본문 바로가기
KERD
논문KCI 등재

DEA 모형을 이용한 주요정보통신기반시설 취약점 분석·평가의 효율성 분석

Analysis of efficiency of major information and communication infrastructure analysis and evaluation methods using DEA model

이경호|선종욱
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2021.08|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제31권 제4호|pp. 853-862|DOI https://doi.org/10.13089/JKIISC.2021.31.4.853

0

조회

0

다운로드

2

인용

0

참고문헌

키워드

DEA(Data Envelopment Analysis)Security efficiencyMajor information and communication infrastructure
주제분류컴퓨터학

초록

오늘날 국가 기반시설의 전자적 침해 행위에 의한 정보통신 인프라의 교란 및 마비가 위협 요소로 대두되고 있다. 이에 정부는 주요 기반시설의 정보시스템 및 제어시스템을 보호하기 위해 주요정보통신기반시설 취약점 분석·평가 제도를 정기적으로 시행하고 있으며 이를 효율적으로 운영하기 위해 매년 늘어난 인적·물적 자원을 투자하고 있다. 그러나 이러한 정부의 노력에도 불구하고 국가 기반시설을 대상으로 한 침해사고가 지속해서 발생함에 따라 정보보호 기반마련을 위한 정부의 자원 투입이 정보보호 활동 결과 산출에 미치는 영향도가 떨어져 평가체계가 효율적이지 못하다는 의문이 제기되고 있다. 따라서 본 연구에서는 주요정보통신기반시설 취약점 분석·평가 제도의 효율적 운용 여부를 DEA 모형을 이용해 검토하고, 분석된 결과를 바탕으로 정보보호 수준 제고를 위한 개선방안을 제안하도록 한다.

Abstract

Today, disturbance and paralysis of information and communication infrastructure by electronic infringement of national infrastructure is emerging as a threat. Accordingly, the government regularly implements the vulnerability analysis and evaluation system of major information and communication infrastructure to protect the information system and control system of major infrastructure, and invests increased human and material resources every year to efficiently operate it. However, despite the government's efforts, as infringement accidents and attempts targeting national infrastructure continue to occur, the government's resource input to prepare the information protection foundation has little effect on the information protection activity result calculation, making the evaluation system not efficient. The question arises that it is not. Therefore, in this study, we use the DEA model to review the efficient operation of the vulnerability analysis and evaluation system for major information and communications infrastructure, and suggest improvement measures to enhance the level of information protection based on the analyzed results.

참고문헌 (27)

