시나리오 기법을 이용한 내부자 정보 유출 탐지 방안

Insider Information Leakage Detection Method using Scenario Technique

초록

본 논문에서는 내부자에 의한 정보유출 이상 행위 탐지를 위하여 정보유출 시나리오의 작성 방안을 제시한다. 제안하는 방식에서는 내부자가 정보의 수집, 가공, 유출의 3단계로 이어지는 행위를 한다는 것을 전제로 단계별 보안솔루션의 로그와 이를 연동하여 위험도 및 가중치를 설정하고, 유출 탐지 판단이 가능한 수식을 모델링하여 정의한다. 또한 위협 정도에 따른 제안방법의 효과성을 확인하기 위하여 가상 시나리오에 따라 실험한다. 이를 통해 사용자의 행위와 기간에 따라 위험 등급별 분류가 가능함을 보이고 기존 방식과의 비교분석을 통하여 본 제안 방식의 장점을 확인한다. 이렇게 제안된 방식이 실제 현장에 적용될 경우 내부자에 의한 정보유출 탐지 및 방지 기능이 더욱 효율적으로 운영될 것으로 판단된다.

키워드

내부자정보유출시나리오탐지보안InsiderInformation leakageScenarioDetectionSecurity
제목
시나리오 기법을 이용한 내부자 정보 유출 탐지 방안
제목 (타언어)
Insider Information Leakage Detection Method using Scenario Technique
저자
이주영이구연권호열
DOI
10.9728/dcs.2020.21.3.617
발행일
2020-03
유형
Y
저널명
디지털콘텐츠학회논문지
21
3
페이지
617 ~ 626