earticle

영어

Transaction volume is steadily increasing as e-banking facilitates transactions and accessibility. The attack technique applied to the financial network is becoming more sophisticated as the amount of users and transactions increases. In this paper, to solve these problems of financial network, we try to construct a security system that is able to cope with sophisticated attack and to identify and block attacker which is the original source of attack. The proposed visualization scheme is applied to backtracking method that can contain the identification information of the attacker so that it can help blocking the attacker. We also propose a incident response procedure to enhance the visualization security system by continuously providing feedback through data acquired based on digital forensics.

한국어

전자금융을 통한 거래가 쉬워지고 접근성이 높아짐에 따라 거래량은 지속적으로 증가하고 있다. 이용자와 거래량의 증가에 따라 금융 네트워크에 가해지는공격 기법 또한 교묘해지고 있다. 이러한 양상은 금융기관에게 보안 침해사고대응 및 공격 방어에 막대한 금전적 비용을 부담시키게 된다. 본 논문에서는 금융 네트워크의 이러한 문제점을 해결하기 위해 단순한 보안 시스템에서 벗어나고도화된 공격에 대응할 수 있는 보안 시스템을 구축하고 공격의 근본적인 원인인 공격자를 식별하여 차단하고자 한다. 제안하는 시각화 방안은 공격자의 식별정보를 담을 수 있는 역추적 기법이 적용되어 공격자를 차단함으로써 능동적으로 대응할 수 있도록 한다. 또한 디지털 포렌식을 기반으로 취득한 데이터를 통해 지속적으로 피드백을 제공하여 시각화 보안 시스템을 강화하도록 보안사고발생 이후 수행 되어야할 절차를 제안한다.