취약이 공격 원인이 된 경우의, 그 원인에 의해 발생할 수 있는 취약한 결과는, 암호화되지 않은 정보가 유출되는 기밀성 취약, 정상적인 정보가 공격자에 의해 임의로 변경되었는지의 여부를 확인할 수 없는 무결성 취약, 통신 상대방을 신뢰하기 위한 인증 방법이 없는 인증 취약 중에서 하나 이상을 포함하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제11항에 있어서,상기 사용자 의식 부족이 원인이 되어 발생하는 취약한 결과는, 악의적인 프로그램의 수행과, 취약한 패스워드 설정 중에서 하나 이상을 포함하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제4항에 있어서,상기 제2 분류 단계는, 공격의 전파 형태가 사용자 혹은 공격자의 개입 없이 자동적으로 이루어지는 것인지, 사용자 혹은 공격자의 개입에 의해서 수동적으로 이루어지는 것인지에 따라서 공격을 분류하는 단계인 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
- 제17항에 있어서,상기 제2 분류 단계는,공격 대상의 취약점을 이용하여 그 대상을 감염시키는 침투 과정의 자동화 여부를 판별하는 과정과,침투한 대상에서 악의적인 일을 수행하는 과정의 자동화 여부를 판별하는 과정과,다음 공격 대상을 선택하고 선택된 공격 대상으로 침투하는 다음 공격 과정의 자동화 여부를 판별하는 과정을 포함하고,상기 배치 단계는, 상기 전파 방식에 의한 분류 결과를 침투의 자동화 여부, 수행의 자동화 여부, 다음 공격의 자동화 여부 순으로 배치하는 것을 특징으로 하는 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법.
Priority Applications (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020060096425A KR100798923B1 (ko) | 2006-09-29 | 2006-09-29 | 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법 및 이를수행하는 프로그램을 기록한 기록 매체 |
US11/757,701 US20080083034A1 (en) | 2006-09-29 | 2007-06-04 | Attack classification method for computer network security |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020060096425A KR100798923B1 (ko) | 2006-09-29 | 2006-09-29 | 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법 및 이를수행하는 프로그램을 기록한 기록 매체 |
Publications (1)
Publication Number | Publication Date |
---|---|
KR100798923B1 true KR100798923B1 (ko) | 2008-01-29 |
Family
ID=39219611
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020060096425A KR100798923B1 (ko) | 2006-09-29 | 2006-09-29 | 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법 및 이를수행하는 프로그램을 기록한 기록 매체 |
Country Status (2)
Country | Link |
---|---|
US (1) | US20080083034A1 (ko) |
KR (1) | KR100798923B1 (ko) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20190135836A (ko) * | 2018-05-29 | 2019-12-09 | 국방과학연구소 | 공격 주체 분류 장치 및 방법 |
KR102287394B1 (ko) * | 2020-12-21 | 2021-08-06 | 한국인터넷진흥원 | 익스플로잇 공격 유형 분류 방법 및 그 장치 |
Families Citing this family (21)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6957348B1 (en) * | 2000-01-10 | 2005-10-18 | Ncircle Network Security, Inc. | Interoperability of vulnerability and intrusion detection systems |
US7181769B1 (en) * | 2000-08-25 | 2007-02-20 | Ncircle Network Security, Inc. | Network security system having a device profiler communicatively coupled to a traffic monitor |
US8504504B2 (en) * | 2008-09-26 | 2013-08-06 | Oracle America, Inc. | System and method for distributed denial of service identification and prevention |
US11126720B2 (en) * | 2012-09-26 | 2021-09-21 | Bluvector, Inc. | System and method for automated machine-learning, zero-day malware detection |
US10069862B2 (en) * | 2013-03-15 | 2018-09-04 | Symantec Corporation | Techniques for predicting and protecting spearphishing targets |
KR101732889B1 (ko) * | 2013-11-04 | 2017-05-08 | 한국전자통신연구원 | 임베디드 시스템에서 쉘 커맨드의 안전 실행 보장 장치 및 방법 |
JP6149741B2 (ja) * | 2014-01-24 | 2017-06-21 | 富士ゼロックス株式会社 | 情報処理装置及びプログラム |
