[논문]IT 실무자들이 전망하는 미래 정보보안의 우려와 예측

김태양

doi:10.22156/cs4smb.2018.8.6.117

초록
AI-Helper

본 논문에서는 매년 기관에서 보도된 보안이슈 내용을 살펴보고 IT 환경에서 종사하는 실무자들이 업무를 진행하면서 필요한 보안사항이라고 우려한 사항들과의 공통점과 차이점에 대해 분석하고자 한다. 정부기관, 금융업, 일반 기업, 항공사 등 다양한 IT 업무 환경에서 종사하는 실무자를 대상으로 미래 정보보안 관점에서의 우려 사항이 무엇인지 직접 인터뷰 및 설문조사를 하여 의견을 수집했다. 수집된 의견을 분석하여 핵심 키워드를 도출했다. 도출된 결과를 매년 상반기와 하반기 시점에 보안업체나, 정보보호와 관련된 기관들이 보도하는 당해 보안이슈 키워드나 통계자료와 비교하여 공통으로 고려되는 보안 동향을 발견하고 차이점을 분석하여 추가로 보완해야 할 위험사항은 없는지 살펴보았다. 보안업체나, 정보보호와 관련된 기관들에서 보도된 주요 보안이슈와 IT 실무자들이 예측하는 미래의 보안 우려 사항을 종합적으로 분석하여 발견된 보완점을 현존하는 4차 산업혁명 시대의 보안위협에 대비하고자 한다.

Abstract ▼ AI-Helper

In this paper, we review the security issues reported by the organizations every year and analyze the similarities and differences with the concerns that the practitioners engaged in the IT environment are concerned about the necessary security matters. Interviews and questionnaires were collected f...

In this paper, we review the security issues reported by the organizations every year and analyze the similarities and differences with the concerns that the practitioners engaged in the IT environment are concerned about the necessary security matters. Interviews and questionnaires were collected for practitioners working in various IT work environments such as government agencies, financial companies, general companies, airlines, etc. to gather their opinions on the concerns of future information security. We analyzed the collected opinions and derived key keywords. The results should be compared with the security issue keywords or statistical data reported by the security companies or related organizations in the first half and the second half of each year to find common security trends and to analyze the differences and supplement them I checked whether there was any danger. We will comprehensively analyze key security issues reported by security companies and information security related organizations and future security concerns predicted by IT practitioners to prepare for the security threats of the current era of the fourth industrial revolution.

Keyword

표/그림 (8)

그림 Fig. 1. Analytical methodology
그림 Fig. 2. Results of future information security concerns surveyed in 2017
그림 Fig. 3. Comparison of security concerns between KISA and IT executives in 2017
그림 Fig. 4. Comparison of security concerns between FSI and IT executives in 2017
그림 Fig. 5. Results of future information security concerns surveyed in 2018
그림 Fig. 6. Comparison of security concerns between KISA and IT executives in 2018
그림 Fig. 7. Comparison of security concerns between FSI and IT executives in 2018
그림 Fig. 8. Comparing main Keywords of Future Information Security Concerned by Organizations and IT Practitioners

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 논문에서는 정보보호 담당자, 인프라 운영자, 개발자 등의 IT 실무자들을 대상으로 미래 정보보안의 우려 사항에 대한 설문조사를 통해 결과를 도출하여 현존하는 4차 산업혁명 시대에 맞서 정보보안 측면에서 실무적으로 보완해야 하는 것들은 어떤 것들이 있는지 살펴보고자 한다.

제안 방법

본 논문에서는 Fig 1 분석 방법론과 같이 IT실무자를 대상으로 미래 보안의 우려사항에 대해 인터뷰 및 설문 조사를 실시하고 IT 실무자들에게 수용된 의견에만 의존하여 후보군을 평가하고 주요 키워드를 선정한다. 선정된 키워드를 기관의 보도자료와 비교하여 보완사항을 확인한다.
본 논문에서는 Fig 1 분석 방법론과 같이 IT실무자를 대상으로 미래 보안의 우려사항에 대해 인터뷰 및 설문 조사를 실시하고 IT 실무자들에게 수용된 의견에만 의존하여 후보군을 평가하고 주요 키워드를 선정한다. 선정된 키워드를 기관의 보도자료와 비교하여 보완사항을 확인한다.
인터뷰 및 설문조사를 통해 조사된 2017년 IT실무자들이 생각하는 미래 정보보안의 우려사항 리스트를 기관에서 발표한 정보보호 관련 보도자료와 비교분석을 실시하였다.
2018년 IT실무자들이 생각하는 미래 정보보안의 우려 사항에 대해 인터뷰 및 설문조사로 도출한 리스트를 기관에서 발표한 정보보호 관련 보도자료와 비교분석을 실시하였다.
또한, 매년마다 한국인터넷진흥원, 금융보안원 등의 기관에서 발표하는 IT, 인터넷, 정보보호분야의 주요 10대 이슈전망 등의 보고서 키워드들과 비교 분석하였다.

