이벤트 감지를 통한 파일 유출 대응 시스템 설계
A Design of File Leakage Response System through Event Detection
2
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
ICT의 발달과 함께 4차 산업혁명 시대가 도래 하면서 데이터의 양은 방대해지고, 빅데이터 기술들이 대두되면서 데이터를 가공, 저장, 처리하는 기술이 중요해지고 있다. 본 논문에서는 산업체와 공공장소 등에서 중요 파일 유출 시 그 피해는 국가적, 재산적으로 심각하기 때문에 모니터링을 통해 이벤트를 감지하고 해시 값을 이용하여 판단하는 시스템을 제안한다. 연구 방법으로는 선택적 이벤트 방식을 사용하여 파일 유출 발생 시 암호화 작업 수행 후 사전에 등록한 해시 값을 비교한 뒤 중요 파일 여부를 판단한다. 특정 이벤트에 대한 모니터링으로 시스템 부하를 최소화하고 Signature를 분석한 후 판별하여 정확성을 개선한다. 데이터베이스에 사전 등록한 해시 값을 비교하여 판별하는 것으로 기밀성을 개선한다. 향후 연구로는 네트워크 및 다양한 경로를 통한 파일 유출 방지를 위한 보안 솔루션 연구가 필요하다.
Abstract
With the development of ICT, as the era of the 4th industrial revolution arrives, the amount of data is enormous, and as big data technologies emerge, technologies for processing, storing, and processing data are becoming important. In this paper, we propose a system that detects events through monitoring and judges them using hash values because the damage to important files in case of leakage in industries and public places is serious nationally and property. As a research method, an optional event method is used to compare the hash value registered in advance after performing the encryption operation in the event of a file leakage, and then determine whether it is an important file. Monitoring of specific events minimizes system load, analyzes the signature, and determines it to improve accuracy. Confidentiality is improved by comparing and determining hash values pre-registered in the database. For future research, research on security solutions to prevent file leakage through networks and various paths is needed.
참고문헌 (19)
- H. S. Lee, "A File Access Control System Based on File Access Logs for Ransomware Response and Data Loss Prevention System", Korea Computer Congress 2021 (2021)
- 이종식, "정보 유출 방지를 위한 보안 컨테이너의 효과성 연구", 정보보호학회논문지, 24(6), pp.1225~1241 (2014), 한국정보보호학회[DOI]
- 신규진, "내부 기밀파일 유출 방지를 위한 USB DLP 기법", 한국정보통신학회논문지, 21(12), pp.2333~2340 (2017), 한국정보통신학회[DOI]
- 현미분, "DRM 로그분석을 통한 퇴직 징후 탐지와 보안위협 사전 대응 방법", 정보보호학회논문지, 26(2), pp.369~375 (2016), 한국정보보호학회[DOI]
- 전병진, "개선된 통합모니터링 시스템 설계 및 구축", 융합정보논문지, 7(1), pp.25~33 (2017), 중소기업융합학회[DOI]
- 최주호, "저장매체와 프린터를 통한 파일유출 모니터링시스템", 정보보호학회논문지, 15(4), pp.51~60 (2005), 한국정보보호학회
- 최종욱, "DLP방식의 문제점 극복을 위한 E-DRM 방식의 개인정보 보호 기술", 정보보호학회논문지, 22(5), pp.1103~1113 (2012), 한국정보보호학회
- 고준형, "블록체인 기반 이동식 저장 장치 기록 관리 시스템", 한국정보기술학회논문지, 18(7), pp.51~56 (2020), 한국정보기술학회[DOI]
- 장항배, "산업기밀 유출사고 사례분석을 통한 유형별 대응방안 연구", 융합보안 논문지, 15(7), pp.39~45 (2015), 한국융합보안학회
- "Police Statistical Yearbook" (2021)[URL]
- "The JoongAng" (2020)[URL]
- "Insight" (2021)[URL]
- M. R. Lee, "A study on the improvement plan of monitoring system for preventing inside information loss of Korean firms overseas", pp.2017
- J. H. In, "Research on DLP security policy with case study of internal information leakage", pp.2015
- S. J. Ahn, "Countermeasures to strengthen technology protection capabilities of SMEs", pp.2016
- H. H. Heo, "Small and medium-sized enterprise technology leakage cases and response strategies", pp.2007
- "Amount of damage from technology leakage" (2021)[URL]
- 유승재, "내부정보유출방지를 위한 DLP시스템 연구", 융합보안 논문지, 18(5), pp.121~126 (2018), 한국융합보안학회
- 유혜림, "하둡 기반의 사용자 행위 분석을 통한 기밀파일 유출 방지 시스템", 한국정보통신학회논문지, 22(11), pp.1544~1553 (2018), 한국정보통신학회[DOI]