상세정보
등록 보안위협 방지를 위한 동적 세그멘테이션 장치 및 방법
- 출원번호
- 10-2020-0112265 (2020.09.03) KIPRIS
- 공개번호
- 10-2022-0030657 (2022.03.11)
- 등록번호
- 10-2671613-0000 (2024.05.29)
- 출원국
- 대한민국
- 협약과제
- 20HR2600, (2세부) IoT 인프라 공격 확산 방어를 위한 상황 적응형 보안 자율제어 기술개발, 김정녀
- 초록
- 보안위협 방지를 위한 동적 세그멘테이션 장치 및 방법이 개시된다. 본 발명의 일실시예에 따른 보안위협 방지를 위한 동적 세그멘테이션 장치는 하나 이상의 프로세서 및 상기 하나 이상의 프로세서에 의해 실행되는 적어도 하나 이상의 프로그램을 저장하는 실행메모리를 포함하고, 상기 적어도 하나 이상의 프로그램은 보안위협에 대해 관리 대상이 되는 제1 디바이스의 특징 정보를 등록하고, 상기 제1 디바이스의 특징 정보로부터 제1 세그먼트를 생성하고, 외부 보안탐지 시스템으로부터 보안위협 정보를 수신하고, 상기 보안위협 정보로부터 보안위협이 발생한 제2 디바이스의 특징 정보를 추출하고, 기설정된 적어도 하나의 클러스터링 알고리즘을 이용하여 상기 제2 디바이스의 특징 정보에 대한 클러스터링을 수행하고, 상기 클러스터링을 수행한 결과로부터 세그먼트들을 식별하여 적어도 하나의 세그먼트 세트를 생성하고, 상기 적어도 하나의 세그먼트 세트에 포함된 상기 세그먼트들 사이의 포함 관계에 기반하여 보안위협 세그먼트를 결정한다.
- KSP 제안 키워드
- Dynamic segmentation, security threats