US11507663B2 (en) | 2014-08-11 | 2022-11-22 | Sentinel Labs Israel Ltd. | Method of remediating operations performed by a program and system thereof |
US9710648B2 (en) | 2014-08-11 | 2017-07-18 | Sentinel Labs Israel Ltd. | Method of malware detection and system thereof |
US10542044B2 (en) | 2016-04-29 | 2020-01-21 | Attivo Networks Inc. | Authentication incident detection and management |
US11616812B2 (en) | 2016-12-19 | 2023-03-28 | Attivo Networks Inc. | Deceiving attackers accessing active directory data |
US11695800B2 (en) | 2016-12-19 | 2023-07-04 | SentinelOne, Inc. | Deceiving attackers accessing network data |
JP7005936B2 (ja) * | 2017-05-19 | 2022-02-10 | 富士通株式会社 | 評価プログラム、評価方法および情報処理装置 |
JP2020530922A (ja) | 2017-08-08 | 2020-10-29 | センチネル ラボ, インコーポレイテッドSentinel Labs, Inc. | エッジネットワーキングのエンドポイントを動的にモデリングおよびグループ化する方法、システム、およびデバイス |
US11470115B2 (en) | 2018-02-09 | 2022-10-11 | Attivo Networks, Inc. | Implementing decoys in a network environment |
CN108537041B (zh) * | 2018-04-04 | 2021-07-13 | 贵州师范学院 | 一种Linux病毒检测方法 |
CN111447168B (zh) * | 2019-01-16 | 2022-05-24 | 河南信安通信技术股份有限公司 | 一种多维的网络安全预测方法 |
EP3973427A4 (en) | 2019-05-20 | 2023-06-21 | Sentinel Labs Israel Ltd. | SYSTEMS AND METHODS FOR EXECUTABLE CODE DETECTION, AUTOMATIC FEATURE EXTRACTION, AND POSITION-INDEPENDENT CODE DETECTION |
US20220100766A1 (en) * | 2020-09-28 | 2022-03-31 | Red Hat, Inc. | Platform and service disruption avoidance using deployment metadata |
US11579857B2 (en) | 2020-12-16 | 2023-02-14 | Sentinel Labs Israel Ltd. | Systems, methods and devices for device fingerprinting and automatic deployment of software in a computing network using a peer-to-peer approach |
US11899782B1 (en) | 2021-07-13 | 2024-02-13 | SentinelOne, Inc. | Preserving DLL hooks |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20030052511A (ko) * | 2001-12-21 | 2003-06-27 | 한국전자통신연구원 | 가변적인 보안 상황을 반영하는 보안 등급 설정방법 및이를 위한 기록 매체 |
KR20030052512A (ko) * | 2001-12-21 | 2003-06-27 | 한국전자통신연구원 | 공격에 대한 연관성 분석방법 및 이를 위한 기록매체 |
KR20050068052A (ko) * | 2003-12-29 | 2005-07-05 | 한국정보보호진흥원 | 자동침입대응시스템에서의 위험수준 분석 방법 |
JP2006000605A (ja) * | 2004-06-17 | 2006-01-05 | Tetsuo Higashikura | 花器 |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6952779B1 (en) * | 2002-10-01 | 2005-10-04 | Gideon Cohen | System and method for risk detection and analysis in a computer network |
-
2006
- 2006-09-29 KR KR1020060096425A patent/KR100798923B1/ko active IP Right Grant
-
2007
- 2007-06-04 US US11/757,701 patent/US20080083034A1/en not_active Abandoned
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20030052511A (ko) * | 2001-12-21 | 2003-06-27 | 한국전자통신연구원 | 가변적인 보안 상황을 반영하는 보안 등급 설정방법 및이를 위한 기록 매체 |
KR20030052512A (ko) * | 2001-12-21 | 2003-06-27 | 한국전자통신연구원 | 공격에 대한 연관성 분석방법 및 이를 위한 기록매체 |
KR20050068052A (ko) * | 2003-12-29 | 2005-07-05 | 한국정보보호진흥원 | 자동침입대응시스템에서의 위험수준 분석 방법 |
JP2006000605A (ja) * | 2004-06-17 | 2006-01-05 | Tetsuo Higashikura | 花器 |
Non-Patent Citations (1)
Title |
---|
논문(2006.06.05) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20190135836A (ko) * | 2018-05-29 | 2019-12-09 | 국방과학연구소 | 공격 주체 분류 장치 및 방법 |
