신동규 연구실
세종대학교 컴퓨터공학과
신동규 교수
사이버 보안
사이버 위협 인텔리전스
BGP 기반 네트워크 분석
홈
신동규 연구실
세종대학교 컴퓨터공학과 신동규 교수
신동규 연구실은 인터넷 응용과 시스템·응용 소프트웨어 기술을 기반으로 인터넷보안 분야의 데이터 중심 연구를 수행합니다. 특히 AI기술을 활용해 악성 파일 탐지, 위협 행위의 MITRE ATT&CK 매핑, Zero Trust 적용을 통한 방어 운영 지표 도출을 수행합니다. 또한 사이버 방어 활동을 예방부터 복구까지 생애주기로 모델링하고 대응 시간 및 우선순위 평가를 통해 의사결정을 지원합니다. 아울러 BGP 아카이브 기반 사이버 ISR 시각화와 위협 역추적 기법을 결합하여 침해 이후 복구 역량과 피해 전이를 함께 분석하는 체계를 구축합니다.
사이버 보안사이버 위협 인텔리전스BGP 기반 네트워크 분석MITRE ATT&CK제로트러스트 보안
대표 연구 분야
연구 영역 전체보기
제로 트러스트-ATT&CK 통합 기반 사이버 회복력 운영 지표 연구
Operational Cyber Resilience Metrics via Zero Trust and MITRE ATT&CK Integration
연구 분야 상세보기
제로 트러스트-ATT&CK 통합 기반 사이버 회복력 운영 지표 연구
Operational Cyber Resilience Metrics via Zero Trust and MITRE ATT&CK Integration
연구 분야 상세보기
머신러닝 기반 악성 파일 탐지와 ATT&CK 시각화 연구
Machine Learning-Driven Malicious File Detection with MITRE ATT&CK Visualization
연구 분야 상세보기
사이버 방어 생애주기 모델링과 대응·복구 평가 연구
Modeling and Simulation of Cyber Defense Lifecycle for Response and Recovery Assessment
연구 분야 상세보기
연구 성과 추이
표시된 성과는 수집된 데이터 기준으로 산출되며, 일부 차이가 있을 수 있습니다.
주요 논문
5
논문 전체보기
1
Article
|
인용수 18
·
2024Research on Improving Cyber Resilience by Integrating the Zero Trust Security Model With the MITRE ATT&CK Matrix
GwangHyun Ahn, Jisoo Jang, Seho Choi, Dongkyoo Shin
IF 3.6 (2024)
IEEE Access
디지털 정보화 시대의 도래와 함께 사이버공간의 역학은 빠르게 변화하고 있으며, 이로 인해 사이버 위협이 크게 증가하고 있다. 본 논문에서는 사이버 공격 또는 보안 사고로부터 조직이 신속하게 복구할 수 있는 능력인 사이버 회복탄력성을 향상할 필요성에 대응하기 위해, Zero Trust(ZT) 보안 모델과 MITRE ATT&CK 매트릭스를 통합하는 방안을 제안한다. 본 연구는 공공부문 조직에서 널리 발생하는 피싱, 랜섬웨어, 내부자 위협, 고도지속위협(Advanced Persistent Threats, APTs) 등 조직에 중대한 위험을 초래하는 다양한 사이버 위협에 초점을 둔다. 이러한 위협은 조직의 네트워크 및 정보시스템의 취약점을 악용한다. ZT 모델의 원칙인 “never trust, always verify”는 모든 네트워크 트래픽을 동일하게 검사하도록 보장하며, 마이크로 세그멘테이션(micro-segmentation), 지속적 인증(continuous authentication), 최소권한(least privilege) 원칙과 같은 핵심 요소를 강조한다. 본 연구의 결과는 ZT 및 ATT&CK 모델의 효과적인 통합을 구현하고 관리하기 위한 실무적 지표를 제공하며, 이러한 시너지가 사이버 위협에 대한 조직의 회복탄력성을 유의미하게 향상시킬 수 있음을 보여준다. 본 연구는 사이버보안에서의 새로운 패러다임을 제시하는 것뿐만 아니라, 현대적 보안 전략의 필수 구성요소로서 Zero Trust 모델의 중요성을 부각하며, 조직이 변화하는 사이버 위협 환경을 선제적으로 분석함으로써 보다 안전하고 회복탄력적인 디지털 미래를 보장할 수 있음을 확인한다. 특히, ZT와 MITRE ATT&CK 매트릭스 간의 통합은 필수적인데, 현재의 보안 접근법은 다양한 사이버 위협의 복잡성과 정교한 특성을 충분히 다루지 못하기 때문이다. 이러한 연구 공백을 확인하고, 두 모델을 통합하기 위한 실무적 해결책을 제안함으로써 조직의 사이버 방어 메커니즘을 강화한다.