대상 데이터

2017년 정보보호담당자, 인프라운영자, 개발자 등 IT 실무자 214명을 대상으로 인터뷰 및 설문조사를 통해서 미래 정보보안의 우려사항 예측에 대한 의견을 취합하여 주요 키워드를 도출하였다.
2018년 IT실무자 231명을 대상으로 인터뷰 및 설문조사를 통해서 미래 정보보안의 우려사항 예측에 대한 의견을 취합하여 주요 키워드를 도출하였다.
본 논문에서는 2017년부터 2018년까지 IT 실무자를 대상으로 미래 정보보안의 우려사항에 대한 설문조사를 통해 응답 내용을 분석하여 주요 키워드를 선정하였다.
2017년과 2018년, IT실무자 220여명을 대상으로 미래 정보보안의 우려사항에 대해 2번의 인터뷰 및 설문조사를 통해 주요 키워드를 도출했다. 2017년 조사 시, 4차 산업혁명이 이슈화되면서 IT 실무자들은 실무에서 쉽게 접해보진 못했지만 가시화되고 있는 블록체인, 사물인터넷, 인공지능 등의 신기술에 대한 보안이 부담된다는 의견들이 많았다.

성능/효과

또한, 미래에 보안이 우려되는 주요사항으로 선정된 키워드들은 매년 기관에서 보도되는 "정보보안 10대 이슈 전망" 등의 보고서에서도 비슷한 키워드로 다뤄진다는 것을 확인하였다.
결론적으로 IT 실무자들이 2개년 연속으로 미래 정보 보안의 우려사항으로 선정한 모바일 보안에 관심을 기울이고 잠재된 침해사고 위험이 있는지 확인하고 보안에 주의를 기울일 필요가 있음을 시사한다.

후속연구

향후 제안된 방법으로 4차 산업 혁명 시대에 등장하는 신기술들 사이에서 모바일을 활용한 잠재된 침해위협과 모바일 자체의 보안 약점에 대한 연구가 수행될 것이다.

질의응답

핵심어	질문	논문에서 추출한 답변
	질이 높은 보안의 달성을 위해 준비해야 할 사항은?	그러나 정부 기관, 금융업, 일반 기업, 항공사 등 다양한 업무 환경에서 종사하는 IT 실무자들이 생각하는 미래 정보보안에 대한 우려와 대비해야 하는 사항들에 대한 의견을 경청하고 향후의 정보보안을 준비할 때 이러한 사항을 반영한다면, 보다 질이 높은 보안의 달성이 가능할 것이다.
	모바일보안의 우려사항은 무엇이 있는가?	특히, 모바일보안의 경우 2017년에 비해 응답수가 상당히 증가하였다. 모바일 기기를 통한 사내업무 시 화면 캡처를 통한 내부 기밀정보의 유출이 쉽다는 등의 의견이 많았고 이를 우려사항으로 선정했다.
	네트워크 분야가 지속적으로 성장하며 겪는 문제점은?	특히, 네트워크 분야가 지속적으로 성장하며 속도가 증가하고 여러 지역에 물리적인 통신장비의 보급화가 증대되면서 누구나 쉽게 인터넷 환경에 노출되고 있으며 가상화 환경의 발전과 스토리지의 저장 기술이 발달하면서 일반 텍스트 정보뿐만 아니라 미디어 정보 등 수많은 비정형화된 정보들이 통신 흐름 속에 포함된 빅데이터 환경에서 정보 노출의 위험도가 증가하고 있다[2-4]. 이러한 다양한 IT 기술의 발전으로 4차 산업혁명 시대의 IT 신기술에 대한 의존도가 점차 증가하면서 정보보호 분야의 기업과 기관들에서 보안이슈가 될 만한 사항에 대해 주기적으로 공지하고 있다[5,6].

참고문헌 (17)

S. Sagiroglu & D. Sinanc. (2013, May). Big data: A review. In Collaboration Technologies and Systems (CTS). 2013 International Conference on. (pp. 42-47). IEEE.
I. A. T. Hashem, I. Yaqoob, N. B. Anuar, S. Mokhtar, A. Gani, & S. U. Khan. (2015). The rise of "big data" on cloud computing: Review and open research issues. Information Systems, 47, 98-115.

상세보기
D. Puthal, S. Nepal, R. Ranjan & J. Chen. (2016). Threats to networking cloud and edge datacenters in the internet of things. IEEE Cloud Computing, 3(3), 64-71.

상세보기
L. Xu, C. Jiang, J. Wang, J. Yuan & Y. Ren. (2014). Information security in big data: privacy and data mining. IEEE Access, 2, 1149-1176.

