인간중심보안을 위한 인적취약점 분류체계에 관한 연구
A Study on the Human Vulnerability Classification System for People-Centric Security
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
정보보안 산업은 지난 수십 년간 매우 다양한 성장을 거듭해왔다. 특히 기술적, 관리적, 제도적 측면에서 다양한 해법을 제시해왔다. 그럼에도 불구하고 매년 보안사고는 지속해서 발생하고 있는데 주목해야 한다. 이는 기존의 보안이 지나치게 기술 중심, 예방 중심의 정책으로 추진되고 있어서 디지털 시대의 다양한 비즈니스 변화에 한계가 있음을 증명하고 있다. 따라서 최근에 전통적인 보안 접근 방식의 한계를 벗어나고자 인간중심 보안(PCS: People-Centric Security)이 화두가 되고 있다. 본 연구에서는 정보보안 위반의 개념, PCS 전략적 원칙, 전문가 인터뷰를 통해 인간이 유발할 수 있는 취약점을 크게 5가지로 구분하고 21개의 세부 구성요소로 분류함으로써 근본적인 보안 사고 대응 방안을 제시하고자 한다.
Abstract
The information security industry has seen a wide variety of growth over the past few decades. In particular, various solutions have been proposed in terms of technology, management, and institutional aspects. Nevertheless, it should be noted that security accidents continue to occur every year. This proves that there are limitations to various business changes in the digital era as existing security is being promoted with technology-oriented and prevention-oriented policies. Thus, people-centric security (PCS) has recently become a hot topic in order to escape the limitations of traditional security approaches. Through the concept of information security violations, PCS strategic principles, and expert interviews, this study aims to present a fundamental security incident response plan by classifying human-caused vulnerabilities into 5 categories and classifying them into 21 detailed components.
참고문헌 (19)
- 나현대, "국내·외 정보보호 관리체계기반의 인적보안의 이론적 비교연구", 융합정보논문지, 6(3), pp.13~19 (2016), 중소기업융합학회[DOI]
- inistry of Science ICT and Future Planning, "K-ICT Security SAPAR", pp.9~10 (2015), M
- "Cyber War"[URL]
- "Cyber incidents"[URL]
- Cha, In hwa, "An Empirical Research on Developing Personnel Security Management Indicators in Information Security", 박사, pp.2009
- T. K. Lee, "Prevention of Industrial Information Leakage & Methods for Managing Personnel Security", 석사, pp.2011
- 조진형, "산업분야에서 물리적⋅인적 보안 시스템의 개선방안", 한국경찰연구, 17(2), pp.269~290 (2018), 한국경찰연구학회[DOI]
- Jungduk Kim, "e-Finance and Financial Security", e-Finance and Financial Security, 25, pp.8~9 (2021), Financial Security Institute
- D. H. Yoo, "Research on People-Centered Security Policy to Strengthen Research Security", 박사, pp.2021
- Shin Min-ju, "Development of a framework for supporting system for human error analysis", the Korea Management Information Society conference, pp.617~622 (2007)
- 정혜인, "조직구성원들의 정보보안행동에 미치는 영향:보호동기이론(PMT)과 계획된 행동이론(TPB) 통합을 중심으로", 시큐리티연구, (56), pp.145~164 (2018), 한국보안관리학회[DOI]
- 이준희, "스팸메일 모의훈련 현장실험을 통한 기업의 인적 취약요인 연구", 정보보호학회논문지, 29(4), pp.847~857 (2019), 한국정보보호학회[DOI]
- C.H. Lee, "A Study on the Influence of Security Perception in the Relationship between Internal and External Motivation and Security Behavior in the Organization", Korea Management Information Society Conference, pp.437~442 (2010)
- 이민형, "관리적 보안활동과 보안인력 전문성이 기술유출방지에 미치는 영향", 한국치안행정논집, 12(2), pp.165~182 (2015), 한국치안행정학회[DOI]
- "Facebook-Cambridge Anal"[URL]
- "Equifax data breach"[URL]
- "Personal information leakage"[URL]
- "human-centric"[URL]
- "people-centric security"[URL]