[논문 리뷰] Trends on Computer Security: Cryptography, User Authentication, Denial of Service and Intrusion Detection

Pablo Daniel Marcillo Lara, Daniel Maldonado-Ruiz외 3명|arXiv (Cornell University)|2019. 03. 19.

Network Security and Intrusion Detection참고 문헌 55인용 수 8

한 줄 요약

이 논문은 암호화, 사용자 인증, 서비스 거부 공격(DoS 공격), 침입 탐지 시스템에 중점을 두어 최근 컴퓨터 보안 분야의 동향을 검토한다. 이 분야의 발전을 종합적으로 분석하며, 디지털 통화와 실시간 응용 프로그램에서 비롯된 진화하는 위협들을 강조하고, 현대 통신 환경에서 개인정보 보호와 익명성을 보장하기 위해 모바일 및 인터넷 기반 시스템에 보안 기능을 통합하는 경향을 제시한다.

ABSTRACT

The new generation of security threats has been promoted by digital currencies and real-time applications, where all users develop new ways to communicate on the Internet. Security has evolved in the need of privacy and anonymity for all users and his portable devices. New technologies in every field prove that users need security features integrated into their communication applications, parallel systems for mobile devices, internet, and identity management. This review presents the key concepts of the main areas in computer security and how it has evolved in the last years. This work focuses on cryptography, user authentication, denial of service attacks, intrusion detection and firewalls.

연구 동기 및 목표

• 디지털 통화와 실시간 인터넷 응용 프로그램에서 비롯된 새로운 위협에 대응하여 컴퓨터 보안이 어떻게 진화해 왔는지 분석하기.
• 현대 통신 시스템에서 데이터의 기밀성과 무결성을 보장하기 위해 암호화가 어떻게 기능하는지 검토하기.
• 이동형 기기에서 보안과 익명성을 지원하는 사용자 인증 메커니즘의 발전을 조사하기.
• 네트워크 인프라에 미치는 서비스 거부 공격의 영향과 이를 완화하기 위한 전략 개발을 탐구하기.
• 현대 네트워크 환경에서 침입 탐지 시스템의 현황과 방화벽과의 통합 여부를 평가하기.

제안 방법

• 암호화, 사용자 인증, DoS 공격, 침입 탐지, 방화벽의 다섯 핵심 분야에서 최근 컴퓨터 보안 분야의 발전을 종합적으로 검토한다.
• 암호화 프로토콜의 추세를 분석하고, 이들이 이동형 및 분산 시스템을 보호하는 데 어떻게 적용되는지 연구한다.
• 이동형 및 클라우드 환경에서 강력하고 개인정보 보호 기능을 갖춘 사용자 식별을 지원하는 현대적 인증 프레임워크를 검토한다.
• 실시간 및 고속도 트래픽 네트워크 환경에서 DoS 공격의 탐지 및 완화 기법을 평가한다.
• 침입 탐지 시스템과 방화벽의 통합 및 현대 네트워크 아키텍처에서의 효과성을 검토한다.
• 발견된 결과를 종합하여 디지털 통신 플랫폼에서의 현재 보안 과제와 기술적 대응 방안을 통합된 개요로 제시한다.

실험 결과

연구 질문

• RQ1 디지털 통화와 실시간 응용 프로그램은 컴퓨터 보안 위협의 진화에 어떻게 영향을 미쳤는가?
• RQ2 현대 시스템에서 기밀성과 익명성을 지원하는 데 기여하는 주요 암호화 기법의 발전은 무엇인가?
• RQ3 이동형 및 이동 가능한 기기의 요구 사항을 충족하기 위해 사용자 인증 메커니즘은 어떻게 진화해 왔는가?
• RQ4 현재 네트워크 인프라에서 DoS 공격을 탐지하고 완화하기 위한 가장 효과적인 전략은 무엇인가?
• RQ5 현대 침입 탐지 시스템은 방화벽과 어떻게 통합되어 전체 네트워크 보안을 향상시키는가?

주요 결과

• 암호화는 특히 디지털 통화 거래의 맥락에서 이동형 및 분산 시스템에서 종단 간 보안과 강력한 인증을 지원하기 위해 진화하였다.
• 현대 사용자 인증 시스템은 이동형 기기 접근 보안을 위해 제로 지식 증명과 생체 인식 통합과 같은 개인정보 보호 기반 기법을 점점 더 강조하고 있다.
• 서비스 거부 공격은 더욱 정교해졌으며, 이에 따라 실시간 완화를 위한 적응형 필터링 및 트래픽 분석 기법이 개발되고 있다.
• 침입 탐지 시스템은 이제 방화벽 및 네트워크 모니터링 도구와 더욱 유기적으로 통합되어 더 빠른 위협 탐지 및 대응이 가능해지고 있다.
• 통신 응용 프로그램, 이동형 시스템, 신원 관리 플랫폼 간 보안 기능의 융합은 통합적이고 종합적인 보안 솔루션으로의 발전 추세를 반영하고 있다.
• 이 리뷰는 실시간 위협 인텔리전스와 사용자 중심의 개인정보 보호를 기반으로 한 능동적이고 적응형 보안 메커니즘의 명백한 이동을 밝혀냈다.