KR102230441B1 - 보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법, 장치 및 프로그램 - Google Patents

보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법, 장치 및 프로그램 Download PDF

Info

Publication number
KR102230441B1
KR102230441B1 KR1020200174749A KR20200174749A KR102230441B1 KR 102230441 B1 KR102230441 B1 KR 102230441B1 KR 1020200174749 A KR1020200174749 A KR 1020200174749A KR 20200174749 A KR20200174749 A KR 20200174749A KR 102230441 B1 KR102230441 B1 KR 102230441B1
Authority
KR
South Korea
Prior art keywords
security
derived
urgency
vulnerability
security vulnerability
Prior art date
Application number
KR1020200174749A
Other languages
English (en)
Inventor
박종성
Original Assignee
주식회사 이글루시큐리티
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 이글루시큐리티 filed Critical 주식회사 이글루시큐리티
Priority to KR1020200174749A priority Critical patent/KR102230441B1/ko
Application granted granted Critical
Publication of KR102230441B1 publication Critical patent/KR102230441B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/552—Detecting local intrusion or implementing counter-measures involving long-term monitoring or reporting
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/554—Detecting local intrusion or implementing counter-measures involving event detection and direct action
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/577—Assessing vulnerabilities and evaluating computer system security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1433—Vulnerability analysis

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

본 발명은 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법에 관한 것으로, 클라이언트의 보안 타겟의 보안 설정 정보를 분석하여, 보안 타겟에 발생할 수 있는 취약점을 도출하고, 도출된 취약점에 대한 긴급도를 산출한 후, 이를 포함하는 보안 조치 보고서를 생성함으로써 객관적인 긴급도를 포함하는 보안 조치 보고서를 생성하는 효과가 있다.

