AHP를 활용한 IP-CCTV 위험 결정 모델(클라우드 컴퓨팅 기반으로)
IP-CCTV Risk Decision Model Using AHP (Cloud Computing Based)
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
본 논문은 기존의 CCTV가 가진 문제점을 분석하고, 클라우드 컴퓨팅 환경에서의 IP-CCTV를 사용할 때, 보안문제점에 대하여 논한다. 클라우드 서비스 제공과 관련된 보안 위험을 단순히 위험 현상만 제거하는 실수를 줄이기위해서는 위험 분석과 조치에 대한 효과적인 수행 방법이 필요하다. 이에 따라, Threat Risk Modeling의STRIDE 모델을 통하여 위협 분석을 하고, 위협 분석된 내용을 토대로 Analytic Hierarchy Process(AHP) 방법론을 사용하여 위험 우선순위를 측정하였으며, 우선순위에 대한 적절한 해결방법이 무엇인지를 분석하였다.
Abstract
This paper analyzes the problems of existing CCTV and discusses cyber security problems of IP-CCTV in cloudcomputing environment. In order to reduce the risk of simply removing the risk associated with the provision of cloudservices, the risk analysis and counter-measures need to be carried out effectively. Therefore, the STRIDE model as theThreat Risk Modeling is used to analyze the risk factors, and Analytic Hierarchy Process(AHP) is used to measure riskpriorities based on the analyzed threats.
참고문헌 (13)
- "A Public institutions cctv installation status" (2016)
- 박춘식, "클라우드 컴퓨팅에서의 보안 고려사항에 관한 연구", 한국산학기술학회논문지, 12(3), pp.1408~1416 (2011), 한국산학기술학회
- Sung-Kyong Un, "Trend of Cloud Computing Security Technology", Review of KIISC(Korea Institute of Information Security and Cryptology), 20(2), pp.27~31 (2010)
- 정대용, "전자금융사기 위험 분석과 대응방안에 관한 연구", 정보보호학회논문지, 27(1), pp.115~128 (2017), 한국정보보호학회[DOI]
- Saaty T. L., "The Analytic Hierarchy ro-cess" (1980), McGraw-Hill
- Sang-Pil Shin, "An analytic hierarchy process (AHP) approach to selection of implementation mode of mobile office system" (2013)
- 이석원, "금융회사 서버 Privilege 계정 운영방식 결정 모델", 정보보호학회논문지, 25(6), pp.1607~1620 (2015), 한국정보보호학회[DOI]
- 성기훈, "AHP를 이용한 SNS 정보보호 위협요인 분석", 정보보호학회논문지, 20(6), pp.261~270 (2010), 한국정보보호학회
- "The STRIDE Threat Model"[URL]
- Schneier, "Attack Trees", Dr. Dobb's Journal of Software Tools, 24(12), pp.21~29 (1999)
- 이민선, "발전된 보안 시각화 효과성 결정 모델", 정보보호학회논문지, 27(1), pp.147~162 (2017), 한국정보보호학회[DOI]
- 최재규, "클라우드 컴퓨팅 환경에서의 보안 평가 요소", 보안공학연구논문지, 8(3), pp.371~384 (2011), 보안공학연구지원센터
- "Security Requirements of the Video Surveillance System" (2012)