사회공학 사이버작전 분석모델 정립연구
Building an Analysis Model for Social Engineering Based Cyberspace Operations
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근에는 목표시스템을 직접 공격하던 전통적인 기술적 사이버작전보다는 목표시스템을 관리하는 사람이나 조직의 취약점을 우회적으로 공격하는 사회공학 사이버작전이 늘어가고 있는 추세이다. 이에 따라 사회공학 사이버작전공격기법의 종류나 사회공학 사이버작전 사례분석 연구는 활발히 진행되고 있으나 사회공학 사이버작전을 효과적으로 분석할 수 있는 사회공학 사이버작전 분석모델에 대한 연구는 거의 없다. 따라서 본 논문에서 우리는 사회공학사이버작전 수행단계와 사회공학 사이버작전의 대상이 되는 인간의 심리기제 등을 종합적으로 분석해 모형화한 사회공학 사이버작전 분석모델을 제안한다. 제안된 사회공학 사이버작전 분석모델은 사회공학 사이버작전 공격시나리오작성과 사회공학 사이버작전 사례분석을 위한 기준 틀로 활용할 수 있을 것이다.
Abstract
Recently, there has been an increase in the number of social engineering techniques that indirectly attack the targetsystem administrators or organizational weaknesses rather than the traditional technical cyber attacks that directly attacked thetarget systems. Accordingly, the type analysis and case study of social engineering techniques are being actively conducted. There has been, however, little effort to derive an analysis model that systematically analyzes social engineering basedcyberspace operations. Therefore, this paper aims at building a Social Engineering Based Cyberspace Operations AnalysisModel, which can be used as a reference framework for a case study or attack scenario generation of social engineeringbased cyberspace operations.
참고문헌 (14)
- A Study on the Relationship between Social Engineering and Cyberspace Operations, "Jungho Kang", Ministry of Defense, ~ (2017)
- 신규용, "사회공학 사이버작전을 고려한 사회공학 사이버킬체인 개념정립 연구", 정보보호학회논문지, 28(5), pp.1247~1258 (2018), 한국정보보호학회[DOI]
- "18 Cyber Security Trends We Are Watching in 2018" (2018)[URL]
- Wenjun Fan, "Social Engineering: I-E based Model of Human Weakness for Attack and Defense Investigations", Computer Network and Information Security, 9, pp.1~11 (2017)
- J. Piaget, "The Language and Thought of the Child" (1926), Harcourt
- J.M. Darley, "Bystander Intervention in Emergencies: Diffusion of Responsibility", Journal of Personality and Social Psychology, 8(4), pp.377~ (1986)
- P. G. Zimbardo, "The Human Choice:Individuation, Reason, and Order Versus Deindividuation, Impulse, and Chaos", Nebraska Symposium on Motivation (1969), University of Nebraska press
- S.T. Fiske, "Social Cognition" (1991), McGraw-Hill
- D. Kahneman, "Prospect Theory", Econometrica, 47, pp.263~291 (1979)
- D. Kahneman, "Judgment under Uncertainty:Heuristics and Biases" (1982), Cambridge University Press
- V.H. Vroom, "Work and Motivation" (1964), Wiley
- M. Sherif, "Intergroup Conflict and Cooperation: The Robbers Cave Experiment" (1961), University Book Exchange
- B.F. Skinner, "Superstition' in the Pigeon", Journal of Experimental Psychology, 38, pp.168~172 (1948)
- 허진아, "사회공학적 공격에 대한 산업기술 보호방안", 사회과학연구, 23(1), pp.279~306 (2016), 사회과학연구원