Description

보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법, 장치 및 프로그램 {Method, Device and program for generating security action report based on the results of the security vulnerability assessment}
본 발명은 보안 조치 보고서를 생성하는 방법으로, 보다 상세하게는 클라이언트의 보안 타겟에서 보안 취약점을 도출하고 진단하여, 과거의 보안 이벤트 발생 결과와 비교하여 보안 조치 보고서를 생성하는 것이다.
보안 취약점 진단 시스템에서 클라이언트의 보안 타겟에 설정된각종 보안 설정 정보를 분석하여 보안 타겟에 존재하는 보안 취약점이 도출되면, 해당 보안 취약점에 대한 대처가 필요하다는 조치 요구서와 같은 보고서를 생성하여 보안 조치팀으로 전달하는 것이 필요하다.
하지만, 실제로 보안 취약점에 대응하여 조치를 취하기 위해서는 클라이언트의 서비스를 중지하고 조치를 취해야 하는 경우가 많기 때문에, 서비스 장애를 우려하여 보안 조치를 거절하는 경우, 이외에도 클라이언트의 서비스 특성상 보안 보안 취약점이 발견되어도 연속적인 서비스의 중요성 때문에 조치를 취하지 못하는 경우 등 다양한 다양한 조치 거절 케이스가 존재한다.
이 과정에서 발생하는 문제점은 보안 취약점을 발견하여 조치 요구서를 작성하는 과정에서는 조치가 매우 중요한 상황이라 판단되는데, 조치를 취하는 입장에서는 해당 보안 취약점에 대한 조치의 중요성을 인식하지 못하여 조치를 거절하는 케이스가 종종 발생한다는 것이다.
이러한 문제점이 발생하는 이유는 종래에는 보안 취약점이 발견되었다는 단순 정보 위주로 조치 요구서가 작성되어, 조치 부서에서는 상황의 심각도를 판단할 수 없다는 것이 주된 이유이다.
따라서, 클라이언트의 보안 타겟에 대한 설정 정보를 분석하여 보안 취약점을 도출하고, 이에 대한 구체적인 분석 내용을 포함하는 조치 요구서를 생성하여 전달함으로써, 조치팀이 정확하게 상황을 파악하여 조치를 보안 조치를 취할 수 있도록 하는 기술이 필요한 실정이지만 현재로서는 이러한 기술이 공개되어 있지 않은 실정이다.
대한민국 공개특허공보 제10-2020-0077204호, (2020.06.30)
상술한 바와 같은 문제점을 해결하기 위한 본 발명은 클라이언트의 보안 타겟에서 도출된 보안 취약점과 관련된 보안 이벤트를 검색하고, 도출된 보안 취약점에 대한 긴급도를 산출한 후 이를 포함하는 보안 조치 보고서를 생성하고자 한다.
또한, 본 발명은 보안 취약점의 도출 시점, 긴급도를 산출하는 시점, 공격 이벤트의 발생 빈도, 보안 관제 시스템에서 판단된 공격 위험도 가중치를 기반으로 각각의 보안 취약점에 대한 긴급도를 산출하고자 한다.
또한, 본 발명은 공격빈도 가중치를 산출하는 수학식, 긴급도를 산출하는 수학식을 포함하는 알고리즘을 기반으로 각각의 보안 취약점에 대한 긴급도를 산출하고자 한다.
본 발명이 해결하고자 하는 과제들은 이상에서 언급된 과제로 제한되지 않으며, 언급되지 않은 또 다른 과제들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해될 수 있을 것이다.
상술한 과제를 해결하기 위한 본 발명의 일 실시예에 따른 보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법은, 클라이언트의 적어도 하나의 보안 타겟에 대하여 설정 정보를 분석하여, 상기 보안 타겟에 존재하는적어도 하나의 보안 취약점을 도출하는 단계; 상기 도출된 보안 취약점과 관련된 과거 침해 시도의 보안 이벤트를 검색하는 단계; 상기 도출된 보안 취약점 및 상기 검색된 보안 이벤트에 해당하는 로그 데이터의 적어도 일부를 분석하여, 상기 도출된 보안 취약점에 대한 긴급도를 산출하는 단계; 및 상기 도출된 적어도 하나의 보안 취약점 및 산출된 긴급도를 기초로 보안 조치 보고서를 생성하는 단계를 포함한다.
또한, 상기 컴퓨터는, 상기 보안 취약점의 도출 시점, 상기 긴급도를 산출하는 시점, 상기 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 발생 빈도, 및 보안 관제 시스템에서 판단된 공격 위험도에 대한 가중치 중 적어도 하나를 기반으로 상기 도출된 적어도 하나의 보안 취약점에 대한 긴급도를 산출하는 것을 특징으로 한다.
또한, 상기 컴퓨터는, 상기 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 발생 빈도를 기반으로 공격빈도 가중치를 산출하고, 상기 도출된 보안 취약점에 대한 공격 위험도 및 상기 산출된 공격빈도 가중치를 기반으로 상기 도출된 적어도 하나의 보안 취약점에 대한 긴급도를 산출할 수 있다.
또한, 상기 컴퓨터는, 하기 수학식 1을 기반으로 상기 공격빈도 가중치를 산출할 수 있다.
[수학식 1]
Figure 112020135676464-pat00001
,
(T: 상기 긴급도를 산출하는 시점의 시간, t: 사용자 설정 시간)
또한, 상기 컴퓨터는, 상기 도출된 보안 취약점의 종류를 기반으로 상기 수학식 1에 적용할 상기 기준치를 판단할 수 있다.
또한, 상기 컴퓨터는, 하기 수학식 2를 기반으로 상기 적어도 하나의 보안 취약점에 대한 긴급도를 산출할 수 있다.
[수학식 2]
Figure 112020135676464-pat00002
,
(D: 보안 취약점을 도출한 시점의 시간, d: 사용자 설정 시간)
또한, 상기 컴퓨터는, 공격빈도에 따른 가중치가 레이블링된 데이터셋이 입력되어, 공격빈도 가중치 산출 방법이 학습된 인공지능모델이 저장된 데이터베이스를 포함하고, 상기 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 발생 빈도를 상기 인공지능모델에 입력하여 공격빈도 가중치를 산출할 수 있다.
또한, 상기 컴퓨터는, 보안 취약점에 따른 긴급도가 레이블링된 데이터셋이 입력되어, 보안 취약점에 따른 긴급도 산출 방법이 학습된 인공지능모델이 저장된 데이터베이스를 포함하고, 상기 도출된 보안 취약점의 정보 및 상기 검색된 보안 이벤트에 해당하는 로그 데이터의 적어도 일부를 상기 인공지능모델을 기반으로 분석하여 긴급도를 산출할 수 있다.
또한, 상기 보안 조치 보고서 생성 단계는, 상기 산출된 긴급도가 기 설정된 긴급도를 초과하는 경우, 상기 검색된 보안 이벤트로 인한 보안 피해 사례 데이터를 데이터베이스에서 조회하는 단계; 상기 조회된 피해 사례 데이터에 상기 클라이언트의 보안 타겟을 적용하여 가상 시뮬레이션 수행하되, 상기 도출된 보안 취약점 중 적어도 하나의 보안 취약점이 조치되지 않았을 경우로 가상 시뮬레이션을 수행하는 단계; 및 상기 가상 시뮬레이션 수행 결과를 상기 보안 조치 보고서에 포함시키는 단계를 포함할 수 있다.
또한, 상기 검색된 보안 이벤트로 인한 보안 피해 사례 데이터를 데이터베이스에서 조회하는 단계; 상기 조회된 피해 사례 데이터에 상기 클라이언트의 보안 타겟을 적용하여 가상 시뮬레이션 수행하되, 상기 도출된 보안 취약점 중 적어도 하나의 보안 취약점이 조치되지 않았을 경우로 가상 시뮬레이션을 수행하는 단계; 및 상기 가상 시뮬레이션의 수행 내 시간의 흐름에 따른 상기 클라이언트의 보안 자산 및 서비스 피해 규모를 기반으로, 상기 도출된 보안 취약점에 대한 권장 조치 기한을 생성하여 상기 보안 조치 보고서에 포함시키는 단계를 더 포함할 수 있다.
또한, 상술한 과제를 해결하기 위한 본 발명의 일 실시예에 따른 보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 장치는, 클라이언트의 적어도 하나의 보안 타겟에 대하여 설정 정보를 분석하여, 상기 보안 타겟에 존재하는 보안 취약점을 도출하는 보안 취약점 도출부; 상기 도출된 보안 취약점과 관련된 과거 침해 시도의 보안 이벤트를 검색하는 이벤트 검색부; 및 상기 도출된 보안 취약점의 정보 및 상기 검색된 보안 이벤트에 해당하는 로그 데이터의 적어도 일부를 분석하여, 상기 도출된 보안 취약점에 대한 긴급도를 산출하고, 상기 도출된 적어도 하나의 보안 취약점 및 산출된 긴급도를 기초로 보안 조치 보고서를 생성하는 프로세서를 포함한다.
이 외에도, 본 발명을 구현하기 위한 다른 방법, 다른 시스템 및 상기 방법을 실행하기 위한 컴퓨터 프로그램을 기록하는 컴퓨터 판독 가능한 기록 매체가 더 제공될 수 있다.
상기와 같은 본 발명에 따르면, 클라이언트의 보안 타겟의 보안 취약점을 도출하고, 도출된 보안 취약점에 대한 긴급도를 산출한 후, 이를 포함하는 보안 조치 보고서를 생성함으로써 객관적인 긴급도를 포함하는 보안 조치 보고서를 생성하여, 보안 조치팀이 객관적 판단을 내릴 수 있도록 한다.
