선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 따라서, 본 연구에서는 보안성 있는 센서노드 배치전략을 수립하기 위하여 조직의 보안성을 진단하고 이에 따르는 전략수립방안을 연구하고자 한다. 세부적으로 보안현황 진단모형을 설계하고, WSN 환경을 기반으로 비즈니스를 영위하는 조직을 대상으로 실증분석을 수행하여 안정적인 센서노드 배치전략을 수립하도록 한다.
- 이에 따라, 안정적인 기업의 비즈니스를 위하여 보안성 있는 센서노드의 배치 전략이 필요한 시점이다. 따라서, 본 연구에서는 보안성 있는 센서노드 배치전략을 수립하기 위하여 조직의 비즈니스 프로세스를 기반으로 보안성을 진단하고 이에 따르는 전략수립방안을 연구하였다. 그 결과는 다음과 같이 세 가지로 요약할 수 있다.
제안 방법
- • 마지막으로 분석된 조직의 공통 ICT 자산과 비즈니스 ICT 자산을 식별하고 이에 대한 중요도를 중심으로 조직의 보안인식을 기반으로 하여 보안관리 수행역량을 향상시킬 수 있는 방안을 제시하였다.
- • 설계된 진단모형을 ICT 서비스 조직인 두 조직을 대상 으로 사례분석을 수행함으로써 보안관리 통제항목을 설계하였다.
- • 설계된 진단모형을 ICT 서비스 조직인 두 조직을 대상 으로 사례분석을 수행함으로써 보안관리 통제항목을 설계하였다. ICT 서비스 조직의 비즈니스 자산의 보유 정도와 그에 대한 활용도를 측정하였으며, 조직의 공통 ICT 자산 및 비즈니스 ICT 자산에 대한 정보화현황을 분석하였다. 그리고, 조직의 보안관리 수행역량을 분석하기 위하여 보안관리 지원환경, 보안관리 활동, 보안 지속성관리 측면에서 진단을 하였으며, 이러한 조직을 구성하는 구성원들의 보안인식에 대한 실증연구를 수행하였다.
- 조직 보안현황 진단을 위하여, 정보화 현황 진단영역은 진단항목을 세부진단항목으로 구성하여 민감도와 우선순위에 따라 진단하도록 설계하였고, 보안관리 수행역량 진단영역은 3개 진단항목과 9개 세부진단항목으로 구성하였으며, 보안인식 기반 진단영역은 9개 진단항목으로 설계하였다. 각 진단영역별 비율과 비교 수치는 문헌조사를 통하여 설계 후, 전문가회의(델파이회의)를 통해 가중치를 설계하여 구성하였다. 조직의 보안현황을 진단하기 위하여 비즈니스 프로세스에 종속된 ICT 자산이 명확히 구분될 수 있는 ICT 서비스 조직을 대상으로 설정하였다.
- • 보안관리 수행역량 영역: 보안관리 수행역량 진단영역은 식별된 공통 ICT 자산과 비즈니스 특화 ICT 자산을 기반으로, 조직이 ICT 자산을 보호하고 조직의 보안성 강화를 위한 활동을 수행할 수 있는 역량을 분석하는 영역이다. 국내외 보안관리 수행역량과 관련된 문헌분석 및 전문가 회의를 통하여, 보안관리 수행역량 영역을 진단하기 위한 영역을 보안관리 지원환경, 보안관리 활동, 보안 지속성관리 등의 세 진단항목으로 식별하였다. 우선, 보안관리 지원환경은 조직의 보안관리를 수행하기 위한 조직 차원의 지원역량 진단항목이다.
- 세부적으로 구성원 보안인식 진단항목은 구성원 개개인의 보안에 대한 인식을 진단하고, 구성원의 보안과 관련된 도덕적 행위를 파악하며, 조직 구성원들 사이의 신뢰도를 진단한다. 그리고, 조직 내 보안인식을 진단하기 위하여, 보안정책 및 절차에 대한 인식정도와 보안 예산 및 보안관리 활동에 대한 인식, 그리고 위험에 대한 인식을 세부 진단항목으로 식별하였다. 마지막으로 조직 외부로 연결되는 보안인식을 진단하기 위하여, 조직의 변화관리에 대한 인식, 보안관리체계 구축에 대한 인식정도를 세부 진단항목으로 식별하였다.
