내부정보 유출 시나리오와 Data Analytics 기법을 활용한 내부정보 유출징후 탐지 모형 개발에 관한 연구
A Study on Development of Internal Information Leak Symptom Detection Model by Using Internal Information Leak Scenario & Data Analytics
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
최근 산업기밀보호센터의 통계에 의하면 국내 기밀유출 사고의 경우 전·현직 직원에 의해 기업기밀유출의 약80%를 차지하고 이러한 내부자에 의한 정보유출 사고의 대다수가 허술한 보안 관리체계와 정보유출 탐지기술의 이유로 발생하고 있다. 내부자의 기밀유출을 차단하는 업무는 기업보안 부문에서 매우 중요한 문제이지만 기존의 많은연구들은 내부자에 의한 유출위협보다는 외부 위협에 의한 침입에 대응하는데 초점이 맞추어져 있다. 따라서 본 논문에서는 기업 내에서 발생하는 다양한 비정상 행위를 효과적이고 효율적으로 탐지하기 위해 내부정보 유출 시나리오를 설계하고 시나리오에서 도출 된 유출 징후의 핵심 위험지표를 데이터 분석(Data analytics)함 으로써 정교하지만 신속하게 유출행위를 탐지하는 모형을 제시하고자 한다.
Abstract
According to the recent statistics of the National Industrial Security Center, about 80% of the confidential leak are causedby former and current employees in the case of domestic confidential leak accidents. Most of the information leak incidentsby these insiders are due to poor security management system and information leak detection technology. Blockingconfidential leak of insiders is a very important issue in the corporate security sector, but many previous researches havefocused on responding to intrusions by external threats rather than by insider threats. Therefore, in this research, we designan internal information leak scenario to effectively and efficiently detect various abnormalities occurring in the enterprise,analyze the key indicators of the leak symptoms derived from the scenarios by using data analytics and propose a modelthat accurately detects leak activities.
참고문헌 (13)
- Gi-Hyouk Lee, "A Study on the Construction of Leak Prevention System through Analysis of Internal Information Leak Symptom", Journal of The Korea Institute of Information Security & Cryptology, 19(3), pp.70~79 (2009)
- "National Industrial Security Center"[URL]
- Hyun-Tak Chae, "Security policy proposals through PC security solution log analysis : prevention leakage of personal information", master, pp.2015
- 엄정호, "SFI 분석 기법을 이용한 내부자 활동 수준의 정량적 평가", 보안공학연구논문지, 10(2), pp.113~122 (2013), 보안공학연구지원센터
- Kwang-Woo Lee, "Analysis of Trends in Digital Multifunction Device Security Technology from the Viewpoint of Preventing and Protecting Business Confidential Information", Journal of The Korea Institute of Information Security & Cryptology, 20(1), pp.47~55 (2010)
- Gui-Young Jung, "A Study on the Effective User Anomaly Detection Method through Integrated Security Log Analysis", master, pp.2017
- 박장수, "단일 정보유출 시나리오를 이용한 개별 보안솔루션 로그 분석 방법", 정보처리학회논문지. 컴퓨터 및 통신시스템, 4(2), pp.65~72 (2015), 한국정보처리학회[DOI]
- Eun-Seon Kim, "A Study on the Anomaly Detection using User Log :ERP System An Empirical Study", master, pp.2015
- Jae-Hyouk Choi, "A Study on A Scenarios Development Guideline for Detecting Security Threats", master, pp.2016
- 임원기, "데이터 유출 탐지를 위한 이상 행위 탐지 방법의 비교 및 분석", 한국산학기술학회논문지, 17(9), pp.440~446 (2016), 한국산학기술학회[DOI]
- Sung-Man Park, "Enterprise Data Loss Prevention Using Behavior-Based Outlier Detection", Proceedings of Symposium of the Korean Institute of Communications and Information Sciences, pp.94~95 (2016)
- Kwon-Ill Kim, "Hybrid Product of Experts Model and Learning Algorithm for Anomaly Detection", Proceedings of Conference of the Korean Institute of Information Scientists and Engineers, pp.1553~1555 (2013)
- 하동욱, "기계학습 기반 내부자위협 탐지기술: RNN Autoencoder를 이용한 비정상행위 탐지", 정보보호학회논문지, 27(4), pp.763~773 (2017), 한국정보보호학회[DOI]