[논문 리뷰] Demystifying Deception Technology:A Survey

Daniel Fraunholz, Simon D. Duque Antón외 6명|arXiv (Cornell University)|2018. 04. 17.

Deception detection and forensic psychology참고 문헌 118인용 수 38

한 줄 요약

이 종합 검토는 사이버보안 분야에서 위장 기술(DT)에 대한 포괄적인 분석을 제공하며, 이론적 기초, 분류 체계, 구현 방식(예: 위장 포트, 위장 토큰), 법적 및 윤리적 영향, 실제 응용 사례를 포함한다. 이는 위장 기반의 낮은 가짜 양성 비율과 0일드 탐지 기능을 갖춘 방식으로, 고도로 발전한 사이버 위협을 탐지하고 소속을 규명함으로써 방어의 깊이를 강화하는 기술로 DT를 정립한다.

ABSTRACT

Deception boosts security for systems and components by denial, deceit, misinformation, camouflage and obfuscation. In this work an extensive overview of the deception technology environment is presented. Taxonomies, theoretical backgrounds, psychological aspects as well as concepts, implementations, legal aspects and ethics are discussed and compared.

연구 동기 및 목표

• 전통적인 사이버보안 방어 수단의 전략적 연장선으로서 위장 기술(DT)에 대한 체계적인 개요를 제공하기 위해.
• DT 연구 분야에서 통합된 분류 체계와 개념적 프레임워크의 부족 문제를 해결하고자 기존 분류 체계를 통합하여 일관된 구조를 제안하기 위해.
• 실제 환경에서의 책임 있는 도입을 지원하기 위해 위장 기술의 심리학적, 법적, 윤리적 측면을 분석하기 위해.
• 가상 머신 인스펙션(VMI) 및 산업 제어 시스템(ICS) 보안 응용 분야 등 최근 DT의 발전 사항을 평가하기 위해.
• 위장 기반의 침입 탐지 및 위협 소속 규명 분야에서의 연구 격차를 규명하고 향후 연구 방향을 안내하기 위해.

제안 방법

• 위장 포트, 위장 토큰, 위장 툴킷 등을 포함한 위장 기술 관련 학술 및 기술 자료 120篇 이상을 조사하고 비교하기 위해.
• 위장 기술 구성 요소의 핵심 분류 프레임워크로 벨과 워일리의 위장 분류 체계(위장 및 시뮬레이션)를 채택하기 위해.
• 게임 이론을 활용한 위장의 형식적 모델 분석을 통해 도발자 공격 전략, 진동 이론, 이동 목표 방어(MTD) 기법 등을 중심으로 분석하기 위해.
• 미국 및 유럽 지역을 중심으로 한 법적 및 윤리적 연구에 대한 과학적 지표 분석 및 비교 분석을 수행하기 위해.
• 기업 환경, 산업 제어 시스템(ICS), 핵심 인프라 환경에서의 위장 기술 현장 연구 및 실제 도입 사례를 평가하기 위해.
• 인지 심리학 및 사회공학적 요소의 통합을 통해 공격자의 행동과 위장 기술의 효과성을 이해하기 위해.

실험 결과

연구 질문

• RQ1 위장 기술은 어떻게 체계적으로 분류되고, 위장 포트나 위장 토큰과 같은 유사 개념들과 어떻게 구별될 수 있는가?
• RQ2 고도로 발전한 지속적 공격(APT) 탐지에 있어 위장 기술이 효과적인 심리학적 및 행동적 요인은 무엇인가?
• RQ3 생산 환경에 위장 기술을 도입함에 있어 관련된 주요 법적 및 윤리적 과제는 무엇인가?
• RQ4 형식적 게임 이론 모델은 위장 메커니즘의 전략적 설계 및 도입을 어떻게 향상시키는가?
• RQ5 산업 및 핵심 인프라 시스템에 위장 기술을 적용하는 데서의 현재 추세와 한계는 무엇인가?

주요 결과

• 위장 기술은 서명 기반 탐지 방식보다 가짜 양성 경고를 크게 줄여주며, 0일드 공격 및 내부자 위협 탐지에 효과적이다.
• 벨과 워일리의 위장 분류 체계(위장 및 시뮬레이션)는 정보 보안 연구 분야에서 가장 널리 채택된 프레임워크로 남아 있다.
• 위장 기술의 법적 심층 분석는 주로 미국 법에 집중되어 있으며, 미국 법을 분석한 연구가 22건인 반면, 유럽 법을 다룬 연구는 단 5건에 불과하여 연구의 불균형이 드러난다.
• 윤리적 우려를 명시적으로 다룬 연구는 단 6건에 불과하여, 위장 기술의 책임 있는 도입 지침 부족이라는 심각한 격차가 드러난다.
• 현장 연구 결과, 위장 토큰 및 고상호작용 위장 포트와 같은 위장 메커니즘은 기업 및 ICS 환경에서 고도의 사이버 침입을 성공적으로 탐지하고 소속을 규명하는 데 기여한다.
• 기본 보안 기준에 위장 기술을 통합하는 것은 아직 암묵적인 수준에 머물러 있으며, 독일 BSI의 기본 보호 지침과 같은 표준에 위장 기술을 제1급 보안 조치로 명시적으로 인정하지는 않고 있다.