KR102075715B1 (ko) | 2018-05-29 | 2020-02-10 | 국방과학연구소 | 공격 주체 분류 장치 및 방법 |
KR102287394B1 (ko) * | 2020-12-21 | 2021-08-06 | 한국인터넷진흥원 | 익스플로잇 공격 유형 분류 방법 및 그 장치 |
Also Published As
Publication number | Publication date |
---|---|
US20080083034A1 (en) | 2008-04-03 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
KR100798923B1 (ko) | 컴퓨터 및 네트워크 보안을 위한 공격 분류 방법 및 이를수행하는 프로그램을 기록한 기록 매체 | |
CN109583193B (zh) | 目标攻击的云检测、调查以及消除的***和方法 | |
US8997236B2 (en) | System, method and computer readable medium for evaluating a security characteristic | |
EP2008188B1 (en) | Software vulnerability exploitation shield | |
EP3127301B1 (en) | Using trust profiles for network breach detection | |
JP5809084B2 (ja) | ネットワーク・セキュリティ・システムおよび方法 | |
US8789171B2 (en) | Mining user behavior data for IP address space intelligence | |
JP5396051B2 (ja) | 承認済みファイルと信頼されたドメインのデータベースを作成及び更新する方法及びシステム | |
US20060259967A1 (en) | Proactively protecting computers in a networking environment from malware | |
JP6001781B2 (ja) | 不正アクセス検知システム及び不正アクセス検知方法 | |
RU2634181C1 (ru) | Система и способ обнаружения вредоносных компьютерных систем | |
RU2750628C2 (ru) | Система и способ определения уровня доверия файла | |
Davanian et al. | MalNet: A binary-centric network-level profiling of IoT malware | |
Collins et al. | A Model for Opportunistic Network Exploits: The Case of P2P Worms. | |
Lukatsky et al. | Protect your information with intrusion detection | |
Kumar et al. | A review on 0-day vulnerability testing in web application | |
Reti et al. | Deep down the rabbit hole: On references in networks of decoy elements | |
RU2813239C1 (ru) | Способ фильтрации событий для передачи на удаленное устройство | |
EP4395259A1 (en) | System and method for filtering events for transmission to remote devices | |
Howard et al. | Using a “common language” for computer security incident information | |
US20240214399A1 (en) | System and method for filtering events for transmission to remote devices | |
US8806211B2 (en) | Method and systems for computer security | |
Pham | Foundations of Adaptive Cyber Defense against Advanced Persistent Threats | |
畑田充弘 | Toward Efficient Incident Handling Triage: Automated Threats Classification and Data-centric Talent Development | |
Lee et al. | Triaging Android Systems Using Bayesian Attack Graphs |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A201 | Request for examination | ||
E701 | Decision to grant or registration of patent right | ||
GRNT | Written decision to grant | ||
FPAY | Annual fee payment |
Payment date: 20121206 Year of fee payment: 6 |
|
FPAY | Annual fee payment |
Payment date: 20131209 Year of fee payment: 7 |
|
FPAY | Annual fee payment |
Payment date: 20141229 Year of fee payment: 8 |
|
FPAY | Annual fee payment |
Payment date: 20160122 Year of fee payment: 9 |
|
FPAY | Annual fee payment |
Payment date: 20170613 Year of fee payment: 10 |
|
FPAY | Annual fee payment |
Payment date: 20180222 Year of fee payment: 11 |
|
FPAY | Annual fee payment |
Payment date: 20190122 Year of fee payment: 12 |
|
FPAY | Annual fee payment |
Payment date: 20200122 Year of fee payment: 13 |