상세보기
Nick Carr. (2017). Cyber Espionage is Alive and Well: APT32 and the Threat to Global Corporations. FireEye. https://www.fireeye.com/blog/threat-research/2017/05/cyber-espionage-apt32.html
E. David. (2017). IT threat evolution Q1. Kasperskylab. https://securelist.com/it-threat-evolution-q1-2017/78452/
E. David. (2017). IT threat evolution Q2. Kasperskylab. https://securelist.com/it-threat-evolution-q2-2017/79354/
D. Gray. (2018). IBreaking Down the Rapidly Evolving GandCrab Ransomware. McAfeelab. https://securingtomorrow.mcafee.com/consumer/consumer-threat-notices/gandcrab-ransomware/
A. Rehman & T. Saba. (2014). Evaluation of artificial intelligent techniques to secure information in enterprises. Artificial Intelligence Review, 42(4), 1029-1044.

상세보기
D. Gary. (2018). Breaking Down the Rapidly Evolving GandCrab Ransomware. McAfeelab. https://securingtomorrow.mcafee.com/consumer/consumer-threat-notices/gandcrab-ransomware/
R. Richardson & M. North. (2017). Ransomware: Evolution, mitigation and prevention. International Management Review, 13(1), 10-21.
R. Roman, J. Lopez, & M. Mambo. (2018). Mobile edge computing, fog et al.: A survey and analysis of security threats and challenges. Future Generation Computer Systems, 78, 680-698.

상세보기
J. L. Tsai & N. W. Lo. (2015). A privacy-aware authentication scheme for distributed mobile cloud computing services. IEEE systems journal, 9(3), 805-815.

상세보기
KISA. (2017). Prospects for Top 10 Information Protection Issues in 2017. Korea Internet & Security Agency. http://www.kisa.or.kr/public/library/etc_View.jsp?regno022280&searchType&searchKeyword&pageIndex1
Financial Security Institute. (2017). The Forecast of the Top 10 Financial IT Security Issues in 2017. http://www.fsec.or.kr/user/bbs/fsec/42/312/bbsDataView/696.do?page1&columnbbsDataTitle&search2017&searchSDate&searchEDate&bbsDataCategory
KISA. (2018). Prospects for Top 10 Internet Issues in 2018. Korea Internet & Security Agency. http://www.kisa.or.kr/public/library/etc_View.jsp?regno0011859&searchType&searchKeyword&pageIndex1
Financial Security Institute. (2018). The Forecast of the Top 10 Financial IT Security Issues in 2018. Financial Security Institute. http://www.fsec.or.kr/user/bbs/fsec/42/312/bbsDataView/968.do?page1&columnbbsDataTitle&search2018&searchSDate&searchEDate&bbsDataCategory

이 논문을 인용한 문헌

활용도 분석정보

상세보기

다운로드

내보내기

활용도 Top5 논문

해당 논문의 주제분야에서 활용도가 높은 상위 5개 콘텐츠를 보여줍니다.
더보기 버튼을 클릭하시면 더 많은 관련자료를 살펴볼 수 있습니다.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증

[국내논문] IT 실무자들이 전망하는 미래 정보보안의 우려와 예측
Concern and Prediction for Future Information Security expected by IT Executives 원문보기

초록
AI-Helper

Abstract ▼ AI-Helper

Keyword

표/그림 (8)

표/그림 (8)

AI 본문요약
AI-Helper

문제 정의

제안 방법

대상 데이터

성능/효과

후속연구

질의응답

참고문헌 (17)

이 논문을 인용한 문헌

활용도 분석정보

활용도 Top5 논문

관련 콘텐츠

원문 보기

원문 URL 링크

오픈액세스(OA) 유형

연관된 기능

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

연합인증

[국내논문] IT 실무자들이 전망하는 미래 정보보안의 우려와 예측 Concern and Prediction for Future Information Security expected by IT Executives 원문보기

초록 용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

Abstract ▼ AI-Helper

Keyword

표/그림 (8) 모든 표/그림 보기

표/그림 (8) 슬라이드로 보기

AI 본문요약 엑셀 다운로드 AI-Helper

문제 정의

제안 방법

대상 데이터

성능/효과

후속연구

질의응답

참고문헌 (17)

이 논문을 인용한 문헌

활용도 분석정보

활용도 Top5 논문 더보기

관련 콘텐츠

원문 보기

원문 URL 링크

오픈액세스(OA) 유형

연관된 기능

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

[국내논문] IT 실무자들이 전망하는 미래 정보보안의 우려와 예측
Concern and Prediction for Future Information Security expected by IT Executives 원문보기

초록
AI-Helper

표/그림 (8)

표/그림 (8)

AI 본문요약
AI-Helper

활용도 Top5 논문