한국정보처리학회:학술대회논문집 (Proceedings of the Korea Information Processing Society Conference)

한국정보처리학회 (Korea Information Processing Society)
권호 표지
DOI QR코드

DOI QR Code

네트워크 보안 솔루션의 취약점을 이용한 공격시나리오 연구

A Study on the attack scenario using vulnerability of network security solutions

  • 황호 (과학기술연합대학원대학교(UST) 정보보호공학과) ;
  • 문대성 (과학기술연합대학원대학교(UST) 정보보호공학과)
  • Hwang, Ho (Dept of Information Security Engineering, Korea University of Science and Technology(UST)) ;
  • Moon, Dae-Sung (Dept of Information Security Engineering, Korea University of Science and Technology(UST))
  • 발행 : 2017.04.27
PDF 다운로드
⟨ 이전 논문 다음 논문 ⟩

초록

국내 기업과 기관을 대상으로 하는 APT(Advanced Persistent Treat) 공격은 꾸준히 발생하고 있다. 이에 대응하기 위해 보안 담당자는 다양한 보안솔루션을 도입하고 있지만, 반대로 보안 솔루션에 의해 공격당하는 사례가 발생하고 있다. 보안 솔루션에 의한 침해사고는 백신과 같은 엔드 포인트(End Point) 보안 솔루션을 공격하는 사례가 많지만, 네트워크 보안솔루션의 취약점을 이용하여 직접적으로 공격할 수 있는 가능성이 충분히 있다. 본 논문은 네트워크 보안 솔루션을 분석하여 확인한 취약점을 바탕으로 공격 시나리오를 제시한다. 이를 통해 네트워크 보안 솔루션에 의한 공격을 사전에 고려하여 대비할 수 있도록 한다.

키워드