사회공학 공격에 대한 기업조직의 위험도 평가 방안 :(A) risk assessment scheme of social engineering attacks for enterprise organizations

박영후

추천

검색

자료유형: 학위논문

저자정보: 박영후 (중앙대학교, 중앙대학교 대학원)

지도교수: 신동천

발행연도: 2017

저작권: 중앙대학교 논문은 저작권에 의해 보호받습니다.

이용수8

이 논문의 연구 히스토리 (2)

2019

사회공학 공격에 대한 기업조직의 위험 수준 평가 방안

박영후 , 신동천 융합보안논문지 2019.01 학술저널

2017

사회공학 공격에 대한 기업조직의 위험도 평가 방안

박영후 융합보안학과 2017.01 학위논문

이 논문의 후속연구가 궁금하신가요?
연관 학술논문 또는 학술발표를 통해 보다 발전된 연구결과를 확인하실 수 있습니다.
이 논문의 연구 히스토리 확인하기

초록· 키워드

오류제보하기

시스템 성능의 발달과 보안기술의 발전으로 인해 최근의 보안 관련 공격들은 시스템의 취약점을 악용하는 공격보다는 시스템을 운영하는 사람을 목표로 하는 공격들이 다양하게 발생하고 있다. 따라서 가장 큰 취약점은 사람이며 사람 중심의 보안전략이 필요하고 준비해야한다고 말할 수 있다. 하지만 현재 사람을 주요 공격 목표로 하는 사회공학 공격들의 위험도를 분석하여 전략적으로 대응하고자 하는 연구는 진행되지 않고 있다.
본 논문에서는 사회공학 공격 기법과 일반적인 공격 위험도 평가 방법인 CVSS, CWSS, OWASP Risk Rating Methodology를 분석하여 사회공학 공격의 위험을 평가하기 위한 6가지 평가 지표를 개발하였다. 그리고 개발한 평가 지표를 활용하여 공격 위험도 평가를 위한 기준과 평가 방안 및 평가식을 고안하였다. 다음으로 평가 방안의 유용성과 타당성을 확인하기 위해 잘 알려진 10가지 사회공학 공격 기법에 대해 위험도 평가를 수행하였다. 평가 결과에 따르면 각각의 공격 기법별로 위험 수준이 다르게 평가되었으며 평가 방안이 올바르게 개발되었음을 보여준다.
하지만 같은 사회공학 공격 기법이라도 공격의 위험도는 조직의 특성과 환경에 따라 변화된다. 이와 같은 사실로 조직에 대한 공격의 영향도를 평가하기 위해서는 각 조직의 특성과 환경을 고려해야 한다는 것을 의미한다. 따라서 조직의 특성과 환경적인 측면을 반영하기 위해 8가지 환경 지표를 개발하였다. 그 후 사회공학 공격에 대한 조직의 위험 수준 평가 방안을 최종적으로 고안하였다.
개발된 사회공학 공격에 대한 조직의 위험 수준 평가 방안을 활용하면 각 조직은 실제 상황을 반영한 사회공학 공격의 위험도를 평가할 수 있다. 따라서 각 조직은 사회공학 공격중 우선순위를 설정하여 알맞은 조치를 취할 수 있다. 또한 조직의 특성 및 환경의 변화로 인해 추가적으로 고려되어야 하는 지표를 쉽게 도입할 수 있도록 평가 방안을 쉽게 확장 가능하도록 개발하였다. 향후 연구로 누적 데이터 활용을 위한 실제 플랫폼 및 보안 평가 서비스의 개발을 연구하고자 한다.

Due to the development of system performance and the development of security technologies, recent security related attacks occur in very diverse ways, aiming at people who operate the system rather than the system by exploiting vulnerabilities of the system. Therefore, it can be said that the biggest vulnerabilities are people. So people-oriented security strategies need to be prepared. Unfortunately, to the our best knowledge, there has been very a few works to analyze and strategically deal with the risk of social engineering attacks whose primary attack goal is to target people.
In this paper, we propose 6 indexes to assess the risk of the social engineering attacks. For obtaining this goal, we analyze both the properties and attack cycle of social engineering attacks and general attack risk assessment methods such as CVSS, CWSS, and OWASP Risk Rating Methodology. Then we devise an evaluation scheme for risk assessment with the proposed indexes. To show the usefulness of our indexes, we performs the risk assessment for well-known 10 social engineering attacks. According to the evaluation result, the attacks has the different risk levels, which demonstrates that the proposed indexes are properly derived.
On the other hands, it, is the usual case that the affect of the same attack depends on the characteristics and environments of organizations. This fact implies that we should also consider the characteristics and environments of each organization in order to assess affects of the attacks on organizations. Consequently, we propose 8 environmental indexes to reflect the characteristics and environments of organizations. Then we finally devise an evaluation scheme of risk assessment of social engineering attacks for organizations.
Based on the risk assessment scheme for organizations, each organization can practically evaluate the risks of social engineering attacks which reflects its situations. Therefore, each organization can take the optimal actions for social engineering attacks by establishing the priority among attacks. In addition, the evaluation scheme can be easily expanded to adopt the new indexes which may be introduced due to the dynamic changes of characteristics and environments of organizations. As a further research we propose the development of real platform and security measure services for cumulative data utilization.