https://doi.org/10.1109/access.2024.3417182
Resilience (materials science)
Computer science
Zero (linguistics)
Matrix (chemical analysis)
Computer security
Physics
Philosophy
2
Article
|
인용수 3
·
2024Research on Quantitative Prioritization Techniques for Selecting Optimal Security Measures
Jisoo Jang, Subong Jung, Myungkil Ahn, Donghwa Kim, Jaepil Youn, Dongkyoo Shin
IF 3.6 (2024)
IEEE Access
미국의 NIST, FIRST, MITRE 등 여러 조직과 연구자들은 진화하는 사이버 위협에 대응하기 위해 다양한 사이버보안 연구를 수행하고 있다. 네트워크 환경을 점검함으로써 시스템과 네트워크의 보안 수준을 향상시키는 연구는 지속적으로 수행되는 주요 연구 분야 중 하나이다. 적절한 보안 대응책을 선택하기 위해서는 그 대응책에 포함된 방어 기술이 자신의 시스템과 네트워크에 적합한지를 확인해야 한다. 그러나 이를 어떻게 판단할지는 어렵고 복잡한 문제이며, 사이버 위협이 진화함에 따라 그 판단 방식도 이에 맞추어 진화할 필요가 있다. 본 연구는 이러한 문제를 해결하기 위해 시스템 및 네트워크 환경을 바탕으로 방어 기술에 대한 6가지 지표를 정량적으로 설계하고, 전체 네트워크에 대한 실험은 물론 가상 네트워크 환경에서 사이버 위협이 피해를 유발한 이후의 보안 대응책에 대한 실험을 수행하였다. 제안된 방법은 적용된 완화(대응) 기술의 수에 비해 다수의 취약점을 포괄할 수 있었으며, 완화 후보의 우선순위 목록은 네트워크에 적합한 방어 기술의 목록을 선택할 수 있게 하였다. 본 연구는 향후 적용을 위해 네트워크 환경의 전체 시스템에서 취약점을 수집하고, 방어 수준을 측정하며, 보완적인 방어 기술을 우선순위로 정렬하고, 이를 방어책으로 나열하는 자동화 기술로 발전될 수 있다.
https://doi.org/10.1109/access.2024.3433404
Computer science
Computer security
NIST
Prioritization
Network security
Cyber threats
Cover (algebra)
Risk analysis (engineering)
Process management
Engineering
3
Article
|
인용수 6
·
2022Study on Cyber Attack Damage Assessment Framework
Sungjoong Kim, Jisoo Jang, Oh‐Jin Kwon, Ju-Youb Kim, Dongkyoo Shin
IF 3.9 (2022)
IEEE Access
사이버공간은 인터넷의 급속한 확산으로 인해 확대되어 왔다. 이러한 확대는 기존의 전쟁 양식에서 사이버전이라는 형태를 포함하는 것으로의 변화를 가져왔다. 사이버공간에서 발생하는 사이버전은 사이버 자산의 취약성을 이용한 수많은 사이버공격으로 구성된다. 사이버공격은 네트워크에 연결된 자산의 수와 이러한 자산이 보유한 정보의 양이 증가함에 따라 늘어났으며, 정보는 전쟁의 결과를 좌우할 수 있다. 따라서 이러한 사이버공격이 작전의 실패와 직접적으로 연관될 수 있으므로, 물리적 작전 간 사이버공격으로 인한 피해를 평가하는 것은 매우 중요하다. 본 논문은 물리적 작전 간 사이버공격으로 인한 피해를 평가하기 위한 사이버 피해 평가 프레임워크를 제시한다.
https://doi.org/10.1109/access.2022.3179977
Computer science
Computer security
Cyber-attack
Cyber threats
최신 정부 과제
19
과제 전체보기
1
2022년 5월-2025년 2월
|45,996,000원사이버 공간 다차원 모니터링 및 위협 역추적 기술 연구
? 사이버 위협이 지속적으로 확대됨에 따라 이에 대한 능동적 대응능력이 요구되고 있음. 사이버 위 협에 따른 능동적 대응능력을 확보하기 위하여 글로벌 사이버 공간에 다각화된 모니터링 및 위협 역 추적 기술을 개발■ (글로벌 사이버 공간 거시적 네트워크 모니터링 및 분석) 전 세계 BGP 네트워크 정보인 BGP Archive Data를 자동화 된 전처리 과정...
