🌐Ewha-Everytime-Everywhere🌐

팀 어몽어스 , 졸업프로젝트 코드 정리 레포지토리 및 공모전 개선 코드
private repository에 있던 코드를 최종 정리하여 옮김

사이버보안종합설계프로젝트 2020년 12월 ~ 2021년 6월
덕성여대 WISET ICT 팀프로젝트 2021년 4월 ~ ing

어몽어스 팀 소개

• 👼 김서영: 관리자 기능, 시연 서버 개발
• 👼 정경화: AI 모델, 제로트러스트 API 서버 개발
• 👼 황유나: AI 모델, 프론트엔드 개발

프로젝트 소개

🌱 오늘날 IoT, 클라우드 기술이 발전하며 서버에 새로운 공격벡터가 생겨났고, 코로나 사태로 인한 재택근무의 확산 등 비대면 원격 접속이 증가해 내/외부를 막론하고 모든 사용자를 경계할 필요성이 생겼다. 또 비밀번호 인증과 같은 기존 사용자 인증 방식의 불편함과 취약함이 드러나며 이와 반대되는 생체 인증이 주목받고 있다. 이에 본 프로젝트에서는 모든 사용자를 경계하는 보안 모델인 제로트러스트 모델을 생체 인증에 기반하여 구현하고자 한다.

🌱 제로트러스트 보안 모델을 위한 라이브러리인 ‘EEE’를 개발하는 것을 목적으로 한다. 딥러닝을 통해 실시간에 가깝도록 사용자의 동적인 생체 정보를 분석함으로써 현재 로그인한 계정의 실제 사용자가 본인이 맞는지 내부자를 경계한다. 또한, 인증 결과를 바탕으로 사용자 접속을 차단하거나 판단 결과를 정정할 수 있는 관리 도구를 제시하는 등 실질적으로 제로트러스트를 구현하여 안전하고 편리한 접속을 제공한다.

🌱 기존에 존재하는 제로트러스트 구현물과 달리 본 프로젝트는 동적인 정보를 기반으로 사용자 본인을 인증할 수 있는 방법을 제공한다. 본 프로젝트의 인증은 사용자에게 별도의 과정을 요구하지 않으면서 지속적으로 수행될 수 있고, 특수 하드웨어가 필요하지 않아 비용이 저렴하다는 특징을 갖는다.

주요 기능 소개

🌼 Agent 기능: 사용자의 마우스 사용 패턴과 리소스 사용 패턴을 수집한다. 그리고 일정 시간을 주기로 전처리를 수행한 후 제로트러스트 API 서버로 전송한다.

🌼 AI 기능: 사용자 패턴 분석 AI는 일정 시간마다 수집된 사용자 패턴에 대해 인증을 수행한 후 사용자가 실제 계정 사용자가 맞을 확률을 나타낸다.

🌼 관리자 기능: AI 기능부가 분석한 결과를 바탕으로 로그 확인, 2차 검증, 사용자 차단 등의 조치를 취한다. 또한 AI의 오탐이 반복되면 관리자는 사용자의 불편함을 최소화하기 위해 하루동안 사용할 수 있는 Key를 발급해준다. 사용자는 해당 key를 이용하여 token을 발급받아 하루동안 AI 검사를 by-pass할 수 있다.

시연 영상

추후 공개