본문 바로가기
KERD
논문KCI 등재

모바일 인스턴트 메신저(MIM) 환경에서 디지털포렌식 기술을 활용한 보안 감사 기술

The Security Audit Methodology of Internal Information Leakage Using Digital Forensics Technology in Mobile Instant Messenger

0

조회

0

다운로드

1

인용

0

참고문헌

키워드

주제분류학제간연구

초록

현재, 스마트폰 보급이 시작된 이후 스마트폰 사용이 보편화되어 대다수의 사람들이 사용하고 있다. 스마트폰 사용이 대중화됨에 따라 과거에는 문자메시지(SMS), 통화, 이메일 등을 통해 타인과 소통하는 방식으로 교류되고 있었지만, 오늘날에는 모바일 인스턴트 메신저 서비스(MIM)를 통해 연락하고 있다. 모바일 메신저 앱 서비스를 사용하는 주된 이유는 가족과 지인과의 개인적인 접촉, 사내 비즈니스, 외부 거래처 서비스 등의 순으로 높았다. 외부 거래처 서비스의 경우 거래처에서 모바일 인스턴트 메신저 서비스를 사용으로 응대와 업무용 컨퍼런스콜 목적으로 사용하고 있다. 업무 특성상 고객 서비스(응대)에 사용되는 인스턴트 메신저 서비스(MIM)의 경우 DLP가 애플리케이션 실행 정책을 통해 인스턴트 메신저 서비스(MIM)을 통제할 수 있지만 업무용으로 허용될 경우 인스턴트 메신저 서비스(MIM) 특성상 내부정보 유출의 잠재적 위험요인이잔재한다. 따라서 인스턴트 메신저 서비스인 카카오톡을 통해 내부정보가 유출될 경우 디지털포렌식 기법을 통한 보안감사 방법을 제안 한다

Abstract

Today, After the spread of smartphones began in earnest in 2009, the use of smartphones has become so common that the majority of the people use them. As the use of smartphones has become popular, in the past, ways of communicating with others through text messages (SMS), calls, and e-mails have been exchanged, but today they are contacting them through a mobile instant messenger service (MIM). The main reasons for using the mobile messenger app service were in the order of personal contact with family and acquaintances, in-house business, and external customer service. In the case of external customer service, a mobile instant messenger service is used by the customer for response and business conference calls. In the case of instant messenger service (MIM), which is being used for customer service due to its nature of work, DLP can control instant messenger service (MIM) through application execution policies, but if it is to be allowed for business purposes, potential risks of internal information leakage exist due to the nature of instant messenger service (MIM). Therefore, when internal information is leaked through KakaoTalk, an instant messenger service, we propose a security audit methodology through digital forensics.

참고문헌 (13)

  1. DMC미디어, "디지털 증거 중 카카오톡 대화의 압수수색 영장 집행에 대한 참여권", ~ (2019)
  2. 박상진, "개인정보 유출 가능성 제기 후 카카오톡 이용행태 변화에 관한 연구: 카카오톡 이용량, 대화 상태 및 대화 내용을 중심으로", 석사, pp.2015
  3. 산업기술유출 현황과 대응전략: 국가핵심기술유출을 중심으로, "박준석", 국회정보위원회, ~ (2017)
  4. 법제처, "형사소송법 제 308조의 2(위법수집증거의 배제)", ~ (2007)
  5. 양종곤, "기술유출 피해 50조...中企보호에 느긋했던 정부", 뉴스1, ~ (2016)
  6. 윤정환, "지속적인 산업기술유출 기술보호주의 강화해야", 공감신문, ~ (2017)
  7. 선거관리위원회 디지털포렌식 체계 구축에 관한 연구, "이상진", 선거관리위원회, ~ (2013)
  8. 이정구, "고객 개인정보 1억건 유출 농협·롯데·KB카드 벌금형 확정", 조선일보, ~ (2020)
  9. 이치석, "보안교육과 보안관리 역량의 상관관계 분석: 인가된 내부자 기밀유출사례를 중심으로", 한국전자거래학회지, 20(2), pp.27~36 (2015), 한국전자거래학회[DOI]
  10. 최근 5년간 산업기술·영업비밀 71건 해외 유출..중국-일본-미국 순, "아시아경제", 2019
  11. 행복마루컨설팅, "감사혁신, 포렌식이 답이다: 기업을 살리는 내부감사 테크닉" (2018), 올림
  12. 홍정민, "디지털 포렌식 도구를 활용한 기업의 대규모 정보감사 적용방안", 정보보호학회논문지, 23(4), pp.29~33 (2013)
  13. Garfinkel, S. L., "Digital forensics research: The next 10 years", Digital Investigation, 7, pp.S64~S73 (2010)

관련 논문AI추천

이 간행물의 다른 논문 (8건)