사이버 보안 네트워크 환경에서 내부 전파 방향성 탐지 연구

Abstract

사이버 보안의 문제에서 공격자는 대상 네트워크에 접근하기 위해, 기존 보안 시스템의 취약점을 분석하여 우회하는 형식으로 침투가 이루어진다. 이를 내부 전파(Lateral Movement)라고 하며, 방어 시스템은 남겨진 흔적으로 공격자를 탐지해내기 위하여 접근한 시스템의 이벤트 로그를 통해 분석하여야 한다. 본 연구에서는 네트워크 흐름에 대한 이벤트 로그를 기반으로 공격자가 네트워크 장치에 대한 경로를 파악하기 위한 방향성 연구를 수행하였다. 내부 전파를 이해하기 위해서는 가장 먼저 네트워크의 방향을 결정하여야 한다. 이는 네트워크 특성과 네트워크 이벤트 데이터에 대한 패턴 및 유사성을 통해 분석할 수 있다. 네트워크방향에 대한 분석으로 공격자의 내부 네트워크 이동 경로를 판단하여 네트워크의 감염 경로를 파악할 수 있다. 우리는 이러한 내부 전파 경로의 방향성을 검증하고, 내부 네트워크에대한 범위를 분석한다.