Ⅳ. 산학협력 성과
2. 참여기업 만족도
연구개발 성과
3. Monitoring &
Reporting Web 개발
- 대상자 Mail, 전송/수신 첨부파일 실행여부 등의 상황분석
○ Agent 시스템 개발
- 훈련 대상 Host 내 설치 해 훈련 대상이 Mail을 삭제/미확인/미신고 여부
[그림 27] Agent System 개념도
- 정보 수집 등의 동작을 수행할 Agent 시스템 개발
○ Monitoring & Reporting Web
- 수행 결과에 대한 확인과 정보/통계 Reporting
[그림 28] 수행 결과 모니터링 웹 개념도
○ Test Bed 시험 평가
- 최종 개발 결과에 대한 시험평가를 수행하고, 관리자/평가자/대상자의 사용 매 뉴얼을 작성
○ 전체 시스템 구조 설계
- Center 시스템, Monitoring & Reporting Web 시스템, 사용자 Agent 시스템 등 전체 시스템 구조 설계 및 개발
- 표준화된 전체시스템을 설계하고 각 시스템 역할을 분명히 하여 유지 보수 및
개발에 용이하게 설계
○ 사회공학적 공격기술 연구
- 현재 이메일을 통한 공격은 그 수법이 더욱 교활하고, 치밀하게 이루어지고 있 므로, 다양한 사회공학적 공격 연구로 이메일 사회공학적 공격을 훈련시스템에 적용
- 당초 목표: 훈련을 위한 Mail 발송과 처리, 훈련 홈페이지 동작, Agent 관리 기 능
나. 구현된 모의훈련 시스템
1) Center, Agent, Monitoring & Reporting Web 시스템의 구현
○ 시스템 접속을 위한 관리자 로그인 페이지 화면
○ 모의훈련 시스템 전체 화면
- ‘모의훈련 생성’, ‘모의훈련 실행’, ‘모의훈련 결과’, ‘관리’로 메뉴가 구성되어 있 으며 관리 메뉴에서는 ‘훈련생 관리’, ‘관리자 관리‘, ’이미지 수정‘, ’홈페이지 기 록‘, ’메뉴얼‘로 하부메뉴가 구성
○ 훈련을 위한 훈련생 관리 페이지 화면
- 부서, 훈련생 이름, 전화번호, 이메일을 입력하여 공공기관이나 학교, 기업 등의 훈련생 등록과 관리 수행
********
○ 모의훈련을 위한 메일 발송 및 가상 피싱메일 생성을 위한 모의훈련 생성 화면
- 모의훈련 타이틀, 발송메일 제목, 훈련기관, SMTP, 발신자 e-mail, 컨텐츠(사회 공학적 공격 방식으로 작성)
○ 모의훈련을 위한 메일 발송 및 가상 피싱메일 생성을 위한 모의훈련 생성 화면(계속)
- 감염페이지(가상 모의 피싱 사이트 생성 가능), 결과페이지(신고 및 감염페이지 접속 후 사후처리 컨텐츠 입력가능), 메일첨부(가상악성코드 첨부가 가능) 작성
○ 모의훈련 실행 화면
- 훈련기간과 훈련생이 올바르게 입력이 끝나면 위의 그림 우측 하단의 화살표를 클릭하여 훈련 수행
○ 모의훈련 결과 화면
- 훈련생을 대상으로 모의훈련 결과 Reporting 기능
********
2) 사용 매뉴얼
○ 사이버 모의 훈련 시스템 메뉴에서 ‘관리’ → ‘메뉴얼’로 접속
- 구현된 시스템의 각 메뉴의 매뉴얼을 확인 가능
○ 사용 메뉴얼의 예
3) 사회공학적 공격기술 연구를 위한 2편의 논문
○ “Wireless Personal Communications” 저널(SCI(E)) 투고
- “Design of Security Training System for Individual User” 논문 심사 중
○ International Conference on Convergence Technology vol.2 No.1 , "The 3rd International of Conference on Convergence Technology 2013" 컨퍼런스 투고 - 2013년 7월, pp.982-983, “The study of security training system coping social
engineering attacks” 논문 발표
2. 기술적 우수성
o 개인사용자 보안훈련 시스템의 개발 완료
- ㈜에이텍정보기술은 본 과제를 통해 상품화 가능한 보안훈련시스템을 확보하였 으며, 한남대학교 연구팀은 우수한 인력의 지식정보보안 전문가를 배출하고 박사 진학을 유도하였음
- 또한, 과제수행에 따라 다양한 관련 성과를 획득함
개인사용자 보안 훈련 시스템
구분 내용
개발기술 및 개발내용
관련성과 SW 등록 1건, 특허 출원 1건, 논문 2편(1편은 심사중), 기술이전 1건, 석사배출 2명
파급효과
•사업 수행을 통해 사이버 보안훈련 솔루션 개발을 통해 보안 훈련서비스 사업 분 야의 기술 확보
•지식정보보안 전문 석사연구원 양성 및 박사 진학
•㈜에이텍정보통신은 보안침해 사고 및 사이버 보안 훈련에 대한 솔루션 및 논문 등의 연구결과확보
- 관련업무 수행을 통해 구축된 시장 인프라 및 유통망을 통해 공공기관 및 민간 업체 등에 사업화가 추진중
•향후 공공기관 및 민간기업 개인사용자들의 이메일을 통한 보안사고 방지를 위한 사이버 보안 훈련 가능해 짐
보도 없음
3. 연구실적
1 출원 2013.12.20
주식회사
1 2013. 7. 3 The study of security training system coping social engineering attacks
International Conf ere nce
o n
Convergence Te chn ology 2013
2 (심사중) Design of Security Training System
for Individual Users - - i l - k w o n
다. 기술이전 실적
사업비 집행실적
1. 직 접 비 67,610,000 67,610,000 67,638,720 -28,720 82가. 인건비 - - - -
-나. 학생인건비 37,440,000 37,440,000 37,440,000 0 45.4 다. 연구․장비․재료비 8,600,000 9,400,000 9,400,000 0 11.4 라. 연구활동비 17,430,000 14,656,600 14,685,320 -28,720 17.8 마. 연구과제추진비 4,140,000 6,113,400 6,113,400 0 7.4 바. 연구수당
2. 간 접 비 14,890,000 14,890,000 14,890,000 0 18
합 계 100.0%
2. 사업비 변경 승인내역
변경비목 당초 변경 증감율 승인결과
NIPA 문서번호 승인일 연구시설 장비
및 재료비 8,600,000 9,600,000 -1,000,000
승인사항 2014. 2. 20 연구활동비 17,430,000 14,456,600 2,973,400
연구과제추진비 4,140,000 6,113,400 -1,973,400 연구시설 장비
및 재료비 9,600,000 9,400,000 200,000
통보사항 2014. 4. 7 연구활동비 14,456,600 14,656,600 -200,000
별첨 : 실적 증빙자료
【증빙 1】민간부담금 납입내역 증빙
【증빙 2】현장연수 일지(개인별 일지 포함)
【증빙 3】배출인원 취업증명서(박사 진학하여 재학증명서로 대체)
【증빙 4】참여학생 만족도 조사시(개인별)
【증빙 5】참여기업 만족도 조사지(개인별)
【증빙 6】연구실적 증빙 6-1 : 특허
6-2 : 시제품 실적용 거래명세표
6-3 : SW 등록 접수증 및 등록 신청서 6-4 : 논문
【증빙 4】참여학생 만족도 조사시(개인별)
【증빙 5】참여기업 만족도 조사지(개인별)
6-4 : 논문
ICCT 2013 발표논문