[클라우드보안] 보안 시스템의 실증을 위한 MITRE ATT&CK 프레임워크 기반의 침투 테스트 도구
작성일 : 2026.07.15
기술설명
- 산업기술분류정보통신
- 6T 분류IT(정보기술)
- 핵심키워드#제로트러스트, #멀티클라우드, #기업/공공자산, #네트워크보안
- 개발기관부산대학교 제로트러스트 클라우드 보안 연구센터
- 개발자최윤호 교수(정보컴퓨터공학부)
- 기술완성도일반 유형 TRL5 부품/시스템 시작품 제작가(시작품 단계)
- 기술개요1.LLM 기반 AI Agent가 탐색 결과를 분석하여 취약점을 자동으로 판단 및 Attack Tree 구조로 공격 계획 구성 2. RAG 기반 MITRE ATT&CK TTP 검색 및 공격 수행 결과 피드백을 통한 공격 경로 동적 생성 및 확장
- 기술 우수성- 환경 변화를 반영한 자율적 공격 의사결정 가능
- 공격 흐름의 가시성 및 확장성 확보 (Attack Tree 구조화)
- RAG를 통한 공격 지식 활용으로 공격 설계 정확도 향상
- 공격 계획-실행-분석 전 과정 자동화로 사용자 개입 최소화 - 적용분야클라우드보안
특허
- 발명명칭PoC(Proof of Concept) 구현을 통한 클라우드 보안 공격 자동화 플랫폼
- 출원일2024.10.30
- 등록번호C-2024-042500