본문 바로가기
KERD
논문KCI 등재

보안문서와 트랜잭션ID 연계기반 개인정보유통경로탐지기법 연구

Study on Detection Technique of Privacy Distribution Route based on Interconnection of Security Documents and Transaction ID

0

조회

0

다운로드

2

인용

0

참고문헌

키워드

주제분류컴퓨터학

초록

금융회사에서는 내부자에 의한 개인정보유출 방지 및 내부통제 강화를 위하여 E-DRM(Enterprise-Digital Right Management), 개인정보검색, DLP(Data Loss Prevention), 출력물보안, 인터넷 망 분리시스템, 개인정보모니터링 시스템 등의 보안 솔루션을 도입 운영하고 있다. 하지만 개인정보유출 사고는 계속해서 발생하고 있으며, 이 기종 보안 솔루션간의 독립적인 로그 체계로 인하여 개인정보문서의 회사 내부유통 및 외부반출 관련한 정합성 있는 유통경로의 연관 분석이 어렵다. 본 논문은 보안문서를 기반으로 하여 업무시스템 및 이 기종 보안 솔루션간의 로그를 유기적으로 정합성 있게 연관 분석할 수 있는 연결고리 체계 방안을 제시하고, 업무시스템을 통하여 개인PC에 생성되는 보안문서나 개인이 작성한 보안문서에 대한 Life-Cycle 관리방안 및 개인정보가 포함된 보안문서에 대한 유통경로 추적을 위한 효율적인 탐지 방안을 제안하고자 한다.

Abstract

Finance Companies are operating a security solution such as E-DRM(Enterprise-Digital Right Management), Personal information search, DLP(Data Loss Prevention), Security of printed paper, Internet network separation system, Privacy monitoring system for privacy leakage prevention by insiders. However, privacy leakages are occurring continuously and it is difficult to the association analysis about relating to the company’s internal and external distribution of private document. Because log system operated in the separate and independent security solutions. This paper propose a systematic chains that can correlatively analyze business systems and log among heterogeneous security solutions organically and consistently based on security documents. Also, we suggest methods of efficient detection for Life-Cycle management plan about security documents that are created in the personal computer or by individual through the business system and distribution channel tracking about security documents contained privacy.

참고문헌 (10)

  1. "Yonhapnews"[URL]
  2. "Yonhapnews"[URL]
  3. "Financial Supervisory Service"[URL]
  4. "Financial Supervisory Service"[URL]
  5. Jingue Moon, "A Design of DRM solution for Prevention of Proprietary Information Leakage", Korea Computer Congress, pp.7~10 (2007)
  6. 장항배, "내부정보 유출방지를 위한 문서보안 컴포넌트 개발 연구", 보안공학연구논문지, 5(2), pp.123~132 (2008), 보안공학연구지원센터
  7. 최종욱, "DLP방식의 문제점 극복을 위한 E-DRM 방식의 개인정보 보호 기술", 정보보호학회논문지, 22(5), pp.1103~1113 (2012), 한국정보보호학회
  8. Chae, Eun Ji, "A study on the PIMS based methodology for monitoring to prevent leakage of personal information in the banking industry", pp.2015
  9. 조성규, "개인정보보호를 위한 개인정보 유출 모니터링 시스템의 설계", 정보보호학회논문지, 22(1), pp.99~106 (2012), 한국정보보호학회
  10. 채현탁, "PC보안솔루션 로그분석을 통한 보안정책 제안(개인정보유출 방지)", 정보보호학회논문지, 24(5), pp.961~968 (2014), 한국정보보호학회[DOI]

관련 논문AI추천

이 간행물의 다른 논문 (26건)