DOI QR코드

DOI QR Code

감사데이터를 이용한 지능적인 이상행위 감지 기법에 관한 연구

A Study on Abnormal Behavior Intelligent Detection Method Using Audit Data

  • 송인수 (경기대학교 산업보안학과) ;
  • 이대성 (경기대학교 산업기술보호특화센터) ;
  • 김귀남 (경기대학교 산업보안학과)
  • Song, In-Su (Dept of Industry Security, Kyoung-gi University) ;
  • Lee, Dae-Sung (Center for Industry Security, Kyoung-gi University) ;
  • Kim, Gui-Nam (Dept of Industry Security, Kyoung-gi University)
  • 발행 : 2009.11.13

초록

정보통신 기술과 저장 매체의 발전으로 많은 분야에 편리함과 더불어 산업기밀유출사고의 위험이 늘어나고 있다. 보안사고 중 80% 이상이 인적 보안 유출 이였으며 현직 직원의 유출은 약 25%정도의 부분을 차지하고 있었다. 기존의 단순한 시스템 로그 정보를 이용한 사용자 감사기술, DRM을 이용한 데이터 보호기술방법 보다는 진보된 방법이 필요하다. 사용자 정보와 시스템 정보, 시스템 콜 정보 수집을 통한 구분된 감사데이터의 통계기법을 이용한 지능적인 이상행위 탐지 기법을 제시한다.

키워드