침입탐지 시스템(IDS)에 관한 연구

국문 초록 (Abstract)

침입탐지 시스템이란? 컴퓨터 시스템이나 컴퓨터 네트워크에 대한 침입을 탐지하는 시스템이다. 여기서 ‘침입’은 외부 침입자가 컴퓨터 시스템의 자원을 정당한 권한 없이 불법적으로 사용하기 위한 시도를 하거나 또는 내부 사용자가 자신의 권한을 오용하거나 남용하고, 권한 이외의 자원을 사용하기 위해 시도하는 등을 의미한다. 실질적으로 많은 컴퓨터 시스템이나 컴퓨터 네트워크가 외부나 내부로부터 침입을 당하고 있으며, 이로 인한 피해도 상당하다. 대표적인 유형으로는 ‘서비스 중단’이나 중요한 자료가 ‘삭제’되거나 ‘변경’, ‘유출’되는 일 등을 들 수 있는데, 이러한 피해를 막기 위해서 많은 컴퓨터 시스템과 컴퓨터 네트워크에 침입탐지 시스템이 개발되어 상용화 되었고, 또 개발되어 있다. 그러나 제품을 개발하는 개발자들은 저마다 자신들의 시스템이 가장 우수하다고 내세우고 있고, 사용자의 입장에서는 어떤 침입탐지 시스템을 선택해야 하는지에 대한 가이드 라인이 없어 침입탐지 시스템 개발사의 일방적인 광고와 선전에 의존할 수밖에 없는 실정이다. 그리하여 한국정보보호센터에서는 침입차단 시스템(Firewall System)에 이어 침입탐지 시스템에 대한 평가를 실시하고자 평가기준을 개발, 지난 7월 29일 고시하고 현재 평가에 앞서 평가자문을 해주고 있다. 또한, 국내에서 자체기술로 침입탐지 시스템을 개발하였거나, 개발 중인 업체는 약 20여개이며, 이들 중 절반 이상이 평가를 받기위해 평가자문을 신청한 상태이다. 이렇게 업계가 이번 평가에 촉각을 세우고 있는 것은 K4 인증을 받은 제품들이 시장의 대부분을 차지했던 것이 사실이다. 정통부에서는 침입탐지 시스템의 시장규모가 400~500억에 이를 것이라고 발표했으나, 공공기관 등의 수요가 많기 때문에 정부예산이 변수로 작용할 것으로 보이며, 업계에서는 내년도 침입 탐지 시스템 시장을 약 200억 정도로 보고 있다. 정보보호를 위한 침입탐지 시스템에 대해서는 더욱 많은 노력을 기울여야 할 것이다.