또한, 본 발명에 따르면, 보안 이벤트가 도출된 시점, 긴급도를 산출하는 시점, 공격 이벤트의 발생 빈도, 보안 관제 시스템에서 판단된 공격 위험도 가중치를 기반으로 각각의 보안 취약점에 대한 긴급도를 산출할 수 있다.
또한, 본 발명에 따르면, 공격빈도 가중치를 산출하는 수학식, 긴급도를 산출하는 수학식을 포함하는 알고리즘을 기반으로 각각의 보안 취약점에 대한 긴급도를 산출함으로써, 상황에 맞는 정확한 긴급도를 산출할 수 있는 효과가 있다.
본 발명의 효과들은 이상에서 언급된 효과로 제한되지 않으며, 언급되지 않은 또 다른 효과들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해될 수 있을 것이다.
도 1은 본 발명의 실시예에 따른 보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 시스템의 개략도이다.
도 2는 본 발명의 실시예에 따른 보안 조치 보고서 생성 장치의 블록도이다.
도 3은 본 발명의 실시예에 따른 보안 조치 보고서 생성 방법의 흐름도이다.
도 4는 도출된 보안 취약점과 관련된 보안 이벤트를 검색하고, 긴급도를 산출하여 보안 조치 보고서를 생성하는 것을 예시한 도면이다.
도 5 및 도 6은 산출된 긴급도가 기 설정된 긴급도를 초과하는 경우의 프로세스를 예시한 도면이다.
도 7은 감지된 보안 취약점에 대한 권장 조치 기한을 생성하여 보안 조치 보고서에 포함시키는 것을 예시한 도면이다.
도 8은 일 실시예에 따른 보안 조치 보고서를 예시한 도면이다.
본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나, 본 발명은 이하에서 개시되는 실시예들에 제한되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술 분야의 통상의 기술자에게 본 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다.
본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성요소 외에 하나 이상의 다른 구성요소의 존재 또는 추가를 배제하지 않는다. 명세서 전체에 걸쳐 동일한 도면 부호는 동일한 구성 요소를 지칭하며, "및/또는"은 언급된 구성요소들의 각각 및 하나 이상의 모든 조합을 포함한다. 비록 "제1", "제2" 등이 다양한 구성요소들을 서술하기 위해서 사용되나, 이들 구성요소들은 이들 용어에 의해 제한되지 않음은 물론이다. 이들 용어들은 단지 하나의 구성요소를 다른 구성요소와 구별하기 위하여 사용하는 것이다. 따라서, 이하에서 언급되는 제1 구성요소는 본 발명의 기술적 사상 내에서 제2 구성요소일 수도 있음은 물론이다.
다른 정의가 없다면, 본 명세서에서 사용되는 모든 용어(기술 및 과학적 용어를 포함)는 본 발명이 속하는 기술분야의 통상의 기술자에게 공통적으로 이해될 수 있는 의미로 사용될 수 있을 것이다. 또한, 일반적으로 사용되는 사전에 정의되어 있는 용어들은 명백하게 특별히 정의되어 있지 않는 한 이상적으로 또는 과도하게 해석되지 않는다.
이하, 첨부된 도면을 참조하여 본 발명의 실시예를 상세하게 설명한다.
도 1은 본 발명의 실시예에 따른 보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 시스템(10)의 개략도이다.
도 1을 참조하여, 본 발명의 실시예에 따른 보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 시스템(10)에 대하여 간략하게 설명하도록 한다.
일반적으로, 취약점 분석 시스템은 클라이언트의 보안 타겟에 설정된 각종 설정 정보를 분석하여, 보안 타겟에 존재하는 보안 취약점을 도출하고, 해당 보안 취약점에 대한 대처가 필요하다는 조치 요구서와 같은 보고서를 생성하여 보안 조치팀으로 전달하게 된다.
하지만, 실제로 보안 취약점에 대응하여 조치를 취하기 위해서는 클라이언트의 서비스를 중지하고 조치를 취해야 하는 경우가 많기 때문에, 서비스 장애를 우려하여 보안 조치를 거절하는 경우, 이외에도 클라이언트의 서비스 특성상 보안 취약점이 발견되어도 연속적인 서비스의 중요성 때문에 조치를 취하지 못하는 경우 등 다양한 다양한 조치 거절 케이스가 존재한다.
실제로, 조치 거절 사유에는 클라이언트의 서비스 장애 우려, 다른 보안 조치들로 인하여 해당 보안 조치가 필요하지 않다는 판단, 클라이언트의 서비스가 연속적인 서비스 제공이 필요한 것과 같이 클라이언트의 서비스 특성상 보안 조치를 장기간 보류하는 경우 등과 같이 다양한 조치 거절 사유가 있다.
이러한 문제점이 발생하는 이유는 종래에는 보악 취약점이 발견되었다는 단순 정보 위주로 조치 요구서가 작성되어, 조치 부서에서는 상황의 심각도를 판단할 수 없다는 것이 주된 이유이다.
이에, 본 발명의 실시예에 따른 보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 시스템(10)은 도 1에 도시된 것과 같이 클라이언트의 보안 타겟의 설정 정보를 분석하여 보안 취약점을 도출하고, 보안 취약점과 관련된 과거 침해 시도의 보안 이벤트를 검색한 후, 각 보안 취약점에 대한 긴급도를 산출하여 보안 조치 보고서를 생성하고, 보안 조치팀, 담당자에게 이를 제공함으로써, 상술한 문제점들을 해결하고자 한다.
이하, 다른 도면들을 참조하여 본 발명의 실시예에 따른 보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법, 장치에 대해서 보다 상세하게 설명하도록 한다.
도 2는 본 발명의 실시예에 따른 보안 조치 보고서 생성 장치(100)의 블록도이다.
도 3은 본 발명의 실시예에 따른 보안 조치 보고서 생성 방법의 흐름도이다.
도 4는 도출된 보안 취약점과 관련된 보안 이벤트를 검색하고, 긴급도를 산출하여 보안 조치 보고서를 생성하는 것을 예시한 도면이다.
도 5 및 도 6은 산출된 긴급도가 기 설정된 긴급도를 초과하는 경우의 프로세스를 예시한 도면이다.
도 7은 감지된 보안 취약점에 대한 권장 조치 기한을 생성하여 보안 조치 보고서에 포함시키는 것을 예시한 도면이다.
도 2를 참조하면, 본 발명의 실시예에 따른 보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 장치(100)는 프로세서(110), 통신부(120), 이벤트 검색부(130), 보안 취약점 도출부(140), 산출부(150), 보고서 생성모듈(160), 입력부(170), 출력부(180) 및 데이터베이스(190)를 포함한다.
다만, 몇몇 실시예에서 서버는 도 1에 도시된 구성요소보다 더 적은 수의 구성요소나 더 많은 구성요소를 포함할 수도 있다.
통신부(120)는 보안 조치 보고서 생성 장치(100) 내 통신 기능을 수행하며, 클라이언트의 보안 타겟에 대한 설정 정보, 로그 데이터 등을 수집하고, 생성된 보안 조치 보고서를 보안 조치팀 장치, 단말, 대시보드로 제공하는 등의 데이터 송수신을 수행한다.
입력부(170)는 보안 조치 보고서 생성 장치(100)를 사용/관리하는 사용자/관리자로부터 특정값, 특정 수치(예: 시간, 날짜 등)를 입력받을 수도 있고, 생성된 보안 조치 보고서를 해당 보안 조치 팀의 장치, 단말, 대시보드로 제공하도록 요청 신호를 입력받을 수도 있다.
출력부(180)는 도출된 보안 취약점의 정보, 검색된 연관 이벤트, 산출된 긴급도, 생성된 보안 조치 보고서 등을 화면상으로 출력할 수 있다.
몇몇 실시예에서, 입력부(170) 및 출력부(180)는 보안 조치 보고서 생성 장치(100)에서 필수 구성으로 포함될 수도 있고, 생략될 수도 있다.
프로세서(110)는 통신부(120), 이벤트 검색부(130), 보안 취약점 도출부(140), 산출부(150), 보고서 생성모듈(160), 입력부(170), 출력부(180) 등 보안 조치 보고서 생성 장치(100) 내 구성들의 제어를 담당한다.
그 외 구성들의 상세한 설명은 프로세스 흐름의 각 단계에서 상세하게 설명하도록 한다.
본 발명의 실시예에서 보안 조치 보고서 생성 장치(100)는 컴퓨터, 정보 처리 장치와 같은 수단에 수행 주체로 적용될 수 있으며, 실시예에 따라 보안 조치 보고서 생성 서버로 구현될 수도 있다.
먼저, 보안 취약점 도출부(140)가 클라이언트의 적어도 하나의 보안 타겟에 대한 설정 정보를 분석하여, 보안 타겟에 존재하는 보안 취약점을 도출한다.
본 발명의 실시예에서 클라이언트의 보안 타겟, 보안 장치에 설정된 설정 정보는 보안과 관련된 설정을 의미한다.
이때, 클라이언트의 보안 타겟은 구체적으로 보안 장치가 적용될 수 있으나, 이에 한정되는 것은 아니다.
예를 들어, 클라이언트의 사업 분야에 해당하는 서비스 영역을 보안 타겟으로 적용하고, 보안 취약점 도출부(140)가 보안 타겟에 대하여 설정된 각종 설정 정보를 분석하여 보안 타겟에 존재하는 보안 취약점을 도출할 수 있다.