글로벌 사이버 공간
사이버 공간 모니터링
위협 역추적 기술
능동대응
글로벌 라우팅 정보
사이버 공간 가시화
2
주관|
2022년 5월-2025년 2월
|57,495,000원사이버 공간 다차원 모니터링 및 위협 역추적 기술 연구
◯ 글로벌 사이버 공간 거시적 네트워크 모니터링 및 분석
– 전 세계 BGP 라우팅 정보, 라우팅 실패, 불안정 현상 등에 대한 정보가 담긴 거시적 네트워크 데이 터 및 내부변환을 통해 추출된 거시적 네트워크 데이터를 빅데이터 분석시스템과 연계하여 아카이빙
– BGP 및 OSINT Data의 전처리 데이터 및 AI 분석 기술의 검증 및 보호를 위한 방안 및 사례분석 - 수집/변환된 BGP 데이터 전처리를 통한 유연한 데이터 분석체계 조직화 및 정규화 체계 정립
– 전 세계 자율시스템(AS) 위치 및 국가 단위 AS간 라우팅 경로를 세부적으로 추출, 저장, 분석을 위 한 플랫폼 기술개발
– 인터넷 연결구조 및 변화를 추적하고, AS 주소나 국가/기관별 할당 주소를 분석을 위한 데이터 모 델링 기술개발
◯ 다차원 사이버공간 데이터 연계 및 가시화
– BGP・OSINT 데이터 융합기술 : OSINT 데이터 수집 및 BGP・OSINT 인텔리전스 구축기술 개발
– 다차원 사이버공간 데이터 모델링 분석 및 모델링 단계별 추상화를 통한 멀티레이어 구조 설계
– BGP 및 OSINT 분석 인프라 설계
– OSINT 웹 크롤링으로 공개정보 수집 및 정규화, BGP Data와 융합시켜 DB 구축 ※ IP 호스트, 자산 정보 수집 및 분석하고, IP-도메인 연결관계 분석 포함
– 구축된 BGP・OSINT 인텔리전스를 통한 자산/취약점 정보 맵핑 및 다차원 데이터 연계를 위한 데 이터 모델링 기술개발
– 네트워크 기반의 해커 사이버 영역을 IP 단위 네트워크로 가시화하여 공격원점 추적 및 표적 선정
◯ AI기반 진원지 역추적 및 능동대응
– AS 정상경로 정보 분석을 통한 AS 라우팅 이상징후 탐지 기술 개발
– BGP AS 위협경로 역추적을 위한 시계열 분석용 머신러닝 알고리즘을 개발하여 공격 진원지 프로 파일링 기술 개발
– BGP 및 OSINT 분석 인프라 및 AI 분석기술의 개선을 위한 협업 기반의 점진적 트레이너 개발 - BGP・Geo Map 기반의 거시적 사이버 보안 위협 실시간 역추적 시각화 엔진 개발※ 개발 및 시험 을 위한 테스트베드 환경 및 시험 학습 데이터셋 구축 포함
– 글로벌 사이버 전장 위협 지능형 분석 플랫폼에 기반한 사이버 공격 진원지 역추적 및 능동대응 기 술개발
글로벌 사이버 공간
사이버 공간 모니터링
위협 역추적 기술
능동대응
글로벌 라우팅 정보
사이버 공간 가시화
3
주관|
2018년 5월-2022년 5월
|50,000,000원빅데이터와 지능 추론에 기반한 사이버 위협 분석 및 예방 기술 연구
본 과제는 빅데이터와 지능 추론으로 사이버 위협을 예측하고 예방하는 보안 기술 개발임.
연구목표는 사이버 위협 예측·예방을 위해 탐지모델, 실시간 탐지와 취약점 분석, 분석·예측 모델, 서비스 모델 고도화를 수행하는 데 있음. 핵심연구내용은 배치형 센싱 기반 탐지모델, 실시간 센싱 및 취약점 분석, 기계학습·딥러닝 기반 라이프사이클 예측, 평판 DB·악성코드·트래픽 이상행위 상관관계 분석, 빅데이터 기반 예측·분석 서비스 모델 유효성 검증 및 개선점 연구임. 기대효과는 차세대 보안 솔루션 핵심기술 제공, Sandbox 중심 한계 탈피로 APT 공격 라이프사이클 기반 종합 상관분석, 대응체계 미비 기관의 피해 최소화 방안 제공, 차세대 보안 관제 솔루션 적용임.
사이버 위협
위협 분석
위협 예측
위협 예방
지능형 지속가능 위협
빅 데이터
지능 추론
보안 관제
정보 보안
최신 특허
특허 전체보기
전체 특허
악성 사용자 활동 탐지 방법 및 시스템
상태
공개출원연도
2023출원번호
1020230153544하이브리드 특징 선택과 데이터 균형을 통한 효율적인 네트워크 탐지 방법 및 시스템
상태
거절출원연도
2021출원번호
1020210175510LID-DS 데이터 세트를 이용한 기계학습 알고리즘 성능 분석 방법 및 시스템
상태
공개출원연도
2021출원번호
1020210175995