정보 유출 방지를 위한 보안 컨테이너의 효과성 연구
A Study on Security Container to Prevent Data Leaks
0
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
고객정보 유출 방지를 위해 금융기관은 DLP(Data Leaks Prevention) 관련 정보보호 제품을 도입하고 내부통제 정책을 강화하고 있다. 그러나 정보의 수집, 제공, 이용, 저장 과정의 핵심적 역할을 담당하는 응용프로그램에 대한관리 및 기술적 통제는 매우 미흡한 실정이며, 응용프로그램을 통한 정보유출 사고를 예방하거나 대책 마련을 위한 내부통제 정책의 이행에 어려움을 겪고 있다. 본 논문에서는 금융기관의 개인정보 취급 및 주요 유통 경로 현황 분석을통해 문제점을 제기하고 정보유출 방지를 위한 효율적인 내부통제 보안기술의 필요성을 제시하였다. 이에 따라 가상화및 모바일 분야에서 부분적으로 사용되고 있는 컨테이너 기술을 응용하여 클라이언트 PC 응용프로그램의 보안 취약점을 보완하고 정보유출 방지 기능을 제공하는 새로운 보안 컨테이너를 설계 구현하였으며, 실제 금융기관 업무시스템에적용하여 정보유출 방지 및 IT 컴플라이언스 내부통제와 관련된 정책 수행능력의 효과성을 검증하였다. 또한 정책 설정을 통해 보안 컨테이너에 추가 보안 기능을 제공하고 보안 컨테이너를 재사용함으로써 보안 취약점 대응 비용 및 시간을 줄여 IT 컴플라이언스 규제 준수를 위한 보안 컨테이너의 효용 가치를 높였다.
Abstract
Recently, Financial companies implement DLP(Data Leaks Prevention) security products and enforce internal controls toprevent customer information leaks. Accidental data leaks in financial business increase more and more because internal controlsare insufficient. Security officials and IT operation staffs struggle to plan countermeasures to respond to all kinds of accidentaldata leaks. It is difficult to prevent data leaks and to control information flow in business without research applications thathandle business and privacy information. Therefore this paper describes business and privacy information flow on applicationsand how to plan and deploy security container based OS-level and Hypervisor virtualization technology to enforce internalcontrols for applications. After building security container, it was verified to implement internal controls and to prevent customerinformation leaks. With security policies additional security functions was implemented in security container and With recyclingsecurity container costs and time of response to security vulnerabilities was reduced.
참고문헌 (12)
- Security World, "IT Security Trend for Prevention of Internal Data Leaks", Monthly Security World, (14)
- Jeong Byeong-Il, "A Study for Preventing Industrial Technology Leakage in Enterprise", The Journal of Korean Association for Industry Security, 1(1), pp.4~5 (2009)
- Jong In Im, "Trend of Information Environment and Countermeasure to Information Leaks", pp.2011
- Technology Overview of Mobile Application Containers for Enterprise Data Management and Security, "Gartner", 1~11 (2013)
- "Docker and Microsoft partner to bring container applications across platforms"[URL]
- Kong Jae Hee, "Secure Full-Virtualization Scheme Using OS-level Virtualization Method", 석사, Department of Digital Media and Communications Engineering, pp.2013
- Security Consumer Report - DLP, "CONCERT:CONsortiumCert", ~ (2014)
- 장항배, "내부정보 유출방지를 위한 문서보안 컴포넌트 개발 연구", 보안공학연구논문지, 5(2), pp.123~132 (2008), 보안공학연구지원센터
- 김진형, "기업의 규모와 특성을 고려한 개인정보보호 방안 연구", 보안공학연구논문지, 9(1), pp.99~108 (2012), 보안공학연구지원센터
- Jeong Han Kim, "Trend of Mobile Virtualization Technology", Communications of the Korean Institute of Information Scientists and Engineers, 28(6), pp.35~52 (2010)
- Facilitating Inter-Application Interactions for OS-level Virtualization, "Zhiyong Shan", Stony Brook University, ~
- A study on the effectiveness measurement model through analyzing the cases of Information Technology Architecture, "Lee Tae Gong", National Information Society Agency, 119~132, pp.NCAIV-RER-03061 (2003)