DISC 성격 유형과 사이버 보안 위협간의 상호 연관성에 관한 연구 : 스피어피싱 공격 사례를 중심으로
A Study on the Interrelationship between DISC Personality Types and Cyber Security Threats : Focusing on the Spear Phishing Attacks
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
최근의 사이버 공격 위협 트렌드는 기업 또는 개인의 중요 정보 자산을 탈취하기 위해 기술적으로 광범위하게 해킹을 시도하는 방법과, 인간의 심리학적 요인을 겨냥한 사회공학(social engineering) 해킹 기법이 복합적으로 활용되는 ‘지능형 지속 위협 공격(APT)’ 이 주를 이루고 있다. APT 공격 기법 중 가장 보편적으로 활용되는 스피어피싱(spear phishing)은 약 90% 이상이 APT공격의 핵심 요소로 활용되며, 쉬우면서도 강력한 효과를 내는 해킹기법으로 잘 알려져 있다. 사이버 보안 위협 방어를 위한 기존 선행 연구는 주로 기술적, 정책적 측면에 국한하여접근하고 있다. 그러나 지능화된 해킹 공격에 맞서 선제적으로 대응하기 위해서는 사회공학 측면에서 기존과는 다른관점의 연구가 필요하다. 본 논문은 스피어피싱 공격 사례를 중심으로 인간의 성격 유형(DISC)과 사이버 보안 위협간의 상호 연관성을 분석하고, 기존의 틀을 깨는 새로운 관점의 보안 위협 대응 방안에 대해 제안하고자 한다.
Abstract
The recent trend of cyber attack threat is mainly APT (Advanced Persistent Threat) attack. This attack is a combinationof hacking techniques to try to steal important information assets of a corporation or individual, and social engineeringhacking techniques aimed at human psychological factors. Spear phishing attacks, one of the most commonly used APThacking techniques, are known to be easy to use and powerful hacking techniques, with more than 90% of the attacks beinga key component of APT hacking attacks. The existing research for cyber security threat defense is mainly focused on thetechnical and policy aspects. However, in order to preemptively respond to intelligent hacking attacks, it is necessary tostudy different aspects from the viewpoint of social engineering. In this study, we analyze the correlation between humanpersonality type (DISC) and cyber security threats, focusing on spear phishing attacks, and present countermeasures againstsecurity threats from a new perspective breaking existing frameworks.
참고문헌 (10)
- TrendLabsSM APT Research Team, "Spear-phishing email: Most favored APT attack bait", Trend Micro, ~ (2012)
- ISTR (Internet Security Threat Report), "Gillian Cleary", Symantec, ~ (2018)
- Aron Laszka, "Optimal personalized filtering against spearphishing attacks", Twenty-Ninth AAAI Conference on Artificial Intelligence, pp.958~964 (2015)
- Mengchen Zhao, "Optimizing personalized email filtering thresholds to mitigate sequential spear phishing attacks", Thirtieth AAAI Conference on Artificial Intelligence, pp.658~664 (2016)
- Kwon chi-jung, "Target attack, starting at the end of the spear phishing window", AhnLab, ~ (2014)
- Oh Dong-seop, "Relationship between DiSC behavior types and organizational effectiveness", MA, pp.2009
- Alex Bradley, "Workplace profile DiSC profile" (2016), John Wiley & Sons
- Kwak Yu-jin, "The effects of supervisor-subordinate DiSC behavioral tendencies on subordinates's organizational commitment and job satisfaction", MA, pp.2011
- Kim Do-yeon, "A study on job satisfaction depending on salesman's DiSC behavior types", MA, pp.2016
- amos, "Statistical analysis method for spss", pp.2017, Song Ji-joon