- ICT 서비스 조직의 비즈니스 자산의 보유 정도와 그에 대한 활용도를 측정하였으며, 조직의 공통 ICT 자산 및 비즈니스 ICT 자산에 대한 정보화현황을 분석하였다. 그리고, 조직의 보안관리 수행역량을 분석하기 위하여 보안관리 지원환경, 보안관리 활동, 보안 지속성관리 측면에서 진단을 하였으며, 이러한 조직을 구성하는 구성원들의 보안인식에 대한 실증연구를 수행하였다.
- 셋째, 일반적으로 조직 외부의 비즈니스 프로세스를 영위하는 조직 간 정보화시스템을 식별하였다. 다음으로 조직의 비즈니스 특성을 분석하여 핵심 ICT 자산을 식별하였다.
- 첫째, 조직의 내부에서 구성원 개인이 활용하는 정보화 시스템을 기능적 시스템으로 식별하였다. 둘째, 조직 구성원 간 정보화 시스템을 구축하는 전사시스템을 식별하였다. 셋째, 일반적으로 조직 외부의 비즈니스 프로세스를 영위하는 조직 간 정보화시스템을 식별하였다.
- 그리고, 조직 내 보안인식을 진단하기 위하여, 보안정책 및 절차에 대한 인식정도와 보안 예산 및 보안관리 활동에 대한 인식, 그리고 위험에 대한 인식을 세부 진단항목으로 식별하였다. 마지막으로 조직 외부로 연결되는 보안인식을 진단하기 위하여, 조직의 변화관리에 대한 인식, 보안관리체계 구축에 대한 인식정도를 세부 진단항목으로 식별하였다.
- 분석된 조직의 공통 ICT 자산과 비즈니스 ICT 자산을 식별하고 이에 대한 중요도를 중심으로 조직의 보안인식을 기반으로 하여 보안관리 수행역량을 진단하였다. 세부적으로 A 조직의 보안관리 수행역량은 전ta반적으로 매우 취약한 것으로 나타났다.
- • 정보화 현황 영역: 조직의 정보화 현황 진단영역은 실질적으로 조직의 내 외부의 보안성을 진단하기 위한 요소들을 식별하는 영역이다. 선행연구, 문헌 및 전문가회의, 그리고 통계적 분석을 통하여, 조직들이 공통적으로 보유하고 있는 ICT 자산과 조직들의 비즈니스 특성을 분석하여 도출한 비즈니스 특화 ICT 자산으로 구분하였다. 세부적으로 공통적으로 모든 조직들의 정보화 성숙도에 따라 보유하고 있는 정보화 시스템을 식별하였다.
- 다음으로 보안관리 활동 영역은 실질적으로 모든 조직 구성원들의 활동을 진단하는 항목이다. 세부적으로 ICT 자산에 식별 및 관리체계 식별을 위한 자산 보안관리 활동과 조직 구성원(재직자 및 퇴직자)과 외부 인원에 대한 관리 활동, 그리고 물리적 보안활동 및 공통 ICT자산과 비즈니스 특화 ICT 자산에 대한 기술적 보안활동으로 구분하였다. 마지막으로 보안 지속성관리 영역은 보안관리 지원환경을 기반으로 보안관리 활동을 수행함에 있어서 조직의 지속적 성장을 위해 보안성을 관리하는 진단항목이다.
- 조직의 보안현황을 진단하기 위하여 비즈니스 프로세스에 종속된 ICT 자산이 명확히 구분될 수 있는 ICT 서비스 조직을 대상으로 설정하였다. 세부적으로 WSN 환경을 기반으로 SI/SM 및 DB업을 고유 비즈니스 프로세스로 수행하고 있는 A 조직과 SI/SM 및 IP을 고유 비즈니스 프로세스로 수행하고 있는 B 조직을 대상으로 설문조사를 실시하였다. 그 결과 [Table 2]와 같은 조직의 보안관리 현황을 진단하였다.
- 선행연구, 문헌 및 전문가회의, 그리고 통계적 분석을 통하여, 조직들이 공통적으로 보유하고 있는 ICT 자산과 조직들의 비즈니스 특성을 분석하여 도출한 비즈니스 특화 ICT 자산으로 구분하였다. 세부적으로 공통적으로 모든 조직들의 정보화 성숙도에 따라 보유하고 있는 정보화 시스템을 식별하였다. 첫째, 조직의 내부에서 구성원 개인이 활용하는 정보화 시스템을 기능적 시스템으로 식별하였다.
