맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

로그 분석을 이용한 공격 탐지 장치 및 방법

  • 기술번호 : KST2019001443
  • 담당센터 :
  • 전화번호 :
SMK 보기 상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명의 일 실시예에 따른 로그 분석을 이용한 공격 탐지 장치는 단말의 로그를 기초로 소정의 이벤트의 발생 여부를 탐지하는 로그 분석부, 사이버 공격이 진행될 때 발생하는 일련의 이벤트 각각이 리프 노드로부터 루트 노드를 향해 연결된 각 노드에 순서대로 매핑된 트리 구조를 기초로 소정의 이벤트가 각 노드에 매핑된 이벤트 중에 존재하는지 판별하는 공격 탐지부 및 소정의 이벤트가 어느 하나의 리프 노드로부터 루트 노드를 향해 연결된 각 노드에 매핑된 이벤트의 순서대로 트리 구조의 기 지정된 레벨까지 발생한 것으로 공격 탐지부가 판별한 경우, 사이버 공격에 대응하기 위한 대응 동작을 수행하는 공격 대응부를 포함한다.
Int. CL H04L 29/06 (2006.01.01)
CPC H04L 63/1425(2013.01) H04L 63/1425(2013.01)
출원번호/일자 1020170105578 (2017.08.21)
출원인 국방과학연구소
등록번호/일자 10-2022626-0000 (2019.09.10)
공개번호/일자 10-2019-0020523 (2019.03.04) 문서열기
공고번호/일자 (20190919) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2017.08.21)
심사청구항수 8

