리눅스 아파치 웹 서버 실시간 로그 분석을 통한 공격 탐지 프로그램 개발 (Implementation of Linux Apache Web Server Attack Detection Program through Real-time Log Analysis)

서지정보

· 발행기관 : 한국정보과학회
· 수록지 정보 : 정보과학회 컴퓨팅의 실제 논문지 / 24권 / 4호 / 190 ~ 197페이지
· 저자명 : 박재연, 이송연, 이하은, 이종우

초록

단순 검색, 원격 채팅부터 IoT, 클라우드 컴퓨팅 등 다양한 분야에 널리 사용되고 있는 웹 서버는 높은 접근성 때문에 다른 시스템보다 더 높은 보안성이 필요하고, 이에 맞춰 다양한 연구가 이루어지고 있다. 그런데도 예상치 못하는 곳에서 발생하는 취약점으로 인해 개인정보 유출, 서버 마비와 같은 중대한 피해들이 지속해서 발생한다. 특히 ISEC 2017에서 제기된 보안 전문가들의 의견에 따르면, IoT 기기의 취약성, 보안이 취약한 오픈소스의 사용, 보안 기초 부족 등의 이유로 보안 사고가 증가하고 있다.
본 논문에서는 웹 서버로 들어오는 공격을 웹 서버 로그 차원에서 실시간으로 탐지하여 개인적, 사회적 피해를 최소화하는 것을 목표로 하였다. 이를 위해 리눅스 환경에서 아파치 웹 서버 접근 로그를 실시간으로 분석하여 DDoS, SQL Injection, RFI, Webshell 업로드 공격을 탐지하고, 이를 관리자에게 통지해주는 GUI 기반 로그 탐지/뷰어를 개발하였다. 이는 위의 공격들을 매우 높은 확률로 탐지하며, 빠르게 들어오는 로그의 누락 또한 최소화하여 사용자를 웹 서버 공격으로부터 안전하게 지켜준다.

영어초록

With wide usage in various fields, such as simple search, remote chat, IoT and cloud computing, the web requires a higher security than other systems due to its high accessibility.
Therefore, various studies have been conducted accordingly to find ways to secure the web.
Vulnerabilities that occur unexpectedly in the web cause serious damages, such as personal information leakage and server down. In particular, security experts from ISEC 2017 have reported that security accidents are increasing due to the weaknesses in IoT devices, usage of open sources with weak security and lack of security bases. In this paper, we aimed to minimize the individual and social damages by using a real-time web server log detector to locate web server attacks. In order to achieve this goal, we developed a GUI-based log detection/viewer. The viewer detects DDoS, SQL Injection, RFI and Webshell upload attacks through real-time analyzing of the Apache web server access log in a Linux environment, which notifies the administrator of the attack afterwards. It detects the above mentioned attacks with very high probabilities of occurring, and minimizes the loss of fast incoming logs, thus safeguarding users from Web server attacks.

참고자료

· 없음