- 따라서, 본 연구에서는 보안성 있는 센서노드 배치전략을 수립하기 위하여 조직의 보안성을 진단하고 이에 따르는 전략수립방안을 연구하고자 한다. 세부적으로 보안현황 진단모형을 설계하고, WSN 환경을 기반으로 비즈니스를 영위하는 조직을 대상으로 실증분석을 수행하여 안정적인 센서노드 배치전략을 수립하도록 한다.
- • 조직 보안현황 진단 모형을 설계하였다. 세부적으로 조직 정보화 현황, 보안인식, 보안관리를 진단할 수 있는 개념적 체계를 설계하고, 사례분석을 위한 모형을 설계하였다.
- 우선, 보안관리 지원환경은 조직의 보안관리를 수행하기 위한 조직 차원의 지원역량 진단항목이다. 세부적으로, 보안관리를 위한 조직의 투자(예산), 보안관리 활동을 수행하기 위한 전문 조직, 보안관리에 대한 조직 수준의 정책의 세부 진단항목들을 식별하였다. 다음으로 보안관리 활동 영역은 실질적으로 모든 조직 구성원들의 활동을 진단하는 항목이다.
- 이러한 조직 보안현황 진단 개념적 체계를 바탕으로 전문가회의 및 선행연구를 참조하여 다음과 같은 진단영역에 대하여 진단항목 및 세부진단항목을 구성하였다.
- 이러한 조직의 보안현황 진단 영역 및 진단항목, 그리고 세부 진단항목 구성요소에 대하여 진단하고, 보안성 값을 도출하기 위하여 보안전문가 10인의 AHP 분석을 통하여 [Table 1]과 같이 가중치를 도출하였다.
- 이러한 조직 보안관리는 ICT 기술의 내재화와 유사한 구성으로써 구성원 보안인식, 조직 내 보안인식, 조직 외 보안인식에 의해 진행된다. 이와 같은 개념적 체계를 바탕으로 [Fig. 1]과 같은 조직의 보안현황을 진단하기 위한 개념적 체계를 설계하였다.
- 조직 보안현황 진단을 위하여, 정보화 현황 진단영역은 진단항목을 세부진단항목으로 구성하여 민감도와 우선순위에 따라 진단하도록 설계하였고, 보안관리 수행역량 진단영역은 3개 진단항목과 9개 세부진단항목으로 구성하였으며, 보안인식 기반 진단영역은 9개 진단항목으로 설계하였다. 각 진단영역별 비율과 비교 수치는 문헌조사를 통하여 설계 후, 전문가회의(델파이회의)를 통해 가중치를 설계하여 구성하였다.
- 조직의 ICT 기술 내재화는 구성원, 구성원 간, 조직 외의 비즈니스 프로세스를 기반으로 하는 정보화 자산 보유현황을 기초로 한다. 조직이 보유한 정보화 자산을 기반으로 조직의 보안관리 지원환경을 구성하고 보안관리 활동을 하며, 조직의 보안 지속성관리를 수행한다.
- 은 실질적으로 조직의 내 외부에 적용하기 위한 대상을 식별하는 영역이다. 조직의 보안인식과 조직의 보안역량의 영향성을 분석한 선행연구들을 분석하여 구성원 보안인식, 조직 내 보안인식, 조직 외 보안인식의 3개 진단항목으로 구성하였다. 세부적으로 구성원 보안인식 진단항목은 구성원 개개인의 보안에 대한 인식을 진단하고, 구성원의 보안과 관련된 도덕적 행위를 파악하며, 조직 구성원들 사이의 신뢰도를 진단한다.
- 세부적으로 공통적으로 모든 조직들의 정보화 성숙도에 따라 보유하고 있는 정보화 시스템을 식별하였다. 첫째, 조직의 내부에서 구성원 개인이 활용하는 정보화 시스템을 기능적 시스템으로 식별하였다. 둘째, 조직 구성원 간 정보화 시스템을 구축하는 전사시스템을 식별하였다.
대상 데이터
- 각 진단영역별 비율과 비교 수치는 문헌조사를 통하여 설계 후, 전문가회의(델파이회의)를 통해 가중치를 설계하여 구성하였다. 조직의 보안현황을 진단하기 위하여 비즈니스 프로세스에 종속된 ICT 자산이 명확히 구분될 수 있는 ICT 서비스 조직을 대상으로 설정하였다. 세부적으로 WSN 환경을 기반으로 SI/SM 및 DB업을 고유 비즈니스 프로세스로 수행하고 있는 A 조직과 SI/SM 및 IP을 고유 비즈니스 프로세스로 수행하고 있는 B 조직을 대상으로 설문조사를 실시하였다.
