재택근무 위험평가를 통한 보안 대책 연구
A Study on the Protection of Industrial Technology Leakage in the Untact Era
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
사이버 물리 공간(Cyber Physical Space)에서 점차 확대되던 재택근무는 코로나19 팬데믹으로 인해 그 도입이 가속화되었다. 국내외의 여러 기관에서는 재택근무를 장려하고 있으며, 코로나19 팬데믹을 기점으로 재택근무는 하나의 근무 형태로서 정착될 것이라고 예측된다. 그러나 빠른 도입에 비해 재택근무 보안 위협은 기술적, 관리적 측면 모두 아직 대비가 부족하다. 이에 따라 본고에서는 재택근무의 도입 시 예상되는 보안 위협을 기술적, 관리적 측면에서 식별한 후, ISMS-P를 기반으로 기업의 중요 자산에 미칠 재택근무 위험 영향을 분석 및 평가하여 이에 대한 보안 요구사항 및 대응책을 제안하고자 한다. 이는 포스트 코로나 시대에 재택근무를 시행하는 기업들의 보안 내규 지정에 유용하며, 코로나19 팬데믹 이후 가속화된 언택트 사회로의 변화에 성공적으로 대응할 수 있는 재택근무 보안 대책이 될 수 있을 것이다. 본 논문이 기술적 위협과 관리적 위협 모두에 대응하는 산업보안 기술유출 대응 전략이 되기를 기대한다.
Abstract
Telecommuting, which had been gradually expanding in Cyber Physical Space, was accelerated by the corona19 pandemics. Many domestic and international organizations are encouraging telecommuting, and it is predicted that telecommuting will be settled as a form of work starting with the Corona19 Pandemics. However, compared to the rapid introduction, the security threat of telecommuting is still lacking in both technical and administrative aspects. Accordingly, we would like to identify the expected security threats from the introduction of telecommuting in terms of technology and management, and thenanalyze and evaluate the impact of telecommuting risk on the company's critical assets based on ISMS-P to propose security requirements and countermeasures. This is useful in designating security bylaws for companies that implement telecommuting in the post-Corona era, and could be a home-based security measure that can successfully respond to the shift to an accelerated untact society after the Corona 19 fandom. It is hoped that this paper will serve as a strategy for responding to industrial security technology leaks in response to both technical and administrative threats.
참고문헌 (25)
- 강수인, "위협 모델링을 통한 스마트밴드 보안 요구사항 분석", 정보보호학회논문지, 28(6), pp.1355~1369 (2018), 한국정보보호학회[DOI]
- 2020년 2분기 사이버위협 동향 보고서, "과학기술정보통신부", 36~43 (2020)
- 김경태, "스마트워크와 노동법 — 스마트워크의 개념과 대응법제의 현황을 중심으로 —", 사회법연구, (37), pp.347~402 (2019), 한국사회법학회
- 김기윤, "개선된 OCTAVE 접근방법을 이용한 정보시스템 취약성 평가 사례연구", 정보보호학회논문지, 13(5), pp.69~79 (2003), 한국정보보호학회
- 양문희, "재택근무에 대한 태도에 영향을 미치는 요인 연구 : 특허청 심사관 재택근무 의식조사를 중심으로", 커뮤니케이션학 연구, 17(2), pp.97~123 (2009), 한국커뮤니케이션학회
- 조용현, "위협 모델링을 이용한 선박 사이버보안 요구사항 연구", 정보보호학회논문지, 29(3), pp.657~673 (2019), 한국정보보호학회[DOI]
- 한국인터넷진흥원, "Internet & Security Focus", 36~53 (2013)
- Alberts, C. J., "Operationally Critical Threat, Asset, and Vulnerability Evaluation SM(OCTAVESM)", Carnegie Mellon Software Engineering Institute, ~ (1999)
- "재택원격근무제 지원사업 리플렛" (2018)[URL]
- "재택근무 가이드라인 주요 내용 및 Q&A" (2020)[URL]
- "ISMS-P 인증기준 세부점검항목" (2019)[URL]
- "정보보호 및 개인정보보호 관리체계 인증제도 안내서" (2019)[URL]
- "재택근무 중 기업 자료유출 위험 ‘심각’···근무자 50% 보안관리 미흡" (2020)[URL]
- "정보보호관리체계(ISMS) 인증 모범사례집" (2010)[URL]
- "사이버 범죄자들, 늘어난 재택근무 환경 목표로 삼았다" (2020)[URL]
- "코로나19 여파 중소기업 재택근무 등 9배 급증…2만5천명 지원 신청" (2020)[URL]
- "보안 구멍 뚫린 영상회의, 회사 기밀 생중계하는 꼴" (2020)[URL]
- "여성가족부 「기업 및 공공기관의 가족 친화 수준 조사」" (2019)[URL]
- "사회적 거리두기에 따른 매출 100대 기업 재택근무 현황 조사" (2020)[URL]
- "｢정인호 칼럼｣ 재택근무는 미친 짓이다?" (2020)[URL]
- "정보보호 위험관리 가이드" (2004)[URL]
- "COVID-19 fraud: Law enforcement's response to those exploiting the pandemic" (2020)[URL]
- "The threats to our products" (2009)[URL]
- "Trend micro finds 72% of remote workers have gained cybersecurity awareness during lockdown" (2020)[URL]
- "정부 "인터넷나야나, APT·랜섬웨어 결합공격 당해"" (2017)[URL]