DOI QR코드

DOI QR Code

IoBE Kill Chain Framework against Blended Threat

BT 대응을 위한 IoBE Kill Chain 프레임워크

  • Song, Yu-Rae (ISAA Lab., Dept. of Cyber Security, Ajou University) ;
  • Kim, Deuk-Hun (Institute for Information and Communication, Ajou University) ;
  • Kwak, Jin (Dept. of Cyber Security, Ajou University)
  • 송유래 (아주대학교 사이버보안학과, 정보보호응용및보증연구실) ;
  • 김득훈 (아주대학교 정보통신연구소) ;
  • 곽진 (아주대학교 사이버보안학과)
  • Published : 2022.11.21

Abstract

IoT(Internet of Things) 디바이스가 상호연결됨에 따라 융합환경인 IoBE(Internet of Things Blended Environment)가 발전하고 있다. 그러나 IoBE 내 IoT 디바이스가 상호연결되고, 네트워크가 복잡해짐에 따라 공격 표면도 증가하고 있다. 이를 통해 증가한 공격 표면에서 서로 다른 취약점들이 복합된 보안위협인 BT(Blended Threat)가 나타날 수 있다. 기존에 보안위협 대응을 위한 프레임워크 중 하나로 Cyber Kill Chain이 활용되고 있지만, 이는 공격자가 한 번의 공격을 수행하는 과정을 분석하므로 IoBE에서 발생 가능한 BT에 적용하기 어렵다. 따라서, 본 논문에서는 IoBE 내 BT 기반 공격에 대한 분석이 가능한 IoBE Kill Chain을 제안한다.

Keywords

Acknowledgement

이 논문은 2022년도 정부(과학기술정보통신부)의 재원으로 한국연구재단의 지원을 받아 수행된 연구임(No. 2021R1A2C2011391).