사회공학적 공격에 대한 산업기술 보호방안

허진아; 주성빈; 이정민; 박찬혁

추천

검색

질문

자료유형: 학술저널

저자정보: 허진아 (김포대학교) 주성빈 (동의대학교) 이정민 (가톨릭관동대학교) 박찬혁 (영동대학교)

저널정보: 동국대학교 사회과학연구원 사회과학연구 사회과학연구 제23권 제1호

발행연도: 2016.3

수록면: 279 - 306 (28page)

이용수

📌

연구주제

📖

연구배경

🔬

연구방법

🏆

연구결과

초록· 키워드

오류제보하기

이 연구는 특정행위를 하거나 기밀정보를 누설하도록 사람들을 조정하는 산업기술 유출방법인 ‘사회공학적 공격(social engineering attacks)’ 방법에 대하여 살펴보고자 한다. 사회공학적 공격방법은 기존의 산업기술 유출 방법과는 달리 산업기술 유출 주체가 컴퓨터 전문 지식을 갖추는 것보다는 신뢰할 수 있는 기관의 직원으로 사칭하거나 개인적인 친분이 있는 사람으로 가장하여 타인으로 하여금 자신의 목적을 달성시키기 위해 심리적인 측면을 악용하는 범죄유형이라고 볼 수 있다. 이는 보안시스템이 잘 갖춰진 기업이라 할지라도 이를 사용하는 주체도 사람이며, 사람의 취약성으로 인해 이러한 장치들이 무용지물이 될 수 있다는 점에서 심각한 기술유출 범죄 유형으로 부각되고 있는 것이다.
일반적으로 알려진 사회공학적 공격방법의 단계는 다음과 같다. 첫째는 정보수집(Information Gathering) 단계이다. 둘째는 관계형성(Development of Relationship) 단계로 1단계인 정보 수집 단계에서 공격자는 공격 대상과 관련된 다양한 정보들을 충분히 수집하였다고 판단할 경우 공격자는 이제 공격 대상과 직접적인 관계를 형성하기 위해 2단계인 관계 형성 단계로 발전하게 된다. 세 번째 단계인 공격(Exploitation)은 공격자가 수집한 다양한 정보들을 바탕으로 공격 대상과 충분한 신뢰감을 형성하였다고 판단 할 경우에 진행하게 된다. 마지막인 실행(Execution) 단계에서 공격 대상은 공격자가 요청한 사항에 대해 직접적인 실행으로 옮김으로써 이로 인해 실질적인 피해가 발생하게 된다.
이러한 사회공학적 공격방법에 의한 산업기술 유출상황에 대한 대응방안으로는 변화된 공격 패턴에 대한 인지 및 유형화, 취약성 감소 방안 마련, 수준별 대응방안의 마련을 들 수 있다.

This study demonstrated that the social engineering is a technique depends greatly on the interaction among people which often includes others cheating for breaking the standard security procedures. The process of using social engineering is a way which doesn’t require any prior or deep knowledge of all computer techniques types, it depends on some of the psychological and social facts of people as well as it is one of the risks which directly cannot be expected. There are no complete systems to prevent the trickery operation from taking place.
Today, social engineering that is considered the great security threat to people and organizations is one of the powerful attack method of the security industry. Social engineering is the art of tricking, luring or manipulating end-users to reveal his password or to divulge other valuable corporate information by appealing to their sense of social norms, with the aim of gaining access to one’s system. In other words, It is a technique in which an unauthorized person manages to pose as an insider or an authority to sucessfully get access to information or resources.
This principal strategies of the social engineering can be summarized in four basic steps. First, To gather information. This can be information from public sources(phone book, web pages or previous other social engineering attacks etc.). this information will be used to develop a relationship with the target. Second, To develop a relationship(create rapport and trust etc.). Third, To exploit the relationship(reveal secret informations, passwords etc.). Fourth, execution for achievement of target.
There are several steps a industrial circles should take to countermeasure the threat of social engineering. They are understand changes of ocial engineering attacks, reduce vulnerabilities by social engineering attacks and countermeasures per attacks level.
Generally, you will find company penetration tests help the most vulnerable access points and to develop defenses to prevent confidential information from being stolen. We concluded that there are some basic guidelines to protect against social engineering.

#산업기술 #산업보안 #사회공학 #기술보호 #산업스파이 #Industrial Technology #Industrial Security #Social Engineering #Technology Protection #industrial spy

참고문헌 (31)

참고문헌 신청

[학위논문] - 김종용 / 2008 / 사회공학기법을 이용한 금융범죄유형 및 대응방안 연구 / 석사 / 동국대학교 국제정보대학원

[학위논문] - 송인철 / 2011 / 사회공학적 공격 위험성과 우리 군의 대응 방안에 관한 연구 : 군에서 발생하는 공격 위험성과 효과적인 대응방안 중심으로 / 석사 / 연세대학교 정경대학원

[학술지(정기간행물)] - 이기혁 / 2009 / 내부 정보유출 징후 분석을 통한 유출방지 체계 구축 / 정보보호학회지 19 (3) : 70 ~ 79

[학술지(정기간행물)] - 장항배 / 2013 / 제조산업 기술보호를 위한 산업보안학 메타적 분석 연구 / 한국항행학회논문지 17 (1) : 123 ~ 131

[보고서] - 중소기업청ㆍ중소기업기술정보진흥원 / 2013 / 2013년 중소기업 기술보호 역량 및 수준조사

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!