또한, 보안 취약점 도출부(140)는 설정 정보, 로그 데이터를 분석하여 이미 발생한 보안 취약점을 감지할 수도 있지만, 보안 취약점의 발생을 예측하여 다음 프로세스를 진행하도록 할 수도 있다.
보안 취약점에 대한 예를 들면, 해당 보안 취약점으로 인하여 유해 출발지IP에서 내부 서버 원격포트로의 접근 이력, 파일 업로드 과정에서 임의의 코드가 실행되는 것 등과 같이 정규화된 프로세스에 해당되지 않고, 보안 침입, 해킹 시도, 임의 코드 실행 등이 발생하는 케이스가 해당될 수 있다.
S100 다음으로, 이벤트 검색부(130)가 S100에서 도출된 보안 취약점과 관련된 과거 침해 시도의 보안 이벤트를 검색한다. (S200)
본 발명의 실시예에서 언급하는 보안 이벤트는 내부 또는 외부에서 클라이언트의 보안 타겟에 가해지는 공격 이벤트가 해당될 수 있으며, 클라이언트의 보안 장치, 보안 타겟에 보안 취약점에 발생하였거나 발생할 수 있는 보안 이벤트를 의미할 수 있다.
따라서, 본 발명의 실시예에서 보안 취약점 도출부(140)는클라이언트의 보안 타겟에 존재하는 보안 취약점을 도출하고, 이벤트 검색부(130)는 도출된 보안 취약점과 관련된 과거 침해 시도의 보안 이벤트를 검색하게 된다.
본 발명의 실시예에서 이벤트 검색부(130)가 검색하는 이벤트는 보안 취약점 도출부(140)에서 도출된 보안 취약점과 동일한 카테고리에 해당하는 보안 취약점에 대하여 기존에 발생하였던 보안 이벤트라면 무엇이든 적용될 수 있다.
또한, 보안 취약점으로 인하여 특정 보안 요소가 많이 취약해질 경우, 클라이언트의 서비스, 자산에 실질적인 피해를 입히게 된다. S200의 다음 프로세스에서는 이를 위해서 S100에서 도출된 적어도 하나의 보안 취약점에 대한 긴급도를 산출하게 된다.
보안 타겟, 보안 장치에 존재하는 보안 취약점을 도출하기 위해서 보안 취약점 도출부(140)는 보안 타겟, 보안 장치에 존재하는 보안 취약점을 도출할 수 있는 알고리즘이 데이터베이스(190)에 저장되어 있을 수 있다.
일 실시예로, 보안 취약점의 종류는 OS, WB, WAS, DB, LIB, BIN 등이 적용될 수 있으나, 이에 한정되는 것은 아니다.
S200 다음으로, 산출부(150)가 S100에서 도출된 보안 취약점 및 S200에서 검색된 보안 이벤트에 해당하는 로그 데이터의 적어도 일부를 분석하여, 도출된 보안 취약점에 대한 긴급도를 산출한다. (S300)
S300 다음으로, 보고서 생성모듈(160)이 S100에서 도출된 적어도 하나의 보안 취약점과 S300에서 산출된 각각의 보안 취약점에 대한 긴급도를 기초로 보안 조치 보고서를 생성한다. (S400)
이때, 산출부(150)는 데이터베이스(190)에 저장된 긴급도 산출 알고리즘을 기반으로 각 보안 취약점에 대한 긴급도를 산출할 수 있다.
일 실시예로, 산출부(150)는 도출된 보안 취약점의 도출 시점, 긴급도를 산출하는 시점(예: 현재시간, 현재일자), 검색된 보안 이벤트의 발생 빈도, 및 보안 관제 시스템에서 판단된 공격 위험도 가중치 중 적어도 하나를 기반으로, 각각의 보안 취약점에 대한 긴급도를 산출할 수 있다.
본 발명의 실시예에서 보안 관제 시스템은 SIEM(Security Information and Event Management)이 해당될 수 있다.
이때, 검색된 보안 이벤트의 발생 빈도는 이벤트 검색부(130)에서 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 빈도를 의미한다.
이때, 검색된 이벤트는 상술한 바와 같이 보안 취약점 도출부(140)에서 도출된 보안 취약점과 동일한 카테고리에 해당하는 보안 취약점에 대하여 기존에 발생하였던 보안 이벤트라면 무엇이든 적용될 수 있다.
따라서, 검색된 보안 이벤트의 발생 빈도란, S100에서 도출된 보안 취약점과 동일한 카테고리에 해당하는 보안 취약점에 대하여 기존에 발생하였던 보안 이벤트가 최근 일정 시간 내에 발생하였던 빈도를 의미한다.
또한, 보안 조치 보고서 생성 장치(100)는 보안 관제 시스템으로부터 해당 보안 이벤트에 대한 공격 위험도를 수신하게 되며, 산출부(150)는 수신된 공격 위험도를 기반으로 공격 위험도에 따른 가중치를 산출하게 된다.
이때, 산출부(150)에는 각 공격 위험도의 수치에 따라 가중치를 계산하는 방법이 미리 설정되어 저장되어 있으며, 예를 들어 제1 공격 위험도(상)는 1.1의 공격 위험도 가중치, 제2 공격 위험도(중)는 1.0의 공격 위험도 가중치, 제3 공격 위험도 가중치(하)는 0.9의 공격 위험도 가중치를 부여하도록 설정될 수 있다.
위의 예시는 단순 예시일 뿐, 공격 위험도 가중치는 설정에 따라서 달라질 수 있으며, 구체적으로는 보안 취약점, 보안 이벤트의 종류에 따라서 그 위험도가 다를 수 있으므로, 보안 취약점, 보안 이벤트의 종류에 따라 다르게 설정되어 있을 수도 있다.
아래에서는, 긴급도 산출 알고리즘에 대해서 보다 상세하게 설명하도록 한다.
산출부(150)는 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 발생 빈도를 기반으로 공격빈도 가중치를 산출한다.
그리고, 산출부(150)는 감지된 보안 이벤트에 대한 공격 위험도 및 산출된 공격빈도 가중치를 기반으로, 보안 취약점 도출부(140)에서 도출된 각각의 보안 취약점에 대한 긴급도를 산출한다.
상세하게는, 산출부(150)는 수학식 1을 기반으로 공격빈도 가중치를 산출할 수 있다.
Figure 112020135676464-pat00003
(T: 상기 긴급도를 산출하는 시점의 시간, t: 사용자 설정 시간)
이때, T는 긴급도를 산출하는 시점의 시간으로, 바람직하게는 현재시간이 적용될 수 있으며, t는 사용자로부터 설정/입력된 시간이 적용될 수 있다.
따라서, 산출부(150)는 현재시간으로부터 사용자로부터 설정/입력된 시간까지 최근 일정 시간 내 공격횟수를 기반으로 공격빈도 가중치를 산출하게 된다.
수학식 1에서 기준치는 사용자로부터 설정된 특정 기준값이 기준치로 적용될 수 있으며, 이외에도 보안 취약점 또는 보안 이벤트의 카테고리마다 기준치가 설정되어 있을 수도 있다.
일 실시예로, 산출부(150)는 도출된 보안 취약점의 종류, 검색된 보안 이벤트의 종류를 기반으로 수학식 1에 적용할 기준치를 판단할 수 있다.
이때, 검색된 보안 이벤트가 증가한다고 하여 선형 함수와 같은 비례식을 이용하여 공격 빈도 가중치를 산출하는 경우, 비현실적인 긴급도가 산출될 수 있다.
예를 들어, 일단 보안 이벤트가 발생하였다는 것은 어느정도의 긴급도가 산출될 수 있다는 것인데, 공격 이벤트가 100배 증가하였다고 해서 긴급도가 100배 증가하는 것은 아닐 수 있기 때문이다.
따라서, 상술한 바와 같이 본 발명의 실시예에서는 지수함수를 이용하여 공격 빈도 가중치를 산출함으로써, 현실적이고 객관적인 긴급도를 산출할 수 있는 효과가 있다.
이는, 보안 취약점에 대한 긴급도를 산출하는 알고리즘에서 공격 횟수가 반영되기는 하지만, 긴급도를 결정하는 핵심 변수는 아니라는 것을 의미할 수도 있다.
따라서, 위의 수학식 1에 특정 공격 증가율과 기준치를 적용하게 되면, 하기 표 1과 같은 공격 빈도 가중치가 산출될 수 있다.
Figure 112020135676464-pat00004
산출부(150)는 수학식 2를 기반으로 보안 취약점 도출부(140)에서 도출된 각각의 보안 취약점에 대한 긴급도를 산출한다.
Figure 112020135676464-pat00005
(D: 보안 취약점을 도출한 시점의 시간, d: 사용자 설정 시간)
이때, D는 보안 취약점 도출부(140)에서 보안 취약점을 도출한 시점의 일자(시간)가 적용될 수 있으며, 바람직하게는 현재 시각(오늘 날짜)가 적용될 수 있으며, d는 사용자로부터 설정/입력된 일자가 적용될 수 있다.
상술한 바와 같이 수학식을 기반으로 공격빈도 가중치, 긴급도를 산출할 수도 있지만, 일 실시예로 학습을 통해서 구축되어 데이터베이스(130)에 저장된 인공지능모델을 이용하여 공격빈도 가중치, 긴급도를 산출할 수도 있다.
상세하게는, 차트 추천 장치(100)는 공격빈도에 따른 가중치가 레이블링 되어 있는 데이터셋을 인공지능모델에 입력하여 인공지능모델을 학습시킴으로써, 공격빈도에 따른 공격빈도 가중치를 산출할 수 있는 인공지능모델을 구축할 수 있다.
그리고, 차트 추천 장치(100)는 S200에서 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 발생 빈도를 인공지능모델에 입력하여 공격빈도 가중치를 산출할 수 있다.
또한, 차트 추천 장치(100)는 보안 취약점에 따른 긴급도가 레이블링 되어 있는 데이터셋을 인공지능모델에 입력하여 인공지능모델을 학습시킴으로써, 보안 취약점에 따른 긴급도를 산출할 수 있는 인공지능모델을 구축할 수 있다.
