Acknowledgement
한국연구재단(NRF) 중견후속연구사업(Project No. RS-2023-00208460, 100%)의 지원을 받아 수행된 연구임.
Annual Conference of KIPS (한국정보처리학회:학술대회논문집)
- 2025.05a
- /
- Pages.52-53
- /
- 2025
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
DOI QR Code
A MITRE ATT&CK-Based Security Log Analysis System for Multi-Cloud Environments
멀티 클라우드 환경에서의 MITRE ATT&CK 기반 보안 로그 분석 시스템
- Wooyoung Son (Dept. of Information Security, Sejong University) ;
- Sehoon Kim (Dept. of Information Security, Sejong University) ;
- Chanhee Hong (Dept. of Information Security, Sejong University) ;
- Honghyeon Kim (Dept. of Information Security, Sejong University) ;
- Sang-Hoon Choi (Dept. of Computer and Information Security, Sejong University) ;
- Ki-Woong Park (Dept. of Computer and Information Security, Sejong University)
- 손우영 (세종대학교 정보보호학과) ;
- 김세훈 (세종대학교 정보보호학과) ;
- 홍찬희 (세종대학교 정보보호학과) ;
- 김홍현 (세종대학교 정보보호학과) ;
- 최상훈 (세종대학교 정보보호학과) ;
- 박기웅 (세종대학교 정보보호학과)
- Published : 2025.05.29
Abstract
최근 다수의 기업과 국가기관은 서비스의 확장성 및 운용 효율성을 높이기 위해 클라우드 기술 도입을 활발히 추진하고 있다. 하지만, 기술의 빠른 확산에 비해 보안 대응은 미흡한 실정이며, 이를 보완하기 위해 다양한 클라우드 로그 분석 시스템이 제안되고 있다. 하지만, 기존 시스템의 경우, 멀티 클라우드 환경을 충분히 지원하지 않거나, 공격자 행위 분석 기준이 명확하지 않다는 한계점이 존재한다. 이에 본 논문에서는 AWS, Azure 및 GCP에서 API 또는 파일 기반으로 수집되는 다양한 보안 로그들을 STIX를 활용하여 정규화하고, STIX로 정형화된 로그로부터 사용자 및 시스템의 행위를 추출한 후, 이를 MITRE ATT&CK 프레임워크의 TTP와 매핑함으로써 잠재적인 보안위협을 식별하는 시스템을 제안한다.
Keywords