  1. "More than 10,000hacking attempts for the Ministry of Industry and affiliated organizations in 5 years" (2020)[URL]
  2. "Korea International Cooperation Agency hacked 7,000personal information leaked" (2018)[URL]
  3. "Status of employees of public institutions" (2021)[URL]
  4. "Ministry of Science and ICT Notice No. 2021-28", ~ (2021)
  5. NIS, "National Information Protection White Paper", ~ (2020)
  6. In-hwan Kim, "Evaluation Model of the Contracting Company’s Security Management Using DEA Model", M.S., pp.2017
  7. Sang-gyu Woo, "Efficiency assessment university operating system using DEA", Proceedings of the 2015 Summer Academic Presentation of the Korean Society for Government Studies (2015)
  8. 박성민, "전력산업 R&D 프로젝트의 효율성 및 효과성 평가", 산업공학(IE interfaces), 22(3), pp.192~204 (2009), 대한산업공학회
  9. 신영진, "공공기관의 개인정보보호에 관한 효율성 분석", 한국지방자치학회보, 18(1), pp.87~106 (2006), 한국지방자치학회
  10. M. J. Farrell, "The measurement of productivity efficiency", Journal of the Royal Statistical Society, 120(3), pp.253~290 (1957)
  11. A. Charnes, "Measuring the efficiency of decision making units", European Journal of Operational Research, 2(6), pp.429~444 (1978)
  12. R. D. Banker, "Some models for estimation technical and scale inefficiencies in data envelopment analysis", Management Science, 30(9), pp.1078~1092 (1984)
  13. Jung-dong Lee, "Efficiency Analysis Theory:DEA:Data Envelope Analysis" (2010), IB Book
  14. 임성묵, "DEA에서 투입․산출 요소 선택 방법", 산업공학(IE interfaces), 22(1), pp.44~55 (2009), 대한산업공학회
  15. 이홍재, "공공부문 기관유형별 개인정보보호 효율성 평가", 정책분석평가학회보, 26(4), pp.163~188 (2016), 한국정책분석평가학회[DOI]
  16. Bong-young Hong, "The comparison between CCR and BCC model", The Journal of the Institute of Social Science, 12(1), pp.17~22 (2005)
  17. 반승현, "DEA를 이용한 국내 소프트웨어 기업의 효율성 분석", e-비즈니스연구, 15(3), pp.197~213 (2014), 국제e-비즈니스학회[DOI]
  18. 박태형, "공공부문 정보보호 담당 조직의 운영 효율성 평가-자료포락분석 기법을 중심으로", 정보보호학회논문지, 20(6), pp.209~220 (2010), 한국정보보호학회
  19. 정명수, "DEA 모형을 이용한 개인정보보호 관리수준 평가방법에 대한 연구", 정보보호학회논문지, 25(3), pp.691~701 (2015), 한국정보보호학회[DOI]
  20. 김건식, "외환위기 이후 국내건설회사의 효율성 분석", 한국건설관리학회 논문집, 6(1), pp.151~161 (2005), 한국건설관리학회
  21. A. Boussofiane, "Applied data envelopment analysis", European Journal of Operation Research, 52(1), pp.1~15 (1991)
  22. B. Golany, "An application procedure for DEA", OMEGA International Journal of Management Science, 17(3), pp.237~250 (1989)
  23. 이경주, "DEA와 로짓을 이용한 건설기업의 경영효율성 예측에 관한 연구", 대한건축학회논문집 구조계, 28(11), pp.167~174 (2012), 대한건축학회
  24. 임용환, "자료포락분석(DEA)을 활용한 국방 기초연구개발 사업의 효율성 분석", 한국산학기술학회논문지, 21(7), pp.517~524 (2020), 한국산학기술학회[DOI]
  25. Kyoung-soo Seo, "Urban railway train operation efficiency studies using DEA", Proceedings of the Fall Conference of the Korea Railroad Association, pp.446~459 (2016)
  26. 염동기, "자료포락분석(DEA)을 이용한 산학협력단의 상대적 효율성 평가", 행정논총, 51(1), pp.293~319 (2013), 한국행정연구소
  27. Young-kyu Lee, "A Study on Improvement of Vulnerability Checklist for the Critical Information and Communication Infrastructure Management", Physical field, Konkuk University, 2017

관련 논문AI추천

DEA 모형을 이용한 개인정보보호 관리수준 평가방법에 대한 연구이경호, 정명수한국정보보호학회 · 정보보호학회논문지2015 · 제25권 제3호공공부문 정보보호 담당 조직의 운영 효율성 평가-자료포락분석 기법을 중심으로문신용, 박태형, 윤기찬, 임종인한국정보보호학회 · 정보보호학회논문지2010 · 제20권 제6호공공부문 정보보호 담당 조직의 교육업무 효율성 평가:자료포락분석 기법을 중심으로문신용, 박태형, 임종인한국지역정보화학회 · 한국지역정보화학회지2010 · 제13권 제4호DEA-SBM 모형을 이용한 대기업 계열사 보안관리 체계 효율성 분석정혁, 이경호한국정보보호학회 · 정보보호학회논문지2022 · 제32권 제2호DEA 모형을 이용한 도급회사 보안관리 평가모델김인환, 이경호한국정보보호학회 · 정보보호학회논문지2017 · 제27권 제3호정부출연연구기관 평가제도 개선을 위한 DEA 활용방안과 결과김도년, 주상호한국생산관리학회 · 한국생산관리학회지2015 · 제26권 제4호

이 간행물의 다른 논문 (20건)

신뢰 실행 환경 어플리케이션 개발을 위한 상용 컨피덴셜 컴퓨팅 프레임워크 동향 및 비교 분석김성민pp. 545-558XAI기반 악성코드 그룹분류 결과 해석 연구이태진, 김도연, 정아연pp. 559-571Electron 기반 협업 프로그램 취약점 분석김종민, 박진우, 임은지, 권용희, 장연석, 이효민pp. 573-586테스트 프레임워크를 활용한 라이브러리 퍼징 환경 구축 자동화류민수, 전상훈, 김동영, 김휘강pp. 587-604API 호출 빈도를 이용한 악성코드 패밀리 탐지 및 분류 방법조우진, 김형식pp. 605-616
원문 보기