본문 바로가기
KERD
논문KCI 등재

모바일 오피스를 위한 보안성검토 분석 및 추가 요구사항 도출

Analysis of security checklist and development of additional requirements for mobile office

0

조회

0

다운로드

0

인용

0

참고문헌

키워드

주제분류학제간연구

초록

스마트폰 사용자의 급격한 증가로 인해, 많은 기업이 PC 기반으로 임직원에게제공하던 업무 서비스를 모바일에서도 이용할 수 있도록 모바일 오피스를 도입 중에 있다. 단말기 분실 및 도난, 악성코드 감염 사례가 증가함에 따라, 개인정보 및기업 기밀정보 유출 등 모바일 오피스 관련 보안사고도 함께 증가하고 있어 기업에서 모바일 오피스 도입 시 보안점검의 중요성이 대두되고 있다. 하지만 모바일오피스 가동 시 실시하고 있는 보안점검 항목으로는 모바일 오피스의 보안 위협들을 도출하고 대응하는 데 한계가 있어 모바일 오피스에 특화된 보안점검 항목을도출할 필요가 있다. 따라서 본 논문에서는 먼저 모바일 점검 가이드, 국내외 기업에서 사용하는 보안진단 기준, 관련 연구논문을 비교 분석하였고 모바일 오피스의보안 위협과 보안 요구사항 연구를 통하여 모바일 오피스에 특화된 보안점검 15개항목을 추가로 도출하여, 9개 영역의 총 53개 항목을 제시하였다. 본 연구에서 제안하는 모바일 오피스 보안점검 항목을 통해 보안 관리자에게는 보안점검기준으로, 개발자에게는 안전한 모바일 오피스를 개발하는 가이드로 활용될 것이다.

Abstract

Due to the rapid increase in smartphone users, many companies are distributing mobile office services that make their business functions available not only on a PC basis but also mobile to employees. As case of lost or stolen devices and malware infections increases, security incidents related to mobile offices such as the leakage of personal information and corporate confidential information are also increasing. As a result, security check is becoming more important when company operate mobile office. However, there is a limit in the security checklist that companies are operating, so it is necessary to develop security checklist specific to mobile offices. Therefore, this paper first compared and analyzed mobile inspection guide, security checklist used by domestic and overseas companies, and related research papers. In addition, through analysis on the security threats and requirements of mobile offices, 15 additional checklist specific to mobile offices were derived, and a total of 53 items in 9 areas were presented. The security checklist for mobile office proposed in this study will be used as a standard for security administrators and a guideline for developers.

참고문헌 (18)

  1. 방송통신위원회, "기업을 위한 스마트워크 도입·운영 가이드북", ~ (2014)
  2. 금융권 모바일 오피스 보안 고려사항에 대한 연구, "금융보안원", ~ (2016)
  3. 한국인터넷진흥원, "모바일 오피스 정보보호 안내서", ~ (2013)
  4. 한국인터넷진흥원, "모바일 대민서비스 보안취약점 점검 가이드", ~ (2014)
  5. 금융보안원, "스마트폰 전자금융서비스 보안 가이드", ~ (2014)
  6. 이근영, "스마트 모바일 오피스 보안 강화를 위한 CERT와 ISAC의 역할", 석사, 정보경영공학, pp.2011
  7. 김경곤, "안드로이드 모바일 앱 보안진단 방법에 관한 연구", pp.2015
  8. 모바일 어플리케이션 개발에서의 보안성 향상을 위한 보안 점검항목개선에 관한 연구, "신준엽", 한국디지털정책학회, ~ (2014)
  9. 유효선, "모바일 금융서비스 보안성검토를 위한 보안점검 항목 개발에 관한 연구", pp.2017
  10. 김지훈, "모바일 서비스의 보안성 점검 제도 적용을 위한 점검항목 개선 연구", pp.2018
  11. 한연규, "안드로이드 모바일 앱 취약점 점검 개선방법에 관한 연구 : 모바일 금융거래 중심으로", pp.2019
  12. 박상순, "모바일 앱 보안강화를 위한 필수 보안 체크리스트 개발에 관한 연구 : 비금융 기업 및 스타트업을 대상으로", pp.2019
  13. 김진욱, "모바일 오피스 보안성 향상을 위한 연구", 석사, 지능형홈네트워크보안, pp.2011
  14. 김명신, "스마트폰기반의 강화된 모바일 오피스 인증 및 보안시스템", 석사, 정보보안학과, pp.2012
  15. 최영진, "모바일오피스 환경에서의 보안위협 및 취약점에 대한 탐색적 연구", 정보화연구, 11(2), pp.175~185 (2014), 한국엔터프라이즈아키텍처학회
  16. 금융보안원, "금융권 모바일 오피스 보안 가이드", ~ (2016)
  17. ZDNet, "Research: 74 percent using or adopting BYOD(Topic: CES 2015 The Big Trends for Business)", Teena Maddox, ~ (2015)
  18. OWASP, "OWASP Mobile TOP 10", ~ (2016)

관련 논문AI추천

이 간행물의 다른 논문 (11건)