한국정보처리학회:학술대회논문집 (Proceedings of the Korea Information Processing Society Conference)
- 한국정보처리학회 2011년도 추계학술발표대회
- /
- Pages.941-944
- /
- 2011
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
DOI QR Code
모바일 클라우드 자원 접근 이상행위 분석 알고리즘 연구
A Study on Resource Access Anomaly Detection Algorithm in Mobile Cloud
- 김지연 (서울여자대학교 정보보호학과) ;
-
최주영
(서울여자대학교 정보보호학과) ;
- 김형종 (서울여자대학교 정보보호학과) ;
- 박춘식 (서울여자대학교 정보보호학과) ;
-
김정욱
(한국인터넷진흥원 연구개발팀) ;
- 정현철 (한국인터넷진흥원 연구개발팀)
- Kim, Ji-Yeon (Dept of Security Information, Seoul Women's University) ;
-
Choi, Ju-Young
(Dept of Security Information, Seoul Women's University) ;
- Kim, Hyung-Jong (Dept of Security Information, Seoul Women's University) ;
- Park, Choon-Sik (Dept of Security Information, Seoul Women's University) ;
-
Kim, Jeong-Wook
(Security R&D Team, Korea Internet & Security Agency) ;
- Jeong, Hyun-Cheol (Security R&D Team, Korea Internet & Security Agency)
- 발행 : 2011.11.11
초록
모바일 클라우드 서비스는 사용자가 모바일 단말에 자원을 가지고 있지 않더라도 인터넷을 통해 외부의 다양한 IT 자원을 제공하는 서비스로서 모바일 단말이 가지는 성능적 한계를 극복시킬 수 있다는 장점과 함께 이용자 수가 증가하고 있다. 그러나 클라우드 컴퓨팅 환경에 존재하는 개인 및 기업의 정보 유출과 같은 문제들은 모바일 클라우드 컴퓨팅 환경에도 그대로 상속되기 때문에 이러한 문제에 대응하기 위해서는 모바일 클라우드 컴퓨팅 환경에서 정보유출을 탐지할 수 있는 이상행위 탐지 알고리즘이 마련되어야 한다. 여기서 이상행위란, 모바일 클라우드 자원에 접근하는 방법에 있어 기존에 인지하고 있던 정상적인 행위에서 벗어나는 행위를 의미하며 이상행위로 판단되는 상황이 발생되는 경우, 이를 정보유출이 발생할 수 있는 상황으로 인지함으로써 적절한 대응을 할 수 있게 된다. 따라서 본 논문에서는 모바일 클라우드 자원의 정보유출을 방지하기 위한 목적으로 자원 접근에 대한 이상행위 탐지 알고리즘 개발 모델을 제시한다. 이상행위 탐지 알고리즘을 개발하고 이를 검증하기 위해서는 이상행위를 일으키는 공격 모델 및 대응 모델이 개발되어야 한다. 따라서 본 논문에서는 인증 및 권한관리의 취약점을 이용하여 위협을 일으키는 공격 모델을 개발하는 방법을 제시하고, 사용자의 접속환경 및 클라우드 자원의 정보 흐름을 분석함으로써 이상행위를 탐지하는 알고리즘을 제시한다.
키워드