일반기술

시스템 위/변조 탐지를 위한 무결성 관리 기술

해당 기술은 외부 및 내부 침입에 의한 시스템 위/변조 상태를 탐지할 수 있는 시스템 무결성 관리 기술로써, 웹서비스나 기업망을 구성하는 중요 시스템 등에 적용되어 관리자가 설정한 시스템 셋업 상태로 시스템이 동작함을 보장해 주는 기술이다. 외부망에 연결되어 서비스 되는 시스템의 경우 외부 공격에 항상 노출되어 있으며, 네트워크 보안장비를 통해 공격을 방어하고 있지만, 100% 방어는 불가능하며 이 때, 시스템의 무결성 확인 여부는 매우 중요하다. 무결성 검증은 시스템에 루트킷이나 백도어같이 이상 동작을 하는 프로그램이 동작하고 있지 않다는 것을 보증해 준다. 이는 시스템 운영환경의 신뢰성을 제공하며 시스템이 제공하는 서비스에 대한 신뢰도를 향상시킬 수 있다. 해당 기술은 신뢰된 서비스를 필요로 되는 웹서비스 플랫폼 관리 및 기업망 서버 시스템 관리 등에 활용될 수 있다.□ 기술의 활용방안 및 기대성과- 신뢰된 서비스 제공을 위한 웹서비스 플랫폼에 대한 무결성 관리 솔루션 - NAC(Network Access Control) 구조에서의 신뢰 노드 관리 솔루션 - 기업 전산망 등 네트워크 인프라를 구성하는 시스템의 무결성 관리 솔루션주요 기대성과는 다음과 같다.- 시스템 정보 유출 방지 및 시스템 유지 보수 비용 절감 시스템 정보 유출을 위한 백도어와 루트킷 등의 시스템 오동작 프로그램의 동작을 감지할 수 있어 네트워크 보안 장비가 방어하지 못한 공격으로 인한 피해를 사전에 방지할 수 있음 바이러스 및 악성 코드의 실행 감지를 통해 해당 시스템의 격리 및 치료 등의 신속한 조치가 가능하여 다른 시스템으로의 피해 규모를 축소할 수 있음- 신뢰 서비스 제공 다양한 내/외부 침입에 대한 시스템 이상 동작을 모니터링 및 관리가 가능하므로 시스템 운영 환경의 신뢰도 증가가 가능하며 이로 인해 신뢰된 시스템 기반으로 이루어지는 서비스의 신뢰도 역시 증가 시킬 수 있음