규칙 기반 위협 탐지를 위한 실행 가능한 전술 정보를 생산하기 위한 방법론 및 데이터 모델

초록 전술 위협 정보는 전술, 기법 및 절차(TTP)를 통해 적의 행동을 설명합니다. 위협 탐지에서의 응용은 타협 지표(IoC)에 비해 상당한 이점을 제공합니다. 그러나 TTP의 높은 추상화 수준은 규칙 기반 감지를 위한 도전을 제기하여 이 접근 방식의 자동화와 확장성을 제한합니다. 이 격차를 해소하기 위해 본 논문은 적의 행동을 탐지하기 위한 규칙 생성을 목표로 하는 실행 가능한 전술 정보를 생산하기 위한 구조화된 방법론을 제안합니다. 이 방법론은 TTP를 매핑하고, 감지 규칙을 개발 및 검증하며, 복잡성을 줄이고, 지속적인 개선을 가능하게 하는 반복 프로세스를 정의합니다. 또한, Runbook 형식으로 생성된 정보를 조직하고 표준화하기 위한 데이터 모델이 제시되어 위협 탐지를 위한 전술 정보의 출처로서 상호 운용성과 재사용성을 보장합니다. 본 제안은 실행 가능한 전술 정보를 생성하고 정확한 규칙을 만들어 TTP 기반 감지를 운영화하는 데 효과성을 입증한 개념 증명을 통해 평가되었습니다. 마지막으로, 식별된 이점, 한계 및 실행상의 도전 과제가 논의되며, 향후 전망이 제시됩니다.