이 논문의 저자 정보

허진아

소속기관 김포대학교

주요연구분야 사회과학 > 사회과학 일반

논문수 1 이용수 421

주성빈

소속기관 동의대학교

주요연구분야 사회과학 > 사회과학 일반

논문수 2 이용수 669

이정민

소속기관 가톨릭관동대학교

주요연구분야 사회과학 > 사회과학 일반 자연과학 > 물리학

논문수 5 이용수 1,936

박찬혁

소속기관 동국대학교

주요연구분야 사회과학 > 사회과학 일반 복합학 > 학제간연구

논문수 4 이용수 2,335

이 논문과 함께 이용한 논문

영업비밀 유출에 따른 보안관리체계의 차이 : 중소기업 기술보호를 중심으로

송봉규 사회과학연구 2014 .12

인간의 감정 상태를 이용한 사회공학 기법 연구

박재혁 , 이재우 정보보호학회지 2015 .08

사회공학적 공격방법을 통한 개인정보 유출기술 및 대응방안 분석

최양서 , 서동일 정보보호학회지 2006 .02

효과적인 정보보호 교육 및 훈련을 위한 프레임워크 개발

오창규 , 김종기 정보보호학회지 2003 .04

심리적트리거를 적용한 보이스피싱 사례분석 : 사회공학을 중심으로

정고은 , 김영래 , 민윤기 사회과학연구 2017 .10

최근 본 자료

전체보기

UCI(KEPA) : I410-ECN-0101-2017-305-001884370

구분	그룹	데이터 항목
AI 학습용 데이터	원문	원문 PDF 파일
AI 학습용 데이터	원문 + 메타 (기본/상세)	원문 PDF 파일 및 서지정보 CSV
대량 구매용 데이터	B2B 구독 방식	특정 자료 한정으로 원문 접근 권한 부여
대량 구매용 데이터	URL 전달 방식	바로 PDF 뷰어를 열람할 수 있는 URL 제공

구분	그룹	데이터 항목
AI 학습용 데이터	기본 메타	발행기관명, 간행물명, 권호명, 권(vol), 호(issue), 통권, 발행연도, 발행월, 논문명, 저자명, 시작페이지, 종료페이지, 전체페이지, 상세페이지URL
상세 메타 데이터	발행기관 메타	발행기관 이명, 영문명, 창립연도, 홈페이지URL, 발행기관 소개
	간행물 메타	부제목, 간행물 유형, ISSN, ISBN, 최초발행연도, 폐간연도, 간행빈도, 발행주기, 등재사항, 이용수, 피인용수, 권호수, 논문수, 표지이미지
	논문 메타	작성 언어, 부제목, 대등제목, 목차, 키워드, 초록, 이미지, 참고문헌, 이용수, 피인용수, 논문활용도, DBpia통합주제분류, KDC분류, DDC분류, 한국연구재단분류, UCI, DOI
	저자 메타	소속기관, 소속부서, 직급, 연구분야, 연구키워드, 이용수, 피인용수, 저자 논문활용도

구분	그룹	데이터 항목
※ 결합형/맞춤형 메타 데이터는 신청 내용에 따라 다양하게 제공 가능
이용순위 정보	주제분야별 많이 이용된 논문	“인문학”에서 많이 이용된 논문 TOP100
	이용기관별 많이 이용된 논문	“중고등학교”에서 많이 이용된 논문 TOP100
	세부기관별 많이 이용된 논문	“서울대학교”에서 많이 이용된 논문 TOP100
	키워드별 많이 이용된 논문	“Chat GPT”에서 많이 이용된 논문 TOP100
키워드 정보	많이 이용된 키워드	특정기간/분야/저널 내 많이 이용된 키워드
	많이 발행된 키워드	특정기간/분야/저널 내 많이 발행된 키워드
	많이 검색된 키워드	특정기간/분야/저널 내 많이 검색된 키워드
	연구 트렌드 키워드	특정 키워드 연관 연구동향 분석 데이터 키워드

논문 기본 정보

초록· 키워드

AI 요약

연구주제

연구배경

연구방법

연구결과

주요내용

목차

참고문헌 (31)

함께 읽어보면 좋을 논문

이 논문의 저자 정보

이 논문과 함께 이용한 논문

최근 본 자료

댓글(0)