일반기술

IP주소와 고정밀 GIS 정보와의 매핑기

IP주소와 고정밀 GIS 정보와의 매핑기(VisMap: Visualization of mapping IP Address to GIS)는 고정밀 GIS(Geographical Information System) 정보와 연계하여 AS 정보를 관리하고 프레임워크를 제공한다. 즉, AS의 이름, IP 범위, 물리적 위치(위도, 경도, 주소), 관리자의 연락처 등과 같은 AS의 상세한 정보를 관리하며, 이러한 정보는 사용자에 의해서 수정, 삭제, 추가될 수 있다. 또한 계층적 구조의 고정밀 GIS 정보를 제공하여 AS의 물리적 위치를 정확하게 알려 준다. -사이버공격의 네트워크 공격 및 피해 상황, 그리고 공격 경로 추적 상황을 shape 기반의 고정밀도 지리 정보와 매핑하여 현재 네트워크 보안 상황에 대한 인지력을 향상 시키고 정확한 대응을 수행할 수 있도록 shape 기반 지리 정보 연계형 IP 주소 매핑하는 도구를 제공하고자 함 -사이버공간의 보안 관리의 효율성을 증대시키고 네트워크 공격 및 피해 등의 보안 상황을 인지하고 공격 경로를 추적함에 있어서 관리자에게 정확한 위치 정보를 표현하는 것은 필수적임 -하지만 기존에 이용 가능한 IP 주소와 지리 정보간의 매핑 라이브러리는 이미지 기반의 지리 정보에 IP 주소를 매핑하여 표현하기 때문에 IP 주소를 지리 정보로 매핑할 때 정확도가 떨어지며, 사용자의 화면 조작(확대, 축소, 이동 등)에 있어서 지도 이미지가 가지는 해상도의 한계로 인하여 실감적인 화면을 제공하지 못하는 단점이 존재 -따라서, IP 주소를 지리 정보와 고속으로 매핑하고, 사용자의 화면 조작에 있어서 실시간으로 실감적인 화면을 제공하여 관리자의 인지력을 높이기 위해서는 shape 기반의 고정밀 지리 정보를 IP 주소와 매핑하여 표현할 수 있는 기술 제공하여, 기존의 상용제품에 네트워크 보안상황 인지의 직관력을 향상 -또한 통합관리시스템 및 네트워크 관리 시스템, uCity 관리센터, VoIP Call Center에서 IP주소의 실제적인 위치를 이해하는 데 있어 필수적인 도구로 예상되어 기술이전을 하고자 함 <활용방안 및 기대성과> 기존의 네트워크 보안 관리 시스템에서는 보안 이벤트를 사용 할 때 IP 주소 정보만을 화면상에 표시하였으며, 숫자로만 구성된 IP 주소 정보를 시각화 하는 것은 네트워크 관리자가 네트워크의 보안 상황을 직관적으로 인지할 수 있도록 하지 못하였으나, 국내에서 운용중인 AS 정보와 해당 AS의 shape 기반 지리 정보를 사용하여 보안 이벤트가 발생한 IP 주소를 고정밀 지리 공간에 매핑하여 표시함으로써, 관리자가 이상현상이 발생한 AS의 지리적 위치를 빠르게 인지가 가능하며, 이러한 shape 기반의 지리 정보를 사용함으로써 관리자의 화면 조작(확대/축소/이동)에 있어서 기존의 이미지 기반의 방법보다 인지력이 높은 있는 화면을 제공 VisMap은 보안관리/관제 응용에서 IP 주소를 전송 받은 후, IP 주소가 속하는 AS와 지리적 위치를 포인팅하는 방법도 제공이 가능하기 때문에 사이버공격의 네트워크 공격 및 피해 상황을 직관적으로 파악하기 위한 네트워크 보안 서비스 또는 제품에서 활용이 가능 VisMap은 다른 관리/관제 응용에서 IP 주소를 전송 받은 후, IP 주소가 속하는 AS와 지리적 위치를 포인팅하는 방법도 제공이 가능하기 때문에 Target Marketing, Credit Card fraud, DRM, VoIP 긴급센터 서비스 또는 제품에서 활용이 가능 사이버공격 탐지 시스템과 연동하면 네트워크 관리자가 현재 공격이 진행 중인 AS 및 피해 AS의 지리적 위치를 직관적으로 인지 할 수 있기 때문에 이상 현상에 대한 빠른 대응을 가능하며, 사이버 공격 탐지 시스템에서는 공격의 상황을 shape 기반 지리 정보와 매핑하여 시각화 함으로써 네트워크 관리자에게 실감형 인터페이스를 제공 해 줄 수 있을 것으로 기대