성능/효과
- 그리고 B 조직의 보안관리 수행역량은 보통으로 분석되었고, 보안관리 수행역량의 기반이되는 조직원들의 보안인식 수준도 양호한 것으로 분석되었다. 그러나, 보안 관리 활동을 비용소모의 개념이 아닌 투자 활동으로 인식할 필요성이 있으며, 이에 따라 보안관리 활동을 수행하는 전담인력의 배치가 필요하다.
- 그리고, 보안관리 수행역량에 있어서, A 조직은 매우 미흡한 보안관리 수행역량을 보유하고 있는 것으로 진단되었으며, 특히 보안 지속성관리에 대해서는 현재 어떠한 역량 및 대응책도 고려하지 않고 있는 것으로 분석되 었다. 반면에, B 조직은 보안관리 지원환경과 보안 지속성관리는 취약하지만 약간의 역량을 보유하고 있으며, 보안관리 활동에 대해서는 평균 이상의 역량을 보유하고 있는 것으로 분석되었다.
- 이와 반대로, 보안관리 활동 진단항목에서는 A 조직은 퇴직자 및 외부인원관리에 대한 역량이 없는 반면에, B 조직은 전반적으로 보안관리활동 역량 수준이 양호한 것으로 분석되었다. 마지막으로 보안 지속성관리 진단항목에서 B 조직은 약간의 수행역량을 보유한 반면, A 조직은 운영관리 및 사고대응에 대한 수행역량이 없는 것으로 분석되었다.
- 반면에, B 조직은 보안관리 지원환경과 보안 지속성관리는 취약하지만 약간의 역량을 보유하고 있으며, 보안관리 활동에 대해서는 평균 이상의 역량을 보유하고 있는 것으로 분석되었다. 마지막으로 보안인식 진단영역을 살펴보면, A, B 조직은 보안인식 진단 항목에 대하여 모두 평균 이상의 보안인식을 보유한 것으로 분석되었다.
- 그리고, 보안관리 수행역량에 있어서, A 조직은 매우 미흡한 보안관리 수행역량을 보유하고 있는 것으로 진단되었으며, 특히 보안 지속성관리에 대해서는 현재 어떠한 역량 및 대응책도 고려하지 않고 있는 것으로 분석되 었다. 반면에, B 조직은 보안관리 지원환경과 보안 지속성관리는 취약하지만 약간의 역량을 보유하고 있으며, 보안관리 활동에 대해서는 평균 이상의 역량을 보유하고 있는 것으로 분석되었다. 마지막으로 보안인식 진단영역을 살펴보면, A, B 조직은 보안인식 진단 항목에 대하여 모두 평균 이상의 보안인식을 보유한 것으로 분석되었다.
- 조직의 ICT 자산을 기반으로 각 조직의 보안관리 수행역량을 분석하면 다음과 같다. 보안관리 지원환경 진단항목에서 A 조직은 보안관리 정책, 조직, 투자에 있어서 골고루 역량을 보유하고 있는 반면에, B 조직은 보안 관리 정책 역량만을 보유하고 있는 것으로 분석되었다. 이와 반대로, 보안관리 활동 진단항목에서는 A 조직은 퇴직자 및 외부인원관리에 대한 역량이 없는 반면에, B 조직은 전반적으로 보안관리활동 역량 수준이 양호한 것으로 분석되었다.
- 분석된 조직의 공통 ICT 자산과 비즈니스 ICT 자산을 식별하고 이에 대한 중요도를 중심으로 조직의 보안인식을 기반으로 하여 보안관리 수행역량을 진단하였다. 세부적으로 A 조직의 보안관리 수행역량은 전ta반적으로 매우 취약한 것으로 나타났다. 특히, 퇴직자와 외부인원관리, 운영관리, 사고대응 대해 보안관리를 수행할 역량이 없는 것으로 나타났다.
- 전체 세부진단항목에 있어서 B 조직이 A 조직에 비하여 비교 우위의 값을 보였다. 세부적으로 구성원 간 신뢰, 조직 보안예산, 보안관리 벤치 마킹에 대한 세부진단항목만 동일한 값으로 진단되었으며, 그 외의 모든 부분에 있어서 B 조직이 우위를 차지하고 있었다.
