내부 사용자들의 협력에 의한 정보유출 탐지를 위한 사용자 그룹화 방법
A User Grouping Method for Detection of Data Leakage by Cooperation Insiders
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
내부정보유출을 방지하거나 피해를 최소화하기 위해 많은 기업에서는 개인의 유출 행동패턴을 파악하여 탐지하는 보안솔루션들을 사용하고 있다. 그러나 많은 수의 내부정보유출 사고가 여러 내부직원들의 계획적인 협력에 의해 벌어지고 있기 때문에 기존의 보안솔루션들만으로는 탐지가 어렵다. 따라서 본 논문에서는 내부 사용자들의 사용자 정보와 보안솔루션 로그를 이용해 유출의 가능성이 높은 사용자들을 그룹으로 정의하는 방법에 대해 제안한다. 사용자 정보에는 사용자의 인사정보와 사용자의 인맥정보가 포함된다, 또한 보안솔루션 로그는 각 사용자들이 어떠한 파일을 사용했는지, 누구와 연락을 했는지에 대한 행동패턴을 보여준다. 제안하는 방법이 유출의 가능성이 높은 사용자들을 포함하고 있는지 분석하기 위하여 가상 시나리오에 따라 실험하였으며, 실험 그룹을 분석하여 위험성이 높은 그룹을 찾을 수 있음을 확인하였다.
Abstract
To prevent internal data leakage or minimize damage, many companies use security solutions that detect and detect individual patterns of spill behavior. However, existing security solutions alone are difficult to detect because a large number of internal data leakage incidents are caused by planned cooperation among several internal employees. Therefore, in this paper, we propose a method of grouping users with high probability of leakage by using user information of internal users and security solution log. The user information includes the user's personal information and the user's personal information. Also, the security solution log shows the behavior patterns of the users who used the file and who they contacted. In order to analyze whether the proposed method includes users with high probability of leakage, we have experimented according to the virtual scenarios and confirmed that we can find groups including all the spill steps.
참고문헌 (9)
- "2016 Survey on Information Security(Business)", Ministry of SMEs, ~ (2017)
- S. R. Subramanya, "Digital rights management", Journal of IEEE Potentials, 25(2), pp.31~34 (2006)
- S. Liu, "Data Loss Prevention", Journal of IT Professional, 12(2), pp.10~13 (2010)
- S. Bhatt, "The Operational Role of Security Information and Event Management Systems", Journal of IEEE Security & Privacy, 12(5), pp.35~41 (2014)
- "Status of Technology Leakage Crime in 2016", Prosecutors' Service, ~ (2017)
- H. J. Shin, "A Detection Method of Data Leakage by Cooperation of Insiders", International Journal of Applied Engineering Research, 12(23), pp.13321~13327 (2017)
- Internal security threats and information leakage prevention: Technical direction of insider information leakage, "H. S. Yoon", Korean Studies Information, 139~ (2009)
- 박장수, "단일 정보유출 시나리오를 이용한 개별 보안솔루션 로그 분석 방법", 정보처리학회논문지. 컴퓨터 및 통신시스템, 4(2), pp.65~72 (2015), 한국정보처리학회[DOI]
- H. W. Shin, "Methodology to analyze insider risk for the prevention of corporate data leakage", proc. of the Korea Information Science Society, 39(1), pp.295~297 (2012)