취약한 정보유출차단시스템을이용한 내부정보 유출기법과대응방안에 관한 연구현황
Study on Internal Information Leakage Using the Vulnerability of LDP(Data Loss Prevention System)
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
2008년부터 활성화된 DLP(Data Loss Prevention) 시장을 바탕으로 최근 대부분의 기업들은 내부 정보유출 방지를 위한 PC보안, 문서보안(DRM) 등의 시스템을 도입⋅운용하고 있다. 또한 전자적 유출 이외에 프린트 통한 유출을 방지하기 위한 출력물보안시스템, 복합기인증시스템 등 정보화기기에 대한 통제 시스템도 운용하고 있다. 기업들은 이와 같은 시스템을 통해 정보유출을 통제하고있으며 담당자는 해당 시스템에 의존하여 정보유출을 감시하고 통제하고 있다. 그러나 이러한 시스템들이 오히려 관리자의 감시를 피해 정보를 유출할 수 있는중계지와 연계구간이 될 수 있다는 관점에서 본 연구를 수행하게 되었으며, 현시장에서 운영 중인 시스템들을 대상으로 정보유출의 원인이 될 수 있는 취약점에 대한 연구와 해당 취약점을 통해 실제 정보유출이 가능한지에 대한 검증을수행하고자 한다. 이를 통해 발견된 취약점을 보완할 수 있도록 DLP 시스템이갖춰야할 기본적 보안기능에 대해 알아보고 이에 따른 기술적, 관리적, 제도적대응방안에 대하여 제언하고자 한다.
Abstract
Use a vulnerability of DLP(Data Loss Prevention) systems. We can leaked internals information held by Data Less Prevention System. In this paper, we learn about the vulnerability of DLP systems. And, we can find the solution about that. Technical aspects, Management methods aspects and Policy aspects.
참고문헌 (7)
- 국가용 정보보호제품 보안요구사항, "IT보안인증사무국", 187~ (2012)
- 중소기업청, "기술유출방지시스템 구축지원제도-기업 기술보호 수준평가표", ~ (2015)
- 중소기업청, "중소기업 기술유출 실태 및 기술보호정책", ~ (2012)
- 국내 정보보호산업 실태조사, "지식정보보안산업협회", 111~ (2013)
- "한국저작권위원회", ~ (2009)
- 행정자치부, "소프트웨어 개발보안 가이드 11-1311000-000330-10", 2~ (2013)
- A State Transition Analysis Tool For Intrusion Detection, "Phil Porras", University of California at Santa Barbara, ~ (1993)