웹 서비스 특성 기반 효율적인 보안관제 모델 연구
A Study on Effective Security Control Model Based on Characteristic of Web Service
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
보안관제는 여러 정보를 수집하고 그 정보를 분석하는 과정에서 유효한 결과 값을 도출함으로써 사이버 침해로부터 IT시스템을 지켜내는 것이다. 현재 보안관제는 단편적인 정보만을 가지고 사이버 위협 정보를 분석하는 것에서벗어나, 많은 데이터를 바탕으로 체계적이고 종합적인 관점의 분석을 가능케 하는 SIEM(Security InformationEvent Management) 장비 사용으로 매우 효과적으로 수행하고 있다. 하지만, 이런 보안관제도 보안 인력의 수작업으로 사이버 공격을 분석하여 대응하고 있다. 따라서 뛰어난 보안장비가 있더라도, 사용자에 따라 결과가 달라질수 있게 된다. 본 연구는 정보제공을 포함하면서도 특성 있는 웹 서비스를 운영하는 사이트인 경우, 특성 정보 분석을 통해 보안관제의 기준점을 제시하고, 이를 바탕으로 단계적인 분석과 효과적인 필터링이 가능한 유형 발굴 및 적용을 통해 집중 보안관제할 수 있는 모델을 제안한다. 이 모델을 사용한다면 효과적으로 공격을 탐지하고, 분석 및 차단 방안을마련할 수 있을 것이다.
Abstract
The security control is to protect IT system from cyber infringement by deriving valid result values in the process ofgathering and analyzing various information. Currently, security control is very effective by using SIEM equipment whichenables analysis of systematic and comprehensive viewpoint based on a lot of data, away from analyzing cyber threatinformation with only fragmentary information. However, It can also be said that cyber attacks are analyzed and coped withthe manual work of security personnel. This means that even if there is excellent security equipment, the results will varydepending on the user using. In case of operating a characteristic web service including information provision, This study suggests the basic point ofsecurity control through characteristics information analysis, and proposes a model for intensive security control through thetype discovery and application which enable a step-wise analysis and an effective filtering. Using this model wouldeffectively detect, analyze and block attacks.
참고문헌 (6)
- Gil-Heon Song, "A Study on Enhancing Enterprise Security through Big Data-based Security Control", Korea Management Information System Society Spring Conference, 2016(06), pp.286~299 (2016)
- JinGuk-Um, "Model Proposal for Detection Method of Cyber Attack using SIEM", Master's, pp.2016
- 김경신, "통합보안관리시스템 보안 분석 및 개선", 한국인터넷방송통신학회 논문지, 15(1), pp.15~23 (2015), 한국인터넷방송통신학회[DOI]
- Hyun-Chul Chang, "A Study on Integrated Security Management Method of Heterogeneous Security Systems", Master’s, pp.2015
- 김병철, "빅 데이터 보안 기술 및 대응방안 연구", 디지털융복합연구, 11(10), pp.445~451 (2013), 한국디지털정책학회
- Seung-Yong Kang, "A Derivation of Log Analysis Scenario for Effective Security Monitoring", Master’s, pp.2016