개인정보 유출 방지를 위한 SRI(Security Risk Indicator) 기반 모니터링 시스템 개발
A study on the development of SRI(Security Risk Indicator)-based monitoring system to prevent the leakage of personally identifiable information
2
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
오늘날과 같은 정보화 사회에서는 정보가 기업의 핵심자산으로 인식되고 있으며, 특히 금융권에서는 고객의 개인정보 유출이 커다란 이슈로 대두되고 있다. 현재 상용화된 개인정보보호 기술은 전사적인 차원이 아닌 일부 기능으로 국한되거나 극히 일부분의 개인정보만 포함되는 경우가 많다. 따라서 전사적인 차원에서 개인정보 유출을 사전에 예방하기 위해서는 개인정보 유출의 징후를 지속적으로 모니터링 할 수 있는 체계에 대한 연구가 필요하다. 본 연구에서는개인정보 접근에 대한 패턴분석 및 SRI(Security Risk Indicator)를 이용한 모니터링 체계 구축 방법론을 제안하였으며, 실제 금융권 기업에 적용하여 사례 연구를 수행하였다. 이를 통해 탐지된 개인정보 유출 시도는 탐지된 유형에 맞춰 체계화된 대응 방안을 수립할 수 있게 되었다.
Abstract
In our current information focused society, information is regarded as a core asset and the leakage of customers'information has emerged as a critical issue, especially in financial companies. It is very likely that the technology that safeguards which is currently in commercial use is not focused at an enterprise level but is fragmented by function or by only guards portions of a customer's personal information. Therefore, It is necessary to study the systems which monitor the indicators of access at an enterprise level in order to preemptively prevent the compromise of such data. This study takes an enterprise perspective on such systems for a financial company. I will focus on examination of the methods of implementation of the monitoring system, the application of pattern analysis and examination of Security Risk Indicators (SRI). A trial of the monitoring system provided security managers and related departments with proper screening capabilities of information. Therefore, it is possible to establish a systemic counter-plans based on detectable patterns.
참고문헌 (11)
- 진승헌, "u-IT 환경에서의 개인화서비스를 위한개인정보 보호방안 연구", 전자통신동향 분석, 25, pp.3~ (2010)
- 개인정보 침해에 관한 조사 연구, "김성언", 한국형사정책연구원, 36~ (2001)
- 민간분야 개인정보관리 현황조사 연구, "정연수", 한국전산원, 70~ (2004)
- 기업연구소 산업기밀 관리실태 및 개선방안, "노민선", 한국산업기술진흥협회, 23~ (2006)
- 개인정보 영향평가 최근 동향 및 활성화방안, "정연수", 한국정보보호진흥원, 42~43 (2006)
- 2009 정보시스템 해킹, 바이러스 현황및 대응, "이명수", 한국인터넷진흥원, 37~ (2009)
- 한승원, "개인정보 저장 형태에 따른 유출 탐지 방안", 정보과학회지, pp.43~ (2009)
- 금융위원회, "금융회사 정보기술(IT)부문 보호업무 모범규준", 10~18 (2011)
- 개인정보 유출 공격 탐지 방안에 관한 연구, "이상진", 한국인터넷진흥원, 201~202 (2009)
- 개인정보보호를 위한 DB 보안감사로그표준화 연구, "이형효", 한국정보보호진흥원, 5~ (2008)
- Jonathan Davies, "Key Risk Indicators –Their Role in Operational Risk Managementand Measurement", RiskBusinessInternational Limited, 2~4 (2006)
