금융 산업에서 발생하는 랜섬웨어 공격에 대한 FAIR 기반의 손실 측정 모델 분석
FAIR-Based BIA for Ransomware Attacks in Financial Industry
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
랜섬웨어가 확산됨에 따라 공격 대상이 개인에서 단체로 변하게 되었고 더 지능적이고 조직적으로 변하게 되었다. 이에 금융 산업을 포함한 국내의 기반시설들은 랜섬웨어의 위협에 대해 더 이상 무시 할 수 없는 단계로 접어들 고 있다. 이러한 보안이슈에 대응하기 위해 기관들은 정보보호 관리체계인 ISMS를 사용하고 있지만 피해가 발생 했을 시 발생하는 피해규모를 산정 할 수 없어 경영진이 피해 현황에 대한 의사결정을 하는 것에 어려움이 있다. 본 논문에서는ISMS의 문제로 여기어 지는 리스크에 대한 피해규모의 파악 및 합리적인 피해규모 산정을 시나리오를 기반으로 진행되는 FAIR 기반의 손실 측정모델을 통해 금융 산업에 랜섬웨어 공격이 미칠 수 있는 손실 및 위험을 확인하며 ISMS 를 수정하는 것이 아닌 현재 적용되어 있는 ISMS 및 ISO 27001의 통제항목을 적용하여 손해금액을 낮출 수 있는 방안을 제시한다.
Abstract
As Ransomware spreads, the target of the attack shifted from a single personal to organizations which lead attackers to be more intelligent and systematic. Thus, Ransomware's threats to domestic infrastructure, including the financial industry, have grown to a level that cannot be ignored. As a measure against these security issues, organizations use ISMS, which is an information protection management system. However, it is difficult for management to make decisions on the loss done by the security issues since amount of the damage done can not be calculated with just ISMS. In this paper, through FAIR-based loss measurement model based on scenario's to identify the extent of damage and calculate the reasonable damages which has been considered to be the problem of the ISMS, we identified losses and risks of Ransomeware on the financial industry and method to reduce the loss by applying the current ISMS and ISO 27001 control items rather than modifying the ISMS.
참고문헌 (13)
- "Naver encyclopedia of knowledg"[URL]
- Kangyu Cho, "Measures to promote countermeasures against electronic financial security threats", KIISC, 23(6), pp.49~53 (2013)
- "Naver encyclopedia of knowledg"[URL]
- The Open Group, "Technical Guide FAIR – ISO", IEC 27005 Cookbook, 2010, pp.1~52
- Jack Jones, "An Introduction to Factor Analysis of Information Risk(FAIR), Risk Management Insight", 1~59 (2005)
- Jang Ho, "FAIR-Based Loss Measurement Model for Enterprise Personal Information Breach", Advances in Computer Science and Ubiquitous Computing, Springer Singapore, pp.825~833 (2015)
- 김정규, "FAIR를 통한 개인정보 유출에 따른 기업의 손해금액 산출에 대한 연구", 정보보호학회논문지, 27(1), pp.129~145 (2017), 한국정보보호학회[DOI]
- Le A., "Assessing Loss Event Frequencies of Smart Grid Cyber Threats : Encoding Flexibility into FAIR Using Bayesian Network Approach", LNICST, 175 (2017)
- "Major Security Vulnerabilities and Security Accident Trends in 2016" (2017)[URL]
- J. Freund, "Measuring and Managing Information Risk : A FAIR Approach", pp.17~201 (2015), book
- Gilbert Alaberdian, "Hacker Society" (2000), Neo Corporation
- kisong Lee, "Recent Trends and Prospects of Information Security in Domestic and Foreign Financial Sectors"" (2015), KB Financial Group
- "What is Capability Maturity Model (CMM)? What are CMM Levels?", ISTQB EXAM CERTIFICATION, ~