[별지 제3호 서식]

연구개발계획요구서(RFP)

과제명 : 네트워크기반의 사이버공격자 감시·통제기술 개발

1. 기술의 개요

가. 기술의 정의

인터넷에서의 해킹 등 사이버 공격에 대해 신속하게 공격자의 기술동향을 고속 네트워크 기반에서 파악하여 공격자를 중요서버로부터 격리시키고 가상의 라우터와 네트워크를 이용하여 감시 통제하는 기술의 개발임.

나. 기술의 중요성 및 필요성

□ 인터넷 사이버 공격을 방어하기 위하여 많이 사용되고 있는 침입차단기술(Firewall)과 침입탐지시스템기술(IDS)이 최근의 신종 사이버 공격에 대하여 적절하게 대응하지 못함에 따라 사이버 공격이 국가 경쟁력과 안보는 물론 민간의 중요시스템에도 많은 위협을 줄 것으로 예상됨.

□ 적대국이나 산업스파이로부터 정보를 보호하기 위해서는 기존의 Firewall과 IDS 만으로는 공격에 대응하기 어려우므로, 공격자의 기술을 감시하고 통제하는 기술이 필요함. 또한 감시된 침입자의 최신기술을 항상 감시, 관리할 수 있음에 따라 보다 적극적인 보안관리체계의 구축은 물론 상대방보다 우수한 사이버 공격기술을 확보할 수 있음.

다. 연구개발 최종 목표

네트워크 기반의 사이버공격자 감시·통제시스템 개발

□ 고속네트워크 기반의 침입탐지 기술 개발

□ Packet Diversion 등을 위한 가상라우터기술 개발

□ 침입자 Deception을 위한 가상네트워크 개발

□ 통제관리 콘솔 개발

2. 기술 현황 및 전망

가. 국내

□ 지금까지는 IDS기술, 취약점 분석기술, 침입자 역추적기술, 침입 대응기술 등에 대하여 연구하였으며, 침입과 대응기술 관련하여 많은 실적이 있고 일부에서는 서버기반의 Fishbowl 연구가 진행되고 있음

□ 침입대응 관련 제품은 Firewall, IDS 등의 기술로 신종 침입기술에 대하여 적절한 대응이 곤란하고, 플래폼 커널 기술 등도 부족하여 새로운 형태의 침입방지 기술 확보가 어려움.

나. 국외

□ 미국은 정보보증 및 생존성 기술의 기본 기술에 대한 연구(Decoy, Fishbowl)를 국방성에서 비공개로 진행하고 있으며, 민간에서는 침입자의 기술을 파악하고 감시하기 위하여 허니팟 시스템을  운영하고 있으나 이는 단순히 취약한 시스템을 공개적으로 운영하기 때문에 정보수집에 한계가 있음.

□ 최근에 미국의 Recourse 사는 미국방성 과제에 참여한 개발자들을 활용하여 고난도의 가상시스템에 의한 기술을 적용한 ManTrapTM 이라는 제품을 발표하여 2000년부터 판매하고 있음.

다. 국내외 기술수준 비교

□ 가상OS기술, 실시간 시스템 감시, Trap에 의한 Packet Divert, 감시 정보의 DB화 및 분석 등 전반적으로 소요되는 기술이 국내에서 일부 진행되고 있으나, 네트워크 기반의 가상네트워크 환경에 대한 연구는 미진함.

3. 연구개발계획

가. 연구개발 목표

□ 고속네트워크 기반의 침입탐지 기술 개발

□ Packet Diversion 등을 위한 가상라우터기술 개발

□ 침입자 Deception을 위한 가상네트워크 개발

□ 통제관리 콘솔 개발

나. 연구개발 내용

□ 패킷 샘플링 기반 고속네트워크에서의 침입탐지기술 개발

□ CISCO 라우터의 주요 기능 시뮬레이터 개발

□ 이기종 Honeypot 등을 이용한 가상네트워크 개발

□ 시스템 및 네트워크 이벤트를 이용한 침입자 감시 및 통제 기술 개발

□ 가상환경 모의 시험을 위한 test-bed 구축

다. 총연구비 최대 지원규모

□ 총연구비 : 800백만원

라. 최장 연구개발기간 :  2 년

4. 적용 및 파급효과

가. 적용분야

□민수 : ISP, 공공기관/기업 전산망

□군수 : 군 전산망

나. 파급효과

□기술적 측면

- 사이버 방어체계 확립

- 정보보호기술 확보

□경제적 측면

- 사이버 공격에 의한 정보유출 방지로 인한 경제의 경쟁력 강화

- 정보보호 관련 기술의 대외 의존도 감소 및 수입대체