기업 업무용 모바일 단말의 보안통제정책에 관한 연구
A Study on Mobile Device Security Control Policy for the Enterprise Business Service
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
정보기술환경이 모바일, 클라우드, BYOD 기반으로 변화함에 따라 과거 통화기능에만 머물던 모바일 단말은 인터넷을 활용한 전자상거래, 핀테크, 모바일 오피스를 뒷받침하는 기반으로 전환되고 있다. 하지만, 단말의 분실과 도난, 악성코드 감염으로 인한 도청 및 정보유출 등의 위협이 발생하고 있으며 특히, 기업의 핵심정보가 유출되는 경로로서 활용되는 사례가 발생하여 이에 대한 조치가 시급하다. 기업은 핵심정보의 유출을 방지하기 위해 출입통제를 강화하고 스마트폰 카메라에 대한 스티커 부착을 통해 보안을 강화하고 있지만 원천적인 보호조치로는 미흡한 실정이다. 높은 수준의 보안을 유지하기 위하여 RFID, Beacon 등을 활용하여 위치기반서비스가 적용된 보안통제기능을 적용하고 역할기반의 접근통제 정책을 적용하는 방안을 제시한다.
Abstract
The usage of mobile devices for the enterprise business service has rapidly changed from its original phone function towards the base for the e-commerce, fin-tech and mobile smart office. However, various kinds of threats exist such as the loss/theft of mobile devices or wiretapping/data leakage by malicious code infection. Furthermore, Mobile devices are often used as a channel for stealing critical business data of the enterprise. Even if the enterprise takes measures to prevent critical data leakage, such as enforcing entrance control, or attaching security stickers on visitors’ mobile devices, it is urgent to have more fundamental prevention measures. In this paper, a mobile device security control model is proposed, which includes location-base services using RFID or beacon, as well as a role-based access control model.
참고문헌 (5)
- HONG, YOUNG-RAN, "Design and Implementation of a Framework for Risk Management of Data Loss", Department of Industrial and Information systems engineering, pp.2013
- 권성국, "출입자의 효과적 출입통제를 위한 계층적 출입통제체계 운영 방안에 관한 연구", 보안공학연구논문지, 9(3), pp.231~240 (2012), 보안공학연구지원센터[DOI]
- Woong-Gyu Choi, "Factors Influencing the Introduc tion of Mobile Security Technology" (2014)
- Jung Jong In, "A High-Precision and Low-Search-Co st Nomadic-Device-Based Indoor Positioning System", Department of Electronic and Computer Engineering, pp.2013
- KANG, YONG SUK, "A Study on the Risk Analysis Based Access Control Model of IT Services through the airport security inspection process review", Department of IT policy and Management, pp.2015