그리고, 차트 추천 장치(100)는 S100에서 도출된 보안 취약점의 정보 및 S200에서 검색된 보안 이벤트에 해당하는 로그 데이터의 적어도 일부를 인공지능모델을 기반으로 분석하여, 긴급도를 산출할 수 있다.
상술한 바와 같이, 차트 추천 장치(100)는 인공지능모델을 이용함으로써, 회귀분석(Regression) 등을 통해서 긴급도를 산출할 수 있게 된다.
일 실시예로 도 5 및 도 6을 참조하면, S300에서 산출된 긴급도가 기 설정된 긴급도를 초과하는 경우, 추가적인 프로세스가 진행될 수 있다.
프로세서(110)는 S300에서 산출된 긴급도가 기 설정된 긴급도를 초과하는 경우, S100에서 도출된 보안 취약점과 동일 카테고리에 해당하는 보안 이벤트로 인한 보안 피해 사례 데이터를 데이터베이스(190)에서 조회한다. (S410)
프로세서(110)는 S410에서 조회된 피해 사례 데이터에 클라이언트의 보안 타겟을 적용하여 가상 시뮬레이션을 수행한다. (S420)
이때, 프로세서(110)는 S100에서 도출된 보안 취약점 중 적어도 하나의 보안 취약점이 조치되지 않았을 경우로 가상 시뮬레이션을 수행하는 것을 특징으로 한다.
프로세서(110)는 가상 시뮬레이션을 수행할 때, 클라이언트의 보안 타겟, 보안 장치에 설정된 보안 설정 정보, 클라이언트의 정보 등을 적용하여 가상 시뮬레이션을 수행할 수 있다.
다음으로, 프로세서(110)는 가상 시뮬레이션 수행 결과를 보안 조치 보고서에 포함시킨다. (S430)
상술한 프로세서(110)는 S300에서 산출된 긴급도가 기 설정된 긴급도를 초과하여 보안 조치가 시급한 것으로 판단되는 상황에서 가상 시뮬레이션 결과를 보안 조치 보고서에 포함시켜, 보안 조치 담당자/관리자가 해당 보안 이벤트에 대한 조치의 필요성을 더욱 정확하게 판단할 수 있게 하는 효과가 있다.
일 실시예로, 프로세서(110)는 가상 시뮬레이션 수행 결과를 기반으로, S100에서 도출된 보안 취약점으로 인하여 클라이언트의 보안 타겟, 서비스에 발생할 피해 규모를 산출할 수 있으며, 이를 보안 조치 보고서에 포함시킬 수 있다.
일 실시예로 도 7을 참조하면, 보안 조치 보고서에 권장 조치 기한을 포함시키는 프로세스가 더 포함될 수 있다.
프로세서(110)는 S100에서 도출된 보안 취약점과 동일 카테고리에 해당하는 보안 이벤트로 인한 보안 피해 사례 데이터를 데이터베이스(190)에서 조회한다. (S450)
S450 다음으로, 프로세서(110)는 S450에서 조회된 피해 사례 데이터에 클라이언트의 보안 타겟을 적용하여 가상 시뮬레이션을 수행한다. (S460)
프로세서(110)는 가상 시뮬레이션을 수행할 때, 클라이언트의 보안 타겟, 보안 장치에 설정된 보안 설정 정보, 클라이언트의 정보 등을 적용하여 가상 시뮬레이션을 수행할 수 있다.
S460 다음으로, 프로세서(110)는 가상 시뮬레이션의 수행 내 시간의 흐름에 따른 클라이언트의 보안 자산 및 서비스 피해 규모를 기반으로, S100에서 도출된 보안 취약점에 대한 권장 조치 기한을 생성하고, 이를 보안 조치 보고서에 포함시킨다. (S470)
예를 들어, 보안 취약점이 감지되고 제1 시간 혹은 제1 시간보다 긴 제2 시간이 지난 후에는 클라이언트의 보안 자산, 보안 장치, 서비스의 피해 규모가 미미할 수 있지만, 제2 시간보다 긴 제3 시간이 지난 후에는 피해의 규모가 급격하게 증가할 수 있다.
따라서, 상술한 실시예는 피해 사례 데이터에 클라이언트의 보안 타겟에 대한 조건(예: 보안 설정 정보 등)을 적용하여 가상 시뮬레이션을 수행하고, 수행 결과를 기반으로 클라이언트의 보안 자산, 보안 장치, 서비스의 피해 규모가 증가하기 전의 시점을 파악하고, 이를 권장 조치 기한으로 생성하여 보안 조치 보고서에 포함시키는 것을 의미한다.
도 8은 일 실시예에 따른 보안 조치 보고서를 예시한 도면이다.
도 8을 참조하면, 2020.12.08 일자 00시 00분에 도출된 보안 취약점에 대한 보안 조치 보고서가 예시되어 있으며, 도출된 복수의 보안 취약점이 예시되어 있고, 각각의 보안 취약점에 대한 긴급도가 산출되어 표시되고 있다.
또한, 도 5 내지 도 8을 참조하여 설명한 실시예에 따른 각 보안 취약점에 대한 가상 시뮬레이션 수행 결과, 권장 조치 기한이 포함되어 보안 조치 보고서가 생성된 것이 예시되어 있다.
프로세서(110)는 S400에서 생성된 보안 조치 보고서를 보안 관제 장치의 대시보드로 제공할 수 있다.
일 실시예로, 프로세서(110)는 S100, S200, S300 및 S400에서 수행된 결과 데이터를 데이터베이스(190)에 보안 피해 사례 데이터로 저장할 수 있다.
또한, 프로세서(110)는 보안 조치 보고서가 제공된 이후에 보안 조치팀이 보안 조치를 취하였는지 여부에 대한 정보를 수신할 수 있으며, 이외에도 보안 조치팀이 수행한 보안 조치 내역, 보안 조치 결과, 보안 조치 시점, 해당 보안 이벤트로 인한 피해 내역/규모 등과 같은 정보들을 수신하고, 이를 데이터베이스(190)에 저장할 수 있다.
이상에서 전술한 본 발명의 일 실시예에 따른 방법은, 하드웨어인 서버와 결합되어 실행되기 위해 프로그램(또는 어플리케이션)으로 구현되어 매체에 저장될 수 있다.
상기 전술한 프로그램은, 상기 컴퓨터가 프로그램을 읽어 들여 프로그램으로 구현된 상기 방법들을 실행시키기 위하여, 상기 컴퓨터의 프로세서(CPU)가 상기 컴퓨터의 장치 인터페이스를 통해 읽힐 수 있는 C, C++, JAVA, 기계어 등의 컴퓨터 언어로 코드화된 코드(Code)를 포함할 수 있다. 이러한 코드는 상기 방법들을 실행하는 필요한 기능들을 정의한 함수 등과 관련된 기능적인 코드(Functional Code)를 포함할 수 있고, 상기 기능들을 상기 컴퓨터의 프로세서가 소정의 절차대로 실행시키는데 필요한 실행 절차 관련 제어 코드를 포함할 수 있다. 또한, 이러한 코드는 상기 기능들을 상기 컴퓨터의 프로세서가 실행시키는데 필요한 추가 정보나 미디어가 상기 컴퓨터의 내부 또는 외부 메모리의 어느 위치(주소 번지)에서 참조되어야 하는지에 대한 메모리 참조관련 코드를 더 포함할 수 있다. 또한, 상기 컴퓨터의 프로세서가 상기 기능들을 실행시키기 위하여 원격(Remote)에 있는 어떠한 다른 컴퓨터나 서버 등과 통신이 필요한 경우, 코드는 상기 컴퓨터의 통신 모듈을 이용하여 원격에 있는 어떠한 다른 컴퓨터나 서버 등과 어떻게 통신해야 하는지, 통신 시 어떠한 정보나 미디어를 송수신해야 하는지 등에 대한 통신 관련 코드를 더 포함할 수 있다.
상기 저장되는 매체는, 레지스터, 캐쉬, 메모리 등과 같이 짧은 순간 동안 데이터를 저장하는 매체가 아니라 반영구적으로 데이터를 저장하며, 기기에 의해 판독(reading)이 가능한 매체를 의미한다. 구체적으로는, 상기 저장되는 매체의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 플로피디스크, 광 데이터 저장장치 등이 있지만, 이에 제한되지 않는다. 즉, 상기 프로그램은 상기 컴퓨터가 접속할 수 있는 다양한 서버 상의 다양한 기록매체 또는 사용자의 상기 컴퓨터상의 다양한 기록매체에 저장될 수 있다. 또한, 상기 매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어, 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장될 수 있다.
본 발명의 실시예와 관련하여 설명된 방법 또는 알고리즘의 단계들은 하드웨어로 직접 구현되거나, 하드웨어에 의해 실행되는 소프트웨어 모듈로 구현되거나, 또는 이들의 결합에 의해 구현될 수 있다. 소프트웨어 모듈은 RAM(Random Access Memory), ROM(Read Only Memory), EPROM(Erasable Programmable ROM), EEPROM(Electrically Erasable Programmable ROM), 플래시 메모리(Flash Memory), 하드 디스크, 착탈형 디스크, CD-ROM, 또는 본 발명이 속하는 기술 분야에서 잘 알려진 임의의 형태의 컴퓨터 판독가능 기록매체에 상주할 수도 있다.
이상, 첨부된 도면을 참조로 하여 본 발명의 실시예를 설명하였지만, 본 발명이 속하는 기술분야의 통상의 기술자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로, 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며, 제한적이 아닌 것으로 이해해야만 한다.
10: 보안 조치 보고서 생성 시스템
100: 보안 조치 보고서 생성 장치
110: 프로세서
120: 통신부
130: 이벤트 검색부
140: 보안 취약점 도출부
150: 산출부
160: 보고서 생성모듈
170: 입력부
180: 출력부
190: 데이터베이스

