봉쇄와 보안장비 수준 기반 정보보호 위험관리 수준 측정 연구
A study for Cybersecurity Risk Management by Blockade and Defense Level Analysis
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
기존의 정보보호 위험평가 방법은 정보자산의 취약성을 평가하는데 중점을 둔다. 그러나 정보자산의 형태가 바뀌고 새로운 유형의 정보자산이 나오면 그에 대한 평가기준도 추가하거나 삭제하는 등의 보완을 거쳐야 하는 한계가 있다. 기존 방법들은 사이버 위협이 유입되는 경로에 연구가 미흡하다. 특히, 공인 IP를 가지고 있는 웹기반 정보시스템을 대상으로 유입되는 유입경로의 봉쇄를 위한 연구가 매우 부족한 상황이다. 이에 본 논문에서는 BDLA (Blockade and Defense Level Analysis) 기반 정보보호 위험평가 모델의 주요 연구내용을 소개 한다. 또한, BDLA기반 정보보호 위험평가 모델을 적용하여 17개 공공기관의 봉쇄수준과 보안장비 수준 측정을 통하여 정보보호 위험 수준을 연구하였다.
Abstract
Existing information security risk assessment methods focus on evaluating the vulnerability of information assets. However, when the form of information assets changes and new types of information assets emerge, there is a limitation in that the evaluation standards for them are also added or deleted. Existing methods have insufficient research on the path through which cyber threats are introduced. In particular, there is very little research on blocking the inflow path for web-based information systems with public IPs. Therefore, this paper introduces the main research contents of the BDLA (Blockade and Defense Level Analysis)-based information security risk assessment model. In addition, by applying the BDLA-based information security risk assessment model, the information security risk level was studied by measuring the blockade level and security equipment level of 17 public institutions.
참고문헌 (14)
- 강동주, "전력 SCADA 시스템의 사이버 보안 위험 평가를 위한 정량적 방법론에 관한 연구", 정보보호학회논문지, 23(3), pp.445~457 (2013), 한국정보보호학회[DOI]
- Matias Negrete-Pincetic, "Towards Quantifying the Impacts of Cyber Attacks in the Competitive Electricity Market Environment", IEEE Bucharest PowerTech (2009)
- Nian Liu, "Security Assessment for Communication Networks of Power Control Systems Using Attack Graph and MCDM", IEEE Transactions on Power Delivery, 25(3), pp.1492~1500 (2010)
- Pravin Chopade, "Modeling for Survivability of Smart Power Grid when subject to severe emergencies and vulnerability", Proceedings of IEEE Southeastcon (2012)
- Deepa Kundar, "Towards a Framework for Cyber Attack Impact Analysis of the Electric Smart Grid", First IEEE International Conference on Smart Grid Communications (2010)
- Jin Wei, "On the Use of Cyber-Physical Hierarchy for Smart Grid Security and Efficient Control", 25th IEEE Canadian Conference on Electrical and Computer Engineering (CCECE) (2012)
- Irving Lachow, "Cyberpower and National Security" (2009), Potomac Books Inc
- Enter Greg Reith, "Prioritizing Cyber Threats With Real-Time Threat Intelligence" (2018), RFSID
- 한충희, "봉쇄와 보안장비 수준평가를 통한 정보보호 위험평가 개선 연구", 융합보안 논문지, 20(4), pp.187~196 (2020), 한국융합보안학회
- B. E. Strom, "MITRE ATT&CKTM:Design and Philosophy" (2018), MITRE
- Lee Hyunjin, "A study for configuration about cyber attack scenario using MITRE ATT&CKTM", Annual Conference of IEIE 2020, 42, pp.1103~1104 (2020)
- 김동현, "보안 7대 위협을 이용한 ISMS-P 인증효과에 관한 연구: 기업규모와 경력 중심으로", 한국정보기술학회논문지, 18(4), pp.109~119 (2020), 한국정보기술학회[DOI]
- 최재현, "취약점 관리시스템을 이용한 주요정보통신기반시설 보안취약점 관리 방안", 전자공학회논문지, 57(6), pp.37~43 (2020), 대한전자공학회
- Han Choong-Hee, "Semi-quantitative cybersecurity risk assessment by blockade and defense level analysis", Process Safety and Environmental Protection, 155, pp.306~316 (2021), Elsevier