논문, 2025.04
Automated Cybersecurity Risk Assessment and Visualization Framework for Resilient Cloud IT Asset Management
클라우드 IT 자산의 위험 관리를 자동화하기 위해 CloudRMF의 설계를 정리한 ACM SAC 2025 포스터 논문이다. 기존 접근의 한계로 빈약한 시각화, 자동화되지 않은 절차, 간접적인 취약점 지표를 들고, Cloud Twin(자산 동기화, Instance/Network/Tenant 3계층 토폴로지, 모니터링), Risk Assessment(nmap·Vulners-lookup 기반 CVE 식별과 likelihood·impact 위험 점수), Risk Control(NIST SP 800-53 기반 통제 매핑), Control Assessment(CVE-CWE-CAPEC-MITRE ATT&CK 연쇄를 이용한 침투 테스트 검증)의 4단계 프레임워크를 제시했다. 서준호는 제1저자로 논문을 쓰고 학회에서 포스터를 발표했다. 2025년 4월 2일 이탈리아 카타니아에서 열린 SAC 2025 포스터 세션에서 발표했고, 프로시딩에 2쪽 논문으로 실렸다(DOI 10.1145/3672608.3707851).
- 발표처·기관
- ACM SAC 2025
- 내 역할
- 제1저자, 발표
- 상태
- 게재