[논문 리뷰] Intrusion Response Systems: Past, Present and Future

Pushpinder Kaur Chouhan, Alfie Beard외 1명|arXiv (Cornell University)|2023. 03. 06.

Network Security and Intrusion Detection인용 수 4

한 줄 요약

이 논문은 침입 대응 시스템(Intrusion Response Systems, IRS)에 대한 종합적인 리뷰를 제시하며, 응답 선택에서 구현 및 피드백에 이르기까지 10단계의 라이프사이클 분류 체계를 제안하여 IRS 개발을 체계화한다. 최근 10년간의 IRS 연구를 분석하고, 제안된 프레임워크를 기반으로 시스템을 분류하며, IoT 및 엣지 컴퓨팅으로 인해 점점 더 복잡해지는 사이버 공격에 대응하기 위한 핵심 과제, 최선의 실천 방법 및 향후 연구 방향을 규명한다.

ABSTRACT

The rapid expansion of the Internet of Things and the emergence of edge computing-based applications has led to a new wave of cyber-attacks, with intensity and complexity that has never been seen before. Historically most research has focused on Intrusion Detection Systems (IDS), however due to the volume and speed of this new generation of cyber-attacks it is no longer sufficient to solely detect attacks and leave the response to security analysts. Consequently, research into Intrusion Response Systems (IRS) is accelerating rapidly. As such, new intrusion response approaches, methods and systems have been investigated, prototyped, and deployed. This paper is intended to provide a comprehensive review of the state of the art of IRSs. Specifically, a taxonomy to characterize the lifecycle of IRSs ranging from response selection to response deployment and response implementation is presented. A 10-phase structure to organize the core technical constituents of IRSs is also presented. Following this, an extensive review and analysis of the literature on IRSs published during the past decade is provided, and further classifies them into corresponding phases based on the proposed taxonomy and phase structure. This study provides a new way of classifying IRS research, thus offering in-depth insights into the latest discoveries and findings. In addition, through critical analysis and comparison, expert views, guidance and best practices on intrusion response approaches, system development and standardization are presented, upon which future research challenges and directions are postulated.

연구 동기 및 목표

• IoT 및 엣지 컴퓨팅에서 기인하는 고속도, 고복잡도의 사이버 공격에 대응하기 위해 단지 침입 탐지 시스템(Intrusion Detection Systems, IDS)에만 의존하는 데에는 부적합성이 점점 커지고 있는 상황를 해결하기 위해.
• 연구 및 구현 단계에서 IRS의 라이프사이클을 체계적으로 분류하고 이해할 수 있도록 표준화된 체계적 프레임워크를 개발하기 위해.
• 최근 10년간의 IRS 연구 최신 동향을 신규 분류 체계와 단계 구조를 활용하여 분석하고 종합하기 위해.
• 시스템 개발 및 표준화에 있어 전문가의 통찰, 최선의 실천 방법 및 지침을 제공하기 위해.
• 자동화되고 적응형인 침입 대응 기술의 발전을 위해 핵심 과제와 향후 연구 방향을 규명하기 위해.

제안 방법

• 응답 선택에서 실행 및 피드백에 이르기까지의 단계를 포함하는 10단계의 라이프사이클 모델을 제안하여 IRS 개발의 체계화를 도모한다.
• 응답 라이프사이클 전반에 걸친 기술적 구성요소를 기반으로 IRS 연구를 분류하는 분류 체계를 도입한다.
• 최근 10년간에 발표된 IRS 연구에 대한 체계적 문헌 리뷰를 수행하며, 각 연구를 제안된 분류 체계와 단계에 매핑한다.
• 비판적 분석과 비교 평가를 통해 다양한 IRS 접근 방식의 강점, 한계 및 성숙도를 평가한다.
• 전문가의 통찰과 산업 실천 사례를 종합하여 시스템 설계 및 표준화 노력에 기여한다.
• 누락된 영역와 새로운 추세를 규명하여 자율적이고 적응형이며 확장 가능한 IRS 아키텍처 분야의 향후 연구를 이끌어내기 위해.

실험 결과

연구 질문

• RQ1 최근 현대 사이버 공격의 복잡성과 빈도 증가에 대응하여 IRS 연구 및 시스템 설계는 어떻게 진화해왔는가?
• RQ2 완전한 IRS 라이프사이클을 정의하는 데 핵심적인 기술적 구성요소와 단계는 무엇이며, 이를 체계적으로 분류할 수 있는 방법은 무엇인가?
• RQ3 최근 몇 년간 가장 유망한 성과를 보인 IRS 접근 방식과 기술은 무엇이며, 각각의 한계는 무엇인가?
• RQ4 강력하고 상호운용 가능한 IRS 솔루션 개발을 이끄는 데 있어 최선의 실천 방법과 표준화 원칙은 무엇인가?
• RQ5 IoT 및 엣지 컴퓨팅 환경을 고려할 때 IRS 분야에서 가장 중요한 열린 과제와 향후 연구 방향은 무엇인가?

주요 결과

• IoT 및 엣지 컴퓨팅의 급격한 확산은 기존 IDS의 능력을 뛰어넘었으며, 이에 따라 자동화되고 사전 대응 가능한 메커니즘이 필요로 한다.
• 10단계의 라이프사이클 모델은 IRS 개발을 효과적으로 체계화하여 응답 시스템의 분류와 이해를 향상시킨다.
• 최근 IRS 연구는 실시간 의사결정을 위해 AI/ML 기반 통합과 자동화, 적응 가능성에 점점 더 초점을 맞추고 있다.
• 진전이 있었음에도 불구하고, 응답 정확도, 시스템 간 상호운용성, 이질적인 환경 간 표준화 문제에 여전히 큰 과제가 남아 있다.
• 전문가의 공감대는 차세대 IRS에서 위협 인식 기반의 응답 선택, 피드백 메커니즘, 런타임 적응 가능성의 필요성을 강조한다.
• 본 연구는 종단 간 평가 프레임워크의 부족을 지적하며, IRS 성능과 내구성 평가를 위한 표준화된 벤치마크의 필요성을 촉구한다.