- 둘째, 조직 구성원 간 정보화 시스템을 구축하는 전사시스템을 식별하였다. 셋째, 일반적으로 조직 외부의 비즈니스 프로세스를 영위하는 조직 간 정보화시스템을 식별하였다. 다음으로 조직의 비즈니스 특성을 분석하여 핵심 ICT 자산을 식별하였다.
- 이와 같은 조직 보안 관리현황 진단결과를 분석해보면, A 조직의 경우 공통적으로 활용되는 다양한 ICT 자산의 보유 정도가 낮음으로 인하여, 정도에 맞는 수준의 보안관리 대응책 설계하면 되는 것으로 분석되었다. 반면에, 조직 규모에 비하여 공통 ICT 자산을 다량 보유한 B 조직은 다양한 보안관리 활동을 통하여 조직의 보안수준을 유지할 필요성이 있는 것으로 분석되었다.
- 보안관리 지원환경 진단항목에서 A 조직은 보안관리 정책, 조직, 투자에 있어서 골고루 역량을 보유하고 있는 반면에, B 조직은 보안 관리 정책 역량만을 보유하고 있는 것으로 분석되었다. 이와 반대로, 보안관리 활동 진단항목에서는 A 조직은 퇴직자 및 외부인원관리에 대한 역량이 없는 반면에, B 조직은 전반적으로 보안관리활동 역량 수준이 양호한 것으로 분석되었다. 마지막으로 보안 지속성관리 진단항목에서 B 조직은 약간의 수행역량을 보유한 반면, A 조직은 운영관리 및 사고대응에 대한 수행역량이 없는 것으로 분석되었다.
- A 조직은 SI/SM 및 DB 업을 비즈니스 프로세스로 수행하고 있기 때문에, 공통 ICT 자산은 기능적 시스템으로 재무회계시스템과 조직 간 시스템으로 전자결재시스템을 구축한 상태이다. 재무회계시스템의 민감도는 8, 우선순위는 2로 진단되었으며, 전자결제시스템의 민감도 2, 우선순위 6에 비하여 더 중요한 ICT 자산인 것으로 분석되었다. B 조직은 SI/SM 및 IP 업을 비즈니스 프로세스로 수행하고 있기 때문에, 공통 ICT 자산은 기능적 시스템으로 재무회계시스템과 인사관리시스템, 조직 간 시스템으로 전자결제시스템과 고객관계관리시스템을 구축한 상태이다.
- 정보화 현황 진단영역을 살펴보면, A 조직은 공통 ICT 자산과 비즈니스 ICT 자산 모두 평균 이하로 보유하고 있는 것으로 진단되었다. 이에 비하여, B 조직은 공통 ICT 자산과 비즈니스 ICT 자산은 평균 이상으로 보유하고 있는 것으로 분석되었다.
- 조직의 보안인식을 살펴보면, A 조직과 B 조직 모두 절반 이상의 수치를 보유하고 있는 것으로 분석되었다. 전체 세부진단항목에 있어서 B 조직이 A 조직에 비하여 비교 우위의 값을 보였다.
후속연구
- 또한 보안성을 한층 강화시키기 위한 조직 구성원들의 보안인식을 확보할 수 있다. 이와 같은 결과를 조합하여, 조직의 정보화 환경과 보안관리 핵심 부분, 그리고 조직 구성원들의 보안인식을 고려하여 조직 내 적재적소에 보안성이 강화된 센서노드 배치 전략을 수립하고 효율 및 효과성 있는 보안관리를 수행함으로써 지속적 성장이 가능한 조직구조를 구축할 수 있을 것이다. 세부적으로 민감도와 중요도가 높으나, 보안관리상태가 취약한 공통 및 비즈니스 ICT 자산을 위주로 센서노드 배치의 간격을 좁힘으로써 보안관리 전략과의 연계성을 만들어야 하며, 보안인식과 보안관리가 취약한 부분에 대한 위험관리의 방안으로 최적화된 센서노드 배치 전략을 수립해야 한다.
- 향후 연구로는 보안성이 강화된 센서노드 배치전략을 기술적 요소와 함께 구현함으로써, 균형 있는 조직의 WSN 환경 구축에 대한 연구를 수행하고자 한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.