SFI 분석 기법을 이용한 내부자 활동 수준의 정량적 평가 = The Quantitative Evaluation of a Level of Insider Activity using SFI Analysis Techniques

국문 초록 (Abstract)

본 논문에서는 내부자에 의해서 발생하는 보안 사고를 사전에 예방하기 위해서 내부자가 접근한 객체에 대한 활동 수준을 정량적으로 평가할 수 있는 방법을 제시하였다. 내부자의 활동 수준을 정량 적으로 평가하기 위해서 RFM 모델을 활용한다. RFM 모델은 병원이나 백화점의 고객 관리를 위해 시기, 빈도, 금액 관점에서 평가는 방법이다. 본 논문에서는 RFM 모델을 개선하여 내부자가 최근에 시스템이나 데이터에 언제 접근했는지, 얼마나 자주 접근했는지, 그리고 접근한 데이터의 가치가 얼 마나 중요한지를 갖고 내부자 활동 수준을 정량적으로 평가할 수 있는 SFI 분석기법을 제안하였다. 즉, 접근시기, 접근빈도 그리고 자산의 중요도를 활용하여 객체에 대한 내부자의 활동 수준을 정량적 으로 평가한다. 평가결과는 사이버 포렌식의 감사기록으로도 사용할 수 있다.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 관련연구
• 2.1 내부자 위협
• 2.2 RFM 모델
• 3. 내부자 활동 수준 평가
• 3.1 RFM 모델 기반의 SFI 분석 기법
• 3.2 SFI 모델 평가
• 4. 결론
• 참고문헌

참고문헌 (Reference)

1 엄정호, "내부자의 불법적 정보 유출 차단을 위한 접근통제 모델 설계" 한국정보보호학회 20 (20): 59-67, 2010

2 "http://www.kcppi.or.kr/bbs/ board.php?bo_table=edu&wr_id=29/"

3 K. H. Nam., "The Trend of Techniques of DLP" 1413 : 1-9, 2009

4 H. J. Jang, "The Insurance Method of Respond Ability on Insider Cyber Threat" 2012

5 H. B. Jang, "Security Level Assessment in aspect of DLP, SIS2009"

6 H. W. Shin, "Methodology to analyze insider risk for the prevention of corporate data leakage" 2012

7 Shari Lawrence Pfleeger., "Insiders Behaving Badly : Addressing Bad Actors and Their Actions" 5 (5): 169-179, 2010

8 D. J. Ha, "Customer Relation Management based on Association rule and RFM Techniques" Journal of Korea University Graduated School 2006

9 Dawn Cappelli., "Common Sense Guide to Prevention and Detection of insider Threats" SEI Carnegie Mellon 2009

10 Jo-Ting Wei., "A review of the application of RFM model" 4 (4): 4199-4206, 2010

11 Magklaras G. B., "A preliminary model of end user sophistication for insider threat prediction in IT systems" 24 (24): 371-380, 2004

12 "2011 Cyber Security Watch Survey"