침입기법을 응용한 침입자 역추적 시스템 설계에 관한 연구

A Study on the Design of Intruder Tracing System Using Intrusion Method

인터넷에서 침입자들을 추적하기 위한 방안들이 연구되고 있으나 아직 실용적인 연구 성과가 거의 드문 실정이다. 최근 해킹공격에 대한 적극적인 대응 방안으로 역공격 등의 적극적인 방법들이 고려되고, 자신의 시스템에 대한 보호 방법의 하나로서 받아들여지고 있는 경향이 있다. 이러한 역공격 방법을 추적시스템에 접목하여 개량된 에이전트를 이용한 분석방법(AIAA) 모델로서 침입자 역추적방법을 제안하고자 한다. 본 논문에서는 침입자 역공격 모듈과 침입자 미행모듈, AIAA 파견 모듈 등을 설계하여 자동 침입자 역추적 시스템을 제안하였다.

There have been several researches to trace intruders on the Internet. But, up to now, few of them has shown a satisfactory and practicable result of the study. Recently, a little bit more active methods such as 'counter-attacking' have been considered to be an alternative to solve the problem of hacking, and some people showed a tendency to accept the method as one possible way to protect their systems. And the new intruder-retracing method suggested in this study is an improved AIAA(Autonomous Intrusion Analysis Agent) model which has been achieved by attaching the counter-attacking method to the existing tracing system. In this paper, the automatic intruder-tracking system is proposed, which was achieved through the design of the following three modules, such as the intruder-retracing module, intruder-tracing module and AIAA dispatch module.