사이버 범죄 탐지 및 분석기술에 대한 탐색적 연구
A Study on Cybercrime Detection and Analysis Technology
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
경찰청 경찰통계자료에 의하면 사이버 범죄의 발생 건 수는 2014년 약 11만 건에서 2020년 약 23 만 건으로 증가하는 추세를 보이고 있으며, 최근 코로나19 사태의 장기화로 인하여 비대면 문화가 자리 잡으면서 오프라인보다는 온라인으로 소통하는 사례가 늘어남에 따라 메신저 피싱, 몸캠피싱, 가상화폐를 활용한 자금세탁 등 정보통신망 이용 범죄, 불법콘텐츠 범죄 등 사이버 범죄가 앞으로도 지속적으로 진화하고, 증가할 것으로 예상된다. 이에 따라 경찰 등 수사기관에서는 다양한 유형의 데이터(수사단서)간 연관관계를 분석하여 사이버 상에서 이루어지는 범죄징후를 신속하고 효과적으로 탐지・차단해야 할 필요성이 높아졌다. 경찰 사이 버범죄 수사관들을 대상으로 설문을 실시한 결과 수사관들은 다양한 유형의 데이터 전처리, 수사정보간 연관관계 분석이 가능하고, 전국 수사정보를 공유할 수 있는 시스템을 필요로 하고 있음을 확인하였다. 그러나, 현재 국가수사본부에서 활용하고 있는 사이버위협인텔리전스시스템(CCIS)은 기초적인 네 트워크 분석 및 시각화 기능만 탑재되어 있어 급변하는 사이버위협 징후를 탐지하고 분석하는데 한 계를 노정하고 있다. 이에 본 연구에서는 사회연결망분석 원리를 활용하여 사이버 범죄를 조기에 탐지하고 분석할 수 있는 방법론을 소개하였다. 특히 중심성 원리 중에서 페이지랭크 모델, 하위집단 분석원리 중에서 링크 매개중심성 기반의 커뮤니티 모델, 등위성 원리 중에서 구조적 등위성 원리가 사이버 범죄 수 사정보분석에 효과적이라는 근거를 제시하였다. 아울러 이원연결망(2-mode)의 일원연결망(1-mode) 으로의 변환을 통한 유사성 분석과, 수사 단계별로 SNA 모델을 순차적으로 적용할 수 있는 시나리 오도 제안하였다. 뿐만 아니라 다양하고 방대한 수사정보의 효과적 분석을 위해 데이터베이스 기반 의 수사정보 빅데이터 연관관계 분석 및 관리방안의 필요성도 강조하였다.
Abstract
According to police statistics from the National Police Agency, the number of cyber crimes is increasing from 110,000 in 2014 to 230,000 in 2020, and cyber crimes such as messenger phishing, body scam, and money laundering using virtual currency are expected to continue to evolve and increase. Accordingly, investigative agencies such as the police have increased the need to quickly and effectively detect and block criminal signs on the internet by analyzing the relationship between various types of data(investigation clues). As a result of a survey of police cybercrime investigators, it was confirmed that investigators needed a system that could pre-process various types of data, analyze the relationship between investigative information, and share national investigative information. However, the Cyber Crime Intelligence System (CCIS), currently used by the National Office of Investigation, is equipped with only basic network analysis and visualization functions, limiting the detection and analysis of rapidly changing cyber threat signs. Therefore, this study introduced a methodology that can detect and analyze cybercrime early using the principle of social network analysis. In particular, among the centrality principles, the PageRank model, the link betweenness centrality-based community model, and the structural equivalence principle were presented. In addition, similarity analysis through conversion of the two-mode network to the one-mode network was proposed, and a scenario in which the SNA model could be applied sequentially for each investigation stage was also proposed. In addition, for the effective analysis of various and vast investigative information, the necessity of analyzing and managing the database-based investigative information big data correlation was also emphasized.
참고문헌 (22)
- 곽기영, "소셜네트워크분석" (2019), 도서출판 청람
- 김대근, "검사의 수사 논증과 추론의 구조 고찰－가추와 역행추론을 중심으로", 형사정책연구, 27(1), pp.1~32 (2016), 한국형사법무정책연구원
- 김용학, "사회 연결망 이론" (2017), 박영사
- 김용학, "사회 연결망 분석" (2016), 박영사
- 김지온, "사회연결망 분석원리의 범죄 수사상 활용방안에 관한 연구", 디지털포렌식연구, 13(2), pp.87~107 (2019), 한국디지털포렌식학회[DOI]
- 김지온, "수사정보분석론" (2022), 경찰대학
- 박노섭, "범죄사실의 재구성과 가설적 추론(Abduction)의 역할에 대한 연구", 경찰학연구, 12(4), pp.3~22 (2012), 경찰대학[DOI]
- 박노섭, "범죄수사학" (2013), 경찰대학 출판부
- 임창완, "페이지랭크 알고리즘을 이용한 악성코드 주요 유포지 산출", 한국컴퓨터종합학술대회 논문집, pp.1057~1059 (2017)
- 정육상, "사회연결망분석을 활용한 경찰의 범죄피해자 보호 협력네트워크 강화방안", 치안논총, 32, pp.387~491 (2015)
- 최영진, "경찰 범죄정보 수집 활동의 관계망 분석: 비공식적 사회연결망 분석을 중심으로", 한국콘텐츠학회 논문지, 20(1), pp.448~459 (2020), 한국콘텐츠학회[DOI]
- Chen, P, "Finding Scientific Gems with Google’s PageRank Algorithm", Journal of Informetrics, 1(1), pp.8~15 (2007)
- Watts, J. D, "Collective Dynamics of ‘Small-world’Networks", NATURE, 393 (1998)
- Granovetter, M. S, "The Strength of Weak Ties", American Journal of Sociology, 78(6), pp.1360~1380 (1973)
- Scott, J, "Social Network Analysis A Handbook 2e" (2012), Communication Books
- Kamvar, S, "Adaptive Methods for the Computation of PageRank", Linear Algebra and Its Applications, 386, pp.51~65 (2004)
- Kirichenko, L, "Detecting Cyber Threats through Social Network Analysis: Short Survey", arXiv Preprint arXiv: 1805.06680, ~ (2018)
- Freeman, L. C., "Centrality in Social Networks Conceptual Clarification", Social Networks, ~ (1989)
- Lu, Y, "Social Network Analysis of a Criminal Hacker Community", Journal of Computer Information Systems, 51(2), pp.31~41 (2010)
- The PageRank Citation Ranking:Bringing Order to the Web. Technical Report, "Page, L", Stanford InfoLab, ~ (1999)
- Burt, R. S, "Detecting Role Equivalence", Social Networks, 12(1), pp.83~97 (1990)
- Sebei, H, "Review of Social Media Analytics Process and Big Data Pipeline", Social Network Analysis and Mining, 8(1), pp.1~28 (2018)