메타버스 환경에서의 정보보호 및 개인정보 보호를 위한 보안모델 = A Security Model for information Security and Personal information Security in the metaverse environment

다국어 초록 (Multilingual Abstract)

Due to COVID-19, various services in virtual reality are being implemented in a metaverse environment. However, in the existing model for information protection and personal information protection, a problem occurs in that the model was not established from the viewpoint of information protection, personal information protection, and public work protection in a metaverse environment. In order to improve these problems, this paper presents an information protection model, a personal information protection model, and a protection model for public work protection in a metaverse environment. First, encryption standards for data exchange between users are presented. Second, inspection standards for processing personal information and protecting minors are presented. Finally, a protection model that can reflect the security requirements that public institutions should consider is presented. By comparing cases through the proposed protection model, we intend to verify its validity for verification of problems related to information protection, personal information protection, and public work protection in a metaverse environment. The results could be used as a basis for improving such problems that may occur when constructing a metaverse environment in various fields.

국문 초록 (Abstract)

코로나19로 인해 가상현실에서 이루어지는 다양한 서비스들이 메타버스 환경에서 구현중이다. 하지만, 기존의 정보보호 및 개인정보보호 보호모델에서는 메타버스 환경에서의 정보보호, 개인정보보호, 공공업무 보호 관점에서의 보호모델이 정립되어 있지 않은 문제점이 발생하였다. 이러한 문제점을 개선하기 위하여 본 논문에서는 메타버스 환경에서의 정보보호 모델, 개인정보보호 모델, 공공업무 보호를 위한 보호모델을 제시하였다. 첫째, 이용자 간 주고받는 데이터에 대한 암호화 기준을 제시하였다. 둘째, 개인정보의 처리와 미성년자 보호를 위한 점검 기준을 제시하였다. 마지막으로 공공기관에서 고려해야 하는 보안요구사항을 반영 할 수 있는 보호모델을 제시하였다. 제시된 보호모델을 통한 사례 비교를 통해 메타버스 환경에서의 정보보호, 개인정보보호, 공공업무 보호 관련 문제점의 검증을 위한 보호모델의 타당성을 검증하고자 한다. 본 논문은 향후 여러 분야의 메타버스 환경 구축 시 발생할 수 있는 정보보호, 개인정보보호, 공공업무 보호 관련 문제점을 개선할 수 있는 근거로 활용될 수 있을 것이다.

참고문헌 (Reference)

1 NAVER, "Naver Encyclopedia of Knowledge"

2 ISO Association, "Introducing ISO27701"

3 ISO Association, "Introducing ISO27001"

4 Wikipedia, "ISO/IEC 27701"

5 KISA, "ISMS-P Cloud Security Certification Guide" KISA 6-7,

6 KISA, "ISMS-P Certification System Guide" KISA 13-,

7 "Financial metaverse service ‘security blind spot’"

8 J. Y. KIM, "A Study on Improvement of ISO/IEC 27701Based ISMS-P Certification Standar" Graduate School of Information Science Soongsil Universi 2020