BROWSE
Detail
Registered APPARATUS AND METHOD FOR INVESTIGATING CYBER INCIDENTS
- Inventors
- Jooyoung Lee, Kim Jonghyun, Kim Ik Kyun
- Application No.
- 10-2015-0009473 (2015.01.20) KIPRIS
- Publication No.
- 10-2016-0089800 (2016.07.28)
- Registration No.
- 10-2061833-0000 (2019.12.26)
- Country
- KOREA
- Project Code
- 14MS9500, The Development of Cyber Blackbox and Integrated Security Analysis Technology for Proactive and Reactive Cyber Incident Response, Kim Jonghyun
- Abstract
- 본 발명의 일 실시예에 따른 사이버 침해 조사 장치는 조사 대상 데이터, 조사 대상 망 정보 및 조사 단서 정보를 입력 받는 통신 인터페이스, 미리 지정된 프로그램을 저장하는 메모리 및 프로그램에 따라 사이버 침해 조사를 수행하는 프로세서를 포함하되, 프로그램은, 조사 대상 데이터 및 조사 대상 망 정보 중 조사 단서 정보와 관련된 데이터를 미리 지정된 기준에 따라 선별하여 수집하고, 데이터에 따라 속성에 따라 위험 노출 지표를 산출하고, 미리 지정된 임계치에 대해 위험 노출 지표가 초과되는 여부에 따라 노드별 피해 레벨을 결정하고, 피해 레벨에 따라 각 노드를 하나 이상의 그룹으로 설정하고, 각 그룹에 상응하는 조사 범위를 표시하고, 조사 범위에 해당하는 노드에 대해 추가 정보를 획득하고, 조사 범위를 피해 범위로 설정하고, 피해 범위에 해당하는 노드에 대한 보고 자료를 생성하도록 구성된다.