선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- S사의 정보보호 책임자와 협력하여 S사에 적용 가능한 인터넷 메신저에 대한 보안 정책을 수립하였다. 보안 정책에는 Cl.
- 본 논문에서는 이렇듯 기업의 정보화 환경에서 필수적인 요소로 자리 잡고 있는 인터넷 메신저가 가지고 있는 잠재적 위험에 대하여 분석하고 이에 대한 대응책을 제시하였다. 위험 요인에 대해서는 전통적인 위험 분석 기법 중 정성적 분석을 통해서 항목화 및 우선 순위를 나누 었는데 기업의 영업기밀 관련 내용을 메신저로 송수신 할 경우 암호화되지 않은 통신 채널에 대하여 비인가된 제3자가 도청을 하여 정보가 유출되는 위험, 기업의 영업기밀 관련 내용이 송신에 대한 접근통제를 받지 않는 인터넷 메신저로 인하여 외부로 비인가된 상태로 유출되는 위험, 인터넷 메신저로 외부의 악성 코드들이 유입되어서 사용자 컴퓨터 시스템의 무결성을 침해 하는 위험 등이 가장 큰 위험 요소로 평가되었다 대응책인 통제 수단에 대해서는 기존에 존재하는 보안 통제의 요소를 각각의 위험에 연계하였다.
- 본 연구에서는 리시버 모듈을 개발하기 위하여 실제 인터넷 메신저를 활발하게 사용하는 환경에서 장기간에 걸쳐 패킷을 스니핑하여 분석 했다. 패킷 수집은 총 1개월간 총 여섯개의 메신저를 대상으로 진행했다.
- 본 연구에서는 표 1에서 제시한 통제 수단들을 기초로 인터넷 메신저의 5대 위험 요소에 대한 대응 수단을 제시한다. 이는 표 5와 같이 정리 된다.
- 수집된 패킷에 대하여 총 2개월간 다섯명의 분석인력이 패킷의 선후 관계를 추정하여 프로토콜을 분석해냈다. 분석된 메신저별 프로토콜에 따라서 이를 자동으로 수집하고 분류할 수 있는 모듈을 개발한 것이다. 분석된 메신저의 대부분은 네트워크 환경및 사용하는 메신저의 기능에 따라서 하나의 메신저가 여러 개의 프로토콜을 동시에 가지고 있었다.
- 본 논문에서는 인터넷 메신저에 대한 보안상의 위험을 파악하기 위하여 전통적인 위험분석 방법론을 사용한다. 이를 통해서 인터넷 메신저의 정보자산으로의 가치, 취약성, 위협 및 위험 등을 도출하고 이에 대응하기 위한 통제 요소를 제시한다. 마지막으로 본 연구에서 제시한 보안 체계에 따라서 실제 기업에서 인터넷 메신저에 대한 보안 통제를 구축한 사례연구를 통해서 본 연구의 실효성을 파악한다.
가설 설정
- 다음과 같은 세 가지 이유가 리시버 모듈의 개발을 어렵게 하였다. 1) 인터넷 메신저에 대해서는 정확하게 규정된 국제 표준이 없다. 2) 인터넷 메신저 서비스 제공업체 마다 독립적으로 규정한 프로토콜을 사용한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.