Claims (12)

  1. 컴퓨터에 의해 수행되는 방법으로,
    클라이언트의 적어도 하나의 보안 타겟에 대하여 설정 정보를 분석하여, 상기 보안 타겟에 존재하는 적어도 하나의 보안 취약점을 도출하는 단계;
    상기 도출된 보안 취약점과 관련된 과거 침해 시도의 보안 이벤트를 검색하는 단계;
    상기 도출된 보안 취약점 및 상기 검색된 보안 이벤트에 해당하는 로그 데이터의 적어도 일부를 분석하여, 상기 도출된 보안 취약점에 대한 긴급도를 산출하는 단계; 및
    상기 도출된 적어도 하나의 보안 취약점 및 산출된 긴급도를 기초로 보안 조치 보고서를 생성하는 단계를 포함하며,
    상기 컴퓨터는,
    상기 보안 취약점의 도출 시점, 상기 긴급도를 산출하는 시점, 상기 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 발생 빈도, 및 보안 관제 시스템에서 판단된 공격 위험도에 대한 가중치 중 적어도 하나를 기반으로 상기 도출된 적어도 하나의 보안 취약점에 대한 긴급도를 산출하고,
    상기 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 발생 빈도를 기반으로 공격빈도 가중치를 산출하고,
    상기 도출된 보안 취약점에 대한 공격 위험도 및 상기 산출된 공격빈도 가중치를 기반으로 상기 도출된 적어도 하나의 보안 취약점에 대한 긴급도를 산출하고,
    하기 수학식 2를 기반으로 상기 적어도 하나의 보안 취약점에 대한 긴급도를 산출하는,
    보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법.
    [수학식 2]
    Figure 112021023792134-pat00024
    ,
    (D: 보안 취약점을 도출한 시점의 시간, d: 사용자 설정 시간)
  2. 컴퓨터에 의해 수행되는 방법으로,
    클라이언트의 적어도 하나의 보안 타겟에 대하여 설정 정보를 분석하여, 상기 보안 타겟에 존재하는적어도 하나의 보안 취약점을 도출하는 단계;
    상기 도출된 보안 취약점과 관련된 과거 침해 시도의 보안 이벤트를 검색하는 단계;
    상기 도출된 보안 취약점 및 상기 검색된 보안 이벤트에 해당하는 로그 데이터의 적어도 일부를 분석하여, 상기 도출된 보안 취약점에 대한 긴급도를 산출하는 단계; 및
    상기 도출된 적어도 하나의 보안 취약점 및 산출된 긴급도를 기초로 보안 조치 보고서를 생성하는 단계를 포함하며,
    상기 컴퓨터는,
    상기 보안 취약점의 도출 시점, 상기 긴급도를 산출하는 시점, 상기 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 발생 빈도, 및 보안 관제 시스템에서 판단된 공격 위험도에 대한 가중치 중 적어도 하나를 기반으로 상기 도출된 적어도 하나의 보안 취약점에 대한 긴급도를 산출하고,
    하기 수학식 1을 기반으로 공격빈도 가중치를 산출하고,
    하기 수학식 2를 기반으로 상기 적어도 하나의 보안 취약점에 대한 긴급도를 산출하는 것을 특징으로 하는,
    보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법.
    [수학식 1]
    Figure 112021023792134-pat00025
    ,
    (T: 상기 긴급도를 산출하는 시점의 시간, t: 사용자 설정 시간)
    [수학식 2]
    Figure 112021023792134-pat00026
    ,
    (D: 보안 취약점을 도출한 시점의 시간, d: 사용자 설정 시간)
  3. 컴퓨터에 의해 수행되는 방법으로,
    클라이언트의 적어도 하나의 보안 타겟에 대하여 설정 정보를 분석하여, 상기 보안 타겟에 존재하는적어도 하나의 보안 취약점을 도출하는 단계;
    상기 도출된 보안 취약점과 관련된 과거 침해 시도의 보안 이벤트를 검색하는 단계;
    상기 도출된 보안 취약점 및 상기 검색된 보안 이벤트에 해당하는 로그 데이터의 적어도 일부를 분석하여, 상기 도출된 보안 취약점에 대한 긴급도를 산출하는 단계; 및
    상기 도출된 적어도 하나의 보안 취약점 및 산출된 긴급도를 기초로 보안 조치 보고서를 생성하는 단계를 포함하며,
    상기 컴퓨터는,
    상기 보안 취약점의 도출 시점, 상기 긴급도를 산출하는 시점, 상기 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 발생 빈도, 및 보안 관제 시스템에서 판단된 공격 위험도에 대한 가중치 중 적어도 하나를 기반으로 상기 도출된 적어도 하나의 보안 취약점에 대한 긴급도를 산출하고,
    상기 도출된 보안 취약점의 종류를 기반으로 하기 수학식 1에 적용할 기준치를 판단하고,
    하기 수학식 2를 기반으로 상기 적어도 하나의 보안 취약점에 대한 긴급도를 산출하는 것을 특징으로 하는,
    보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법.
    [수학식 1]
    Figure 112021023792134-pat00027
    ,
    (T: 상기 긴급도를 산출하는 시점의 시간, t: 사용자 설정 시간)
    [수학식 2]
    Figure 112021023792134-pat00028
    ,
    (D: 보안 취약점을 도출한 시점의 시간, d: 사용자 설정 시간)
  4. 컴퓨터에 의해 수행되는 방법으로,
    클라이언트의 적어도 하나의 보안 타겟에 대하여 설정 정보를 분석하여, 상기 보안 타겟에 존재하는적어도 하나의 보안 취약점을 도출하는 단계;
    상기 도출된 보안 취약점과 관련된 과거 침해 시도의 보안 이벤트를 검색하는 단계;
    상기 도출된 보안 취약점 및 상기 검색된 보안 이벤트에 해당하는 로그 데이터의 적어도 일부를 분석하여, 상기 도출된 보안 취약점에 대한 긴급도를 산출하는 단계; 및
    상기 도출된 적어도 하나의 보안 취약점 및 산출된 긴급도를 기초로 보안 조치 보고서를 생성하는 단계를 포함하며,
    상기 보안 조치 보고서 생성 단계는,
    상기 검색된 보안 이벤트로 인한 보안 피해 사례 데이터를 데이터베이스에서 조회하는 단계;
    상기 조회된 피해 사례 데이터에 상기 클라이언트의 보안 타겟을 적용하여 가상 시뮬레이션 수행하되, 상기 도출된 보안 취약점 중 적어도 하나의 보안 취약점이 조치되지 않았을 경우로 가상 시뮬레이션을 수행하는 단계; 및
    상기 가상 시뮬레이션의 수행 내 시간의 흐름에 따른 상기 클라이언트의 보안 자산 및 서비스 피해 규모를 기반으로, 상기 도출된 보안 취약점에 대한 권장 조치 기한을 생성하여 상기 보안 조치 보고서에 포함시키는 단계를 더 포함하는,
    보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법.
  5. 제1항에 있어서,
    상기 컴퓨터는,
    공격빈도에 따른 가중치가 레이블링된 데이터셋이 입력되어, 공격빈도 가중치 산출 방법이 학습된 인공지능모델이 저장된 데이터베이스를 포함하고,
    상기 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 발생 빈도를 상기 인공지능모델에 입력하여 공격빈도 가중치를 산출하는 것을 특징으로 하는,
    보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법.
  6. 제1항에 있어서,
    상기 컴퓨터는,
    보안 취약점에 따른 긴급도가 레이블링된 데이터셋이 입력되어, 보안 취약점에 따른 긴급도 산출 방법이 학습된 인공지능모델이 저장된 데이터베이스를 포함하고,
    상기 도출된 보안 취약점의 정보 및 상기 검색된 보안 이벤트에 해당하는 로그 데이터의 적어도 일부를 상기 인공지능모델을 기반으로 분석하여 긴급도를 산출하는 것을 특징으로 하는,
    보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법.
  7. 제1항에 있어서,
    상기 보안 조치 보고서 생성 단계는,