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 국방과학연구소 대한민국 대전광역시 유성구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 김동화 대한민국 서울특별시 송파구
2 신동규 대한민국 서울특별시 광진구 능동로 ***, 컴퓨터공학과 (군
3 김두회 대한민국 서울특별시 광진구 능동로 ***, 컴퓨터공학과 (군
4 신동일 대한민국 서울특별시 광진구 능동로 ***, 컴퓨터공학과 (군
5 김용현 대한민국 서울특별시 송파구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 제일특허법인(유) 대한민국 서울특별시 서초구 마방로 ** (양재동, 동원F&B빌딩)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 국방과학연구소 대전광역시 유성구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2017.08.21 수리 (Accepted) 1-1-2017-0806451-40
2 [공지예외적용 보완 증명서류]서류제출서
 2017.08.25 수리 (Accepted) 1-1-2017-0826173-10
3 [출원서 등 보정(보완)]보정서
 2017.08.25 수리 (Accepted) 1-1-2017-0826172-75
4 선행기술조사의뢰서
Request for Prior Art Search		 2018.12.10 수리 (Accepted) 9-1-9999-9999999-89
5 선행기술조사보고서
Report of Prior Art Search		 2019.02.13 발송처리완료 (Completion of Transmission) 9-6-2019-0026794-05
6 의견제출통지서
Notification of reason for refusal		 2019.03.28 발송처리완료 (Completion of Transmission) 9-5-2019-0227078-68
7 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2019.05.27 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2019-0542450-59
8 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2019.05.27 수리 (Accepted) 1-1-2019-0542449-13
9 등록결정서
Decision to grant		 2019.09.05 발송처리완료 (Completion of Transmission) 9-5-2019-0646552-60
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
단말에 포함된 프로그램이 정상적으로 동작하였던 과거 로그를 기초로, 상기 과거 로그와 상이한 로그가 발생하는지를 비교하여 소정의 이벤트의 발생 여부를 탐지하는 로그 분석부;사이버 공격이 진행될 때 발생하는 일련의 이벤트 각각이 리프 노드로부터 루트 노드를 향해 연결된 각 노드에 순서대로 매핑된 트리 구조를 기초로, 상기 소정의 이벤트가 상기 각 노드에 매핑된 이벤트 중에 존재하는지 판별하는 공격 탐지부; 및 상기 소정의 이벤트가 어느 하나의 리프 노드로부터 상기 루트 노드를 향해 연결된 각 노드에 매핑된 이벤트의 순서대로 상기 트리 구조의 기 지정된 레벨까지 발생한 것으로 상기 공격 탐지부가 판별한 경우, 상기 사이버 공격에 대응하기 위한 대응 동작을 수행하는 공격 대응부를 포함하고, 상기 각 노드에는 상기 각 노드에 매핑된 이벤트가 발생한 것으로 판별될 경우의 대응 동작이 추가적으로 매핑되어 있고, 상기 대응 동작은, 상기 각 노드에 매핑된 이벤트에 대응하여 상기 각 노드 마다 매핑되어 있는 로그 분석을 이용한 공격 탐지 장치
2 2
제1항에 있어서,상기 로그 분석부는,상기 사이버 공격이 진행되지 않은 경우에 상기 단말에서 발생한 로그와 상기 단말에서 실시간으로 발생하는 로그를 비교하여 상기 소정의 이벤트의 발생 여부를 탐지하는로그 분석을 이용한 공격 탐지 장치
3 3
제1항에 있어서,상기 트리 구조의 두번째 레벨의 노드에는 상기 사이버 공격의 목적이 매핑되어 있고, 상기 리프 노드로부터 상기 두번째 레벨의 노드를 향해 연결된 각 노드에는 상기 두번째 레벨의 노드에 매핑된 목적의 사이버 공격이 진행될 때 발생하는 일련의 이벤트의 각각이 순서대로 매핑되어 있고, 상기 루트 노드는 상기 두번째 레벨의 노드를 결집시키는로그 분석을 이용한 공격 탐지 장치
4 4
제3항에 있어서,상기 공격 대응부는,상기 소정의 이벤트가 상기 어느 하나의 리프 노드로부터 상기 루트 노드를 향해 연결된 각 노드에 매핑된 이벤트의 순서대로 상기 트리 구조의 세번째 레벨까지 발생한 것으로 상기 공격 탐지부가 판별한 경우, 상기 단말에 상기 어느 하나의 리프 노드로부터 상기 루트 노드를 향해 연결된 각 노드 중 두번째 레벨의 노드에 매핑된 목적의 사이버 공격이 진행되고 있음을 통보하는로그 분석을 이용한 공격 탐지 장치
5 5
제3항에 있어서,상기 공격 대응부는,상기 소정의 이벤트가 상기 어느 하나의 리프 노드로부터 상기 루트 노드를 향해 연결된 각 노드에 매핑된 이벤트의 순서대로 상기 트리 구조의 두번째 레벨까지 발생한 것으로 상기 공격 탐지부가 판별한 경우, 상기 단말의 네트워크 연결을 차단하는로그 분석을 이용한 공격 탐지 장치
6 6
삭제
7 7
제1항에 있어서,상기 공격 탐지부는, 상기 소정의 이벤트가 상기 로그 분석부에 의해 탐지되고 상기 각 노드에 매핑된 이벤트 중에 존재하는 것으로 판별하면, 상기 소정의 이벤트가 매핑된 노드가 식별되도록 시각화된 상기 트리 구조를 상기 단말에 전송하는로그 분석을 이용한 공격 탐지 장치
8 8
하나 이상의 프로세서에 의해 수행되는 로그 분석을 이용한 공격 탐지 방법에 있어서, 단말에 포함된 프로그램이 정상적으로 동작하였던 과거 로그를 기초로 상기 과거 로그와 상이한 로그가 발생하는지를 비교하여 소정의 이벤트의 발생 여부를 탐지하는 단계;사이버 공격이 진행될 때 발생하는 일련의 이벤트의 각각의 리프 노드로부터 루트 노드를 향해 연결된 각 노드에 순서대로 매핑된 트리 구조를 기초로 상기 소정의 이벤트가 상기 각 노드에 매핑된 이벤트 중에 존재하는지 판별하는 단계; 및 상기 소정의 이벤트가 상기 리프 노드로부터 상기 루트 노드를 향해 연결된 각 노드에 매핑된 이벤트의 순서대로 상기 트리 구조의 기 지정된 레벨까지 발생한 것으로 판별된 경우, 상기 사이버 공격에 대응하기 위한 대응 동작을 수행하는 단계를 포함하고, 상기 각 노드에는 상기 각 노드에 매핑된 이벤트가 발생한 것으로 판별될 경우의 대응 동작이 추가적으로 매핑되어 있고, 상기 대응 동작은, 상기 각 노드에 매핑된 이벤트에 대응하여 상기 각 노드 마다 매핑되어 있는로그 분석을 이용한 공격 탐지 방법
9 9
제8항의 로그 분석을 이용한 공격 탐지 방법을 프로세서로 하여금 수행하게 하는 명령어를 포함하는 프로그램이 기록된 컴퓨터 판독 가능 기록매체
지정국 정보가 없습니다
패밀리정보가 없습니다
국가 R&D 정보가 없습니다.