상세 보기
시나리오 기법을 이용한 내부자 정보 유출 탐지 방안
Insider Information Leakage Detection Method using Scenario Technique
- 이주영;
- 이구연;
- 권호열
초록
본 논문에서는 내부자에 의한 정보유출 이상 행위 탐지를 위하여 정보유출 시나리오의 작성 방안을 제시한다. 제안하는 방식에서는 내부자가 정보의 수집, 가공, 유출의 3단계로 이어지는 행위를 한다는 것을 전제로 단계별 보안솔루션의 로그와 이를 연동하여 위험도 및 가중치를 설정하고, 유출 탐지 판단이 가능한 수식을 모델링하여 정의한다. 또한 위협 정도에 따른 제안방법의 효과성을 확인하기 위하여 가상 시나리오에 따라 실험한다. 이를 통해 사용자의 행위와 기간에 따라 위험 등급별 분류가 가능함을 보이고 기존 방식과의 비교분석을 통하여 본 제안 방식의 장점을 확인한다. 이렇게 제안된 방식이 실제 현장에 적용될 경우 내부자에 의한 정보유출 탐지 및 방지 기능이 더욱 효율적으로 운영될 것으로 판단된다.
키워드
내부자; 정보유출; 시나리오; 탐지; 보안; Insider; Information leakage; Scenario; Detection; Security
- 제목
- 시나리오 기법을 이용한 내부자 정보 유출 탐지 방안
- 제목 (타언어)
- Insider Information Leakage Detection Method using Scenario Technique
- 저자
- 이주영; 이구연; 권호열
- 발행일
- 2020-03
- 유형
- Y
- 저널명
- 디지털콘텐츠학회논문지
- 권
- 21
- 호
- 3
- 페이지
- 617 ~ 626