    상기 산출된 긴급도가 기 설정된 긴급도를 초과하는 경우,
    상기 검색된 보안 이벤트로 인한 보안 피해 사례 데이터를 데이터베이스에서 조회하는 단계;
    상기 조회된 피해 사례 데이터에 상기 클라이언트의 보안 타겟을 적용하여 가상 시뮬레이션 수행하되, 상기 도출된 보안 취약점 중 적어도 하나의 보안 취약점이 조치되지 않았을 경우로 가상 시뮬레이션을 수행하는 단계; 및
    상기 가상 시뮬레이션의 수행 결과를 상기 보안 조치 보고서에 포함시키는 단계를 포함하는,
    보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법.
  8. 클라이언트의 적어도 하나의 보안 타겟에 대하여 설정 정보를 분석하여, 상기 보안 타겟에 존재하는 보안 취약점을 도출하는 보안 취약점 도출부;
    상기 도출된 보안 취약점과 관련된 과거 침해 시도의 보안 이벤트를 검색하는 이벤트 검색부; 및
    상기 도출된 보안 취약점의 정보 및 상기 검색된 보안 이벤트에 해당하는 로그 데이터의 적어도 일부를 분석하여, 상기 도출된 보안 취약점에 대한 긴급도를 산출하고,
    상기 도출된 적어도 하나의 보안 취약점 및 산출된 긴급도를 기초로 보안 조치 보고서를 생성하는 프로세서를 포함하며,
    상기 프로세서는,
    상기 보안 취약점의 도출 시점, 상기 긴급도를 산출하는 시점, 상기 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 발생 빈도, 및 보안 관제 시스템에서 판단된 공격 위험도에 대한 가중치 중 적어도 하나를 기반으로 상기 도출된 적어도 하나의 보안 취약점에 대한 긴급도를 산출하고,
    상기 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 발생 빈도를 기반으로 공격빈도 가중치를 산출하고,
    상기 도출된 보안 취약점에 대한 공격 위험도 및 상기 산출된 공격빈도 가중치를 기반으로 상기 도출된 적어도 하나의 보안 취약점에 대한 긴급도를 산출하고,
    하기 수학식 2를 기반으로 상기 적어도 하나의 보안 취약점에 대한 긴급도를 산출하고,
    보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 장치.
    [수학식 2]
    Figure 112021023792134-pat00029
    ,
    (D: 보안 취약점을 도출한 시점의 시간, d: 사용자 설정 시간)
  9. 클라이언트의 적어도 하나의 보안 타겟에 대하여 설정 정보를 분석하여, 상기 보안 타겟에 존재하는 보안 취약점을 도출하는 보안 취약점 도출부;
    상기 도출된 보안 취약점과 관련된 과거 침해 시도의 보안 이벤트를 검색하는 이벤트 검색부; 및
    상기 도출된 보안 취약점의 정보 및 상기 검색된 보안 이벤트에 해당하는 로그 데이터의 적어도 일부를 분석하여, 상기 도출된 보안 취약점에 대한 긴급도를 산출하고,
    상기 도출된 적어도 하나의 보안 취약점 및 산출된 긴급도를 기초로 보안 조치 보고서를 생성하는 프로세서를 포함하며,
    상기 프로세서는,
    상기 보안 취약점의 도출 시점, 상기 긴급도를 산출하는 시점, 상기 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 발생 빈도, 및 보안 관제 시스템에서 판단된 공격 위험도에 대한 가중치 중 적어도 하나를 기반으로 상기 도출된 적어도 하나의 보안 취약점에 대한 긴급도를 산출하고,
    하기 수학식 1을 기반으로 공격빈도 가중치를 산출하고,
    하기 수학식 2를 기반으로 상기 적어도 하나의 보안 취약점에 대한 긴급도를 산출하는 것을 특징으로 하는,
    보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 장치.
    [수학식 1]
    Figure 112021023792134-pat00034
    ,
    (T: 상기 긴급도를 산출하는 시점의 시간, t: 사용자 설정 시간)
    [수학식 2]
    Figure 112021023792134-pat00031
    ,
    (D: 보안 취약점을 도출한 시점의 시간, d: 사용자 설정 시간)
  10. 클라이언트의 적어도 하나의 보안 타겟에 대하여 설정 정보를 분석하여, 상기 보안 타겟에 존재하는 보안 취약점을 도출하는 보안 취약점 도출부;
    상기 도출된 보안 취약점과 관련된 과거 침해 시도의 보안 이벤트를 검색하는 이벤트 검색부; 및
    상기 도출된 보안 취약점의 정보 및 상기 검색된 보안 이벤트에 해당하는 로그 데이터의 적어도 일부를 분석하여, 상기 도출된 보안 취약점에 대한 긴급도를 산출하고,
    상기 도출된 적어도 하나의 보안 취약점 및 산출된 긴급도를 기초로 보안 조치 보고서를 생성하는 프로세서를 포함하며,
    상기 프로세서는,
    상기 보안 취약점의 도출 시점, 상기 긴급도를 산출하는 시점, 상기 검색된 보안 이벤트가 최근 일정 시간 내에 발생하였던 발생 빈도, 및 보안 관제 시스템에서 판단된 공격 위험도에 대한 가중치 중 적어도 하나를 기반으로 상기 도출된 적어도 하나의 보안 취약점에 대한 긴급도를 산출하고,
    상기 도출된 보안 취약점의 종류를 기반으로 하기 수학식 1에 적용할 기준치를 판단하고,
    하기 수학식 2를 기반으로 상기 적어도 하나의 보안 취약점에 대한 긴급도를 산출하는 것을 특징으로 하는,
    보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 장치.
    [수학식 1]
    Figure 112021023792134-pat00032
    ,
    (T: 상기 긴급도를 산출하는 시점의 시간, t: 사용자 설정 시간)
    [수학식 2]
    Figure 112021023792134-pat00033
    ,
    (D: 보안 취약점을 도출한 시점의 시간, d: 사용자 설정 시간)
  11. 클라이언트의 적어도 하나의 보안 타겟에 대하여 설정 정보를 분석하여, 상기 보안 타겟에 존재하는 보안 취약점을 도출하는 보안 취약점 도출부;
    상기 도출된 보안 취약점과 관련된 과거 침해 시도의 보안 이벤트를 검색하는 이벤트 검색부; 및
    상기 도출된 보안 취약점의 정보 및 상기 검색된 보안 이벤트에 해당하는 로그 데이터의 적어도 일부를 분석하여, 상기 도출된 보안 취약점에 대한 긴급도를 산출하고,
    상기 도출된 적어도 하나의 보안 취약점 및 산출된 긴급도를 기초로 보안 조치 보고서를 생성하는 프로세서를 포함하며,
    상기 프로세서는,
    상기 검색된 보안 이벤트로 인한 보안 피해 사례 데이터를 데이터베이스에서 조회하고,
    상기 조회된 피해 사례 데이터에 상기 클라이언트의 보안 타겟을 적용하여 가상 시뮬레이션 수행하되, 상기 도출된 보안 취약점 중 적어도 하나의 보안 취약점이 조치되지 않았을 경우로 가상 시뮬레이션을 수행하고,
    상기 가상 시뮬레이션의 수행 내 시간의 흐름에 따른 상기 클라이언트의 보안 자산 및 서비스 피해 규모를 기반으로, 상기 도출된 보안 취약점에 대한 권장 조치 기한을 생성하여 상기 보안 조치 보고서에 포함시키는 것을 특징으로 하는,
    보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 장치.
  12. 하드웨어인 컴퓨터와 결합되어, 제1항 내지 제7항 중 어느 한 항의 방법을 실행시키기 위한 프로그램이 저장된 컴퓨터 판독 가능한 기록매체.
KR1020200174749A 2020-12-14 2020-12-14 보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법, 장치 및 프로그램 KR102230441B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020200174749A KR102230441B1 (ko) 2020-12-14 2020-12-14 보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법, 장치 및 프로그램