제 1 장 서 론 1
제 1 절 연구의 배경 및 필요성 1
제 2 절 연구의 범위 및 방법 2
제 2 장 이론적 배경과 선행 연구 4
제 1 절 사회공학 공격 기법 4
1. 도청(Eavesdropping) 4
2. 쓰레기통 뒤지기(Dumpster diving) 4
3. 테일게이팅(Tailgating) 5
4. 어깨너머로 훔쳐보기(Shoulder Surfing) 5
5. 피싱(Phishing) 5
6. 파밍(Pharming) 6
7. 스피어피싱(Spear Phishing) 7
8. 웨일링(Whaling) 7
9. 워터링 홀(Watering Hole) 7
10. 베이팅(Baiting) 8
제 2 절 사회공학 공격 사이클 8
1. 정보 수집 단계(Information Gathering) 9
2. 관계 및 라포 형성 단계(Establish Relationship and Rapport) 10
3. 공격 단계(Exploitation) 10
4. 실행 단계(Execution) 10
제 3 절 일반 공격 위험도 평가 방법론 11
1. CVSS 11
2. CWSS 13
3. OWASP Risk Rating Methodology 15
제 4 절 시사점 17
제 3 장 공격 위험도 평가 방안 19
제 1 절 일반 공격 위험도 평가 항목 비교 분석 19
제 2 절 사회공학 공격 분석 20
1. 공격 경로 21
2. 공격 수단 22
3. 공격 단계 24
4. 공격 도구 24
5. 공격 목표 26
제 3 절 공격 위험도 평가 지표 도출 27
1. 공격 경로 27
2. 공격 복잡도 27
3. 공격 대상 28
4. 공격 독립성 28
5. 파급효과(기밀성) 28
6. 파급효과(무결성) 28
제 4 절 공격 위험도 평가 방안 29
1. 기본 지표 그룹 29
2. 공격 위험도 평가식 34
제 5 절 공격 위험도 평가 35
1. 도청(Eavesdropping) 35
2. 쓰레기통 뒤지기(Dumpster diving) 36
3. 테일게이팅(Tailgating) 37
4. 어깨너머로 훔쳐보기(Shoulder Surfing) 38
5. 피싱(Phishing) 39
6. 파밍(Pharming) 40
7. 스피어피싱(Spear Phishing) 41
8. 웨일링(Whaling) 42
9. 워터링 홀(Watering Hole) 43
10. 베이팅(Baiting) 44
11. 공격 위험도 평가 결과 45
제 4 장 조직 위험도 평가 방안 47
제 1 절 조직 위험도 평가 지표 도출 47
1. 기본 속성 50
2. 자산 중요도 51
제 2 절 조직 위험도 평가 방안 53
1. 환경 지표 그룹 54
2. 조직 위험도 평가식 60
제 3 절 평가 방안 비교 분석 62
제 5 장 결 론 64
참고문헌 66
국문초록 68
ABSTRACT 70

최근 본 자료

전체보기

구분	그룹	데이터 항목
AI 학습용 데이터	원문	원문 PDF 파일
AI 학습용 데이터	원문 + 메타 (기본/상세)	원문 PDF 파일 및 서지정보 CSV
대량 구매용 데이터	B2B 구독 방식	특정 자료 한정으로 원문 접근 권한 부여
대량 구매용 데이터	URL 전달 방식	바로 PDF 뷰어를 열람할 수 있는 URL 제공

구분	그룹	데이터 항목
AI 학습용 데이터	기본 메타	발행기관명, 간행물명, 권호명, 권(vol), 호(issue), 통권, 발행연도, 발행월, 논문명, 저자명, 시작페이지, 종료페이지, 전체페이지, 상세페이지URL
상세 메타 데이터	발행기관 메타	발행기관 이명, 영문명, 창립연도, 홈페이지URL, 발행기관 소개
	간행물 메타	부제목, 간행물 유형, ISSN, ISBN, 최초발행연도, 폐간연도, 간행빈도, 발행주기, 등재사항, 이용수, 피인용수, 권호수, 논문수, 표지이미지
	논문 메타	작성 언어, 부제목, 대등제목, 목차, 키워드, 초록, 이미지, 참고문헌, 이용수, 피인용수, 논문활용도, DBpia통합주제분류, KDC분류, DDC분류, 한국연구재단분류, UCI, DOI
	저자 메타	소속기관, 소속부서, 직급, 연구분야, 연구키워드, 이용수, 피인용수, 저자 논문활용도

구분	그룹	데이터 항목
※ 결합형/맞춤형 메타 데이터는 신청 내용에 따라 다양하게 제공 가능
이용순위 정보	주제분야별 많이 이용된 논문	“인문학”에서 많이 이용된 논문 TOP100
	이용기관별 많이 이용된 논문	“중고등학교”에서 많이 이용된 논문 TOP100
	세부기관별 많이 이용된 논문	“서울대학교”에서 많이 이용된 논문 TOP100
	키워드별 많이 이용된 논문	“Chat GPT”에서 많이 이용된 논문 TOP100
키워드 정보	많이 이용된 키워드	특정기간/분야/저널 내 많이 이용된 키워드
	많이 발행된 키워드	특정기간/분야/저널 내 많이 발행된 키워드
	많이 검색된 키워드	특정기간/분야/저널 내 많이 검색된 키워드
	연구 트렌드 키워드	특정 키워드 연관 연구동향 분석 데이터 키워드

논문 기본 정보

이 논문의 연구 히스토리 (2)

초록· 키워드

목차

최근 본 자료

댓글(0)