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020200174749A KR102230441B1 (ko) 2020-12-14 2020-12-14 보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법, 장치 및 프로그램

Publications (1)

Publication Number Publication Date
KR102230441B1 true KR102230441B1 (ko) 2021-03-22

Family

ID=75222929

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020200174749A KR102230441B1 (ko) 2020-12-14 2020-12-14 보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법, 장치 및 프로그램

Country Status (1)

Country Link
KR (1) KR102230441B1 (ko)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20230039977A (ko) * 2021-09-15 2023-03-22 주식회사 리니어리티 네트워크 공격 탐지 방법 및 장치
CN116318751A (zh) * 2022-09-07 2023-06-23 上海金电网安科技有限公司 漏洞识别方法、装置、设备及存储介质
KR102575129B1 (ko) * 2023-06-29 2023-09-06 주식회사 이글루코퍼레이션 언어 모델을 이용한 보안 위협 탐지 보고서 생성 장치 및 방법

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100457971B1 (ko) * 2002-09-06 2004-11-18 지승도 시뮬레이션 기반 네트워크 보안관리 시스템
KR20110106024A (ko) * 2010-03-22 2011-09-28 주식회사 퓨쳐시스템 침해 대응 장치 및 방법
KR20180018238A (ko) * 2016-08-10 2018-02-21 숭실대학교산학협력단 정보 유출 위험도 판단 방법 및 장치
KR101947757B1 (ko) * 2018-06-26 2019-02-13 김종현 취약점 분석을 수행하는 보안 관리 시스템
KR101992963B1 (ko) * 2018-11-20 2019-06-26 주식회사 넷앤드 머신러닝을 통한 화이트리스트 명령어 정책 자동 생성 시스템
KR102088310B1 (ko) * 2018-11-15 2020-03-16 주식회사 이글루시큐리티 공격빈도, 자산중요도 및 취약정도에 따른 위험지수 보정시스템 및 그 방법
KR20200077204A (ko) 2018-12-20 2020-06-30 (주)지인소프트 It 디바이스 보안 취약점 점검 및 조치 시스템

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100457971B1 (ko) * 2002-09-06 2004-11-18 지승도 시뮬레이션 기반 네트워크 보안관리 시스템
KR20110106024A (ko) * 2010-03-22 2011-09-28 주식회사 퓨쳐시스템 침해 대응 장치 및 방법
KR20180018238A (ko) * 2016-08-10 2018-02-21 숭실대학교산학협력단 정보 유출 위험도 판단 방법 및 장치
KR101947757B1 (ko) * 2018-06-26 2019-02-13 김종현 취약점 분석을 수행하는 보안 관리 시스템
KR102088310B1 (ko) * 2018-11-15 2020-03-16 주식회사 이글루시큐리티 공격빈도, 자산중요도 및 취약정도에 따른 위험지수 보정시스템 및 그 방법
KR101992963B1 (ko) * 2018-11-20 2019-06-26 주식회사 넷앤드 머신러닝을 통한 화이트리스트 명령어 정책 자동 생성 시스템
KR20200077204A (ko) 2018-12-20 2020-06-30 (주)지인소프트 It 디바이스 보안 취약점 점검 및 조치 시스템

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20230039977A (ko) * 2021-09-15 2023-03-22 주식회사 리니어리티 네트워크 공격 탐지 방법 및 장치
KR102574205B1 (ko) * 2021-09-15 2023-09-04 주식회사 리니어리티 네트워크 공격 탐지 방법 및 장치
CN116318751A (zh) * 2022-09-07 2023-06-23 上海金电网安科技有限公司 漏洞识别方法、装置、设备及存储介质
CN116318751B (zh) * 2022-09-07 2023-10-03 上海金电网安科技有限公司 漏洞识别方法、装置、设备及存储介质
KR102575129B1 (ko) * 2023-06-29 2023-09-06 주식회사 이글루코퍼레이션 언어 모델을 이용한 보안 위협 탐지 보고서 생성 장치 및 방법

Similar Documents

Publication Publication Date Title
KR102230441B1 (ko) 보안 취약점 진단 결과를 기반으로 보안 조치 보고서를 생성하는 방법, 장치 및 프로그램
CN110399925B (zh) 账号的风险识别方法、装置及存储介质
US10924514B1 (en) Machine learning detection of fraudulent validation of financial institution credentials
US9727723B1 (en) Recommendation system based approach in reducing false positives in anomaly detection
TWI684151B (zh) 一種非法交易檢測方法及裝置
US11263327B2 (en) System for information security threat assessment and event triggering
CN110249331A (zh) 针对入侵检测的连续学习
TW201629824A (zh) 使用適應性行爲輪廓之異常檢測技術
CN111416811A (zh) 越权漏洞检测方法、系统、设备及存储介质
CN113761519B (zh) 一种Web应用程序的检测方法、装置及存储介质
CN111786974B (zh) 一种网络安全评估方法、装置、计算机设备和存储介质
CN113392409B (zh) 一种风险自动化评估预测方法及终端
WO2019026310A1 (ja) 情報処理装置、情報処理方法及び情報処理プログラム
CN114693192A (zh) 风控决策方法、装置、计算机设备和存储介质
CN116628705A (zh) 一种数据安全处理方法、系统、电子设备及存储介质
CN113553583A (zh) 信息系统资产安全风险评估方法与装置
CN115840964A (zh) 数据处理方法、装置、电子设备及计算机存储介质
JP2016099857A (ja) 不正プログラム対策システムおよび不正プログラム対策方法
CN114238885A (zh) 用户异常登录行为识别方法、装置、计算机设备和存储介质
CN116226865A (zh) 云原生应用的安全检测方法、装置、服务器、介质及产品
KR20200001453A (ko) 정보 보안 위험 관리 시스템
CN115643044A (zh) 数据处理方法、装置、服务器及存储介质
CN115204733A (zh) 数据审计方法、装置、电子设备及存储介质
CN113590180A (zh) 一种检测策略生成方法及装置
CN114039837A (zh) 告警数据处理方法、装置、系统、设备和存储介质

Legal Events

Date Code Title Description
E701 Decision to grant or registration of patent right
GRNT Written decision to grant