[논문]스팸메일 모의훈련 현장실험을 통한 기업의 인적 취약요인 연구

이준희; 권헌영

doi:10.13089/jkiisc.2019.29.4.847

[국내논문] 스팸메일 모의훈련 현장실험을 통한 기업의 인적 취약요인 연구
A Study on Human Vulnerability Factors of Companies : Through Spam Mail Simulation Training Experiments 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.29 no.4, 2019년, pp.847 - 857

이준희 (고려대학교 정보보호대학원) , 권헌영 (고려대학교 정보보호대학원)

초록
AI-Helper

최근 랜섬웨어, 스피어 피싱, APT공격 등 전자메일을 통한 다양한 수법의 사이버 위협이 커지고 있다. 이러한 공격의 특징은 과거 패턴기반탐지 등의 기술적 대책을 우회하기 때문에 개인의 보안인식 개선을 통한 관리적 대응이 중요하다는 점이다. 본 연구는 현장실험을 통해 이러한 스팸메일 공격에 취약한 임직원들의 인적요인을 연구하고 향후 개선방안을 수립하고자 하였다. 한 기업의 임직원을 대상으로 7차례에 걸쳐 훈련용 스팸메일을 발송하고 열람정보를 분석한 결과 훈련의 횟수와 수신자의 성별, 나이, 근무지 등의 인적요인이 열람율과 관계가 있음을 확인하였다. 이러한 분석 결과를 바탕으로 훈련개선 방안을 도출하여, 향후 각 기관의 실효성 있는 모의훈련 수행과 인식개선을 통한 대응능력 향상에 도움이 되고자 한다.

Abstract ▼ AI-Helper

Recently, various cyber threats such as Ransomware and APT attack are increasing by e-mail. The characteristic of such an attack is that it is important to take administrative measures by improving personal perception of security because it bypasses technological measures such as past pattern-based detection The purpose of this study is to investigate the human factors of employees who are vulnerable to spam mail attacks through field experiments and to establish future improvement plans. As a result of sending 7times spam mails to employees of a company and analyzing training report, It was confirmed that factors such as the number of training and the recipient 's gender, age, and workplace were related to the reading rate. Based on the results of this analysis, we suggest ways to improve the training and to improve the ability of each organization to carry out effective simulation training and improve the ability to respond to spam mail by awareness improvement.

주제어

표/그림 (12)

그림 Fig. 1. Research model design
표 Table 1. Variable definition and measurement method
그림 Fig. 2. mail-training process
표 Table 2. sample status
그림 Fig. 3. Reading rate graph
표 Table 3. reading rate by topic
표 Table 4. Linear analysis result
표 Table 5. Analysis result by workplace
표 Table 6. Analysis result by age
표 Table 7. Analysis result by gender
표 Table 8. Result of research hypothesis
표 Table 9. Regression analysis result

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

결국 본 실험에서는 앞선 선행연구를 정리한 결과, 반복적 훈련의 효과 더불어 사용자의 근무환경, 성별, 나이 등의 인적 요인에 대한 연구를 수행하고자 한다.
앞선 선행 연구결과에서 손유승[12]과 윤덕상[13]은 공통적으로 교육을 중요성을 설명함과 동시에 단발성 모의훈련이 아닌 장기간의 지속적인 훈련이 효과적으로 인식을 개선할 수 있다하였다. 따라서 본 실험에서도 훈련의 반복에 따른 열람 율의 변화 추이를 살펴보기로 하였다.
스팸(spam)이란 정보통신망 이용촉진 및 정보보호 등에 관한 법률에 따르면 “정보통신망을 통하여 전송되는 영리목적의 광고성 정보”를 의미한다. 본 논문에서는 발신자의 금전적 이득 또는 수신자의 피해를 입힐 목적으로 피싱, 스피어피싱, 스미싱 등 다양한 형태로 전송되는 불법적인 전자메일을 통칭하여 스팸메일이라고 개념을 정의 하고자 한다[3].
본 연구는 모의훈련을 통해 수집한 데이터를 사용하여 임직원들의 스팸메일 열람 율을 분석하고 그 결과와 시사점을 제시한 연구로써 몇 가지 한계점이 있었다. 가장 먼저 훈련을 수행하고 결과를 수집하는 과정에서 개인정보 보호법 준수와 정보통신기반보호법, 기업비밀 등으로 수집 가능한 자료에 대한 한계가 있었으며, 이는 모든 인적 요인과 메일 송수신 내역 분석을 통해 세그먼트 별 공격에 취약한 주제를 분석하고자 했던 초기 목적을 이루기 어려웠다.
본 연구는 앞선 선행연구 결과 분석을 통해 앞선 사례들이 국내 현실에도 부합한지 재확인 할뿐만 아니라 교육기관으로 한정된 연구 환경 한계성을 극복하고자, 국내 한 공공기관의 협조를 통해 기업 실무자들을 대상으로 훈련을 수행하고 데이터를 수집하여 연구를 진행하였다.
메릴랜드 대학에서는 1,350명의 학생을 대상으로 피싱 공격을 수행하고 스팸메일 열람 율 및 인구 통계 조사를 실시하였다[14]. 연구는 여러 인구통계 요인과 학생의 피싱 공격에 대한 취약성 사이의 연관성을 발견했는데, 근무환경(컴퓨터 사용시간, 전공), 성별, 연령, 학년 등의 인적요인과 열람율에 관한 실험 이였다. 연구결과 IT와 관련이 있는 학부이거나 컴퓨터 사용시간이 길고, 활용에 더 친숙한 인원일수록 피싱 공격에 대한 인식이 더 높다는 것을 나타낸다.
연구가설1(H1)부터 4(H4)를 검증하기 위해 각 독립변수와 종속변수간의 상관관계가 있음을 규명하기 위하여 H1을 제외한 나머지 가설은 단순 교차분석을 실시 하였으며, H1은 별도로 선형 분석을 실시하였다. 이어 가설을 모두 검증하고, 마지막으로 인과관계 분석을 위해 회귀분석을 수행한 결과도 살펴보고자 한다.
또한, 스팸메일 모의훈련 프로세스 역시 실제 공격 방식과 동일한 조건과 방식의 환경을 구성함으로써 현실성 있는 현장 실험 결과를 수집하였으며, 반복적 훈련을 통해 임직원들의 보안 인식 향상을 꾀하였다. 즉 단순히 훈련 성공률을 높이는 것에 목적을 두지않고 실제로 기업에 도움이 되는 연구를 수행하며, 훈련 결과를 분석하고 취약점을 찾아내 개선방향을 제시하는데 목적을 둠으로써 실무적으로 기여하였다.
횟수 별 열람 율의 감소는 위의 그래프에서 확인했으나, 선형 분석 결과를 통해 재확인 하고자 한다. 아래의 표 Table 4.

가설 설정

○ 가설1(H1): 모의 훈련의 반복 횟수에 따라서 스팸메일 열람 율에 차이가 있을 것이다.
○ 가설2(H2): 근무지에 따라 스팸메일 열람 율에 차이가 있을 것이다.
○ 가설3(H3): 나이대에 따라서 스팸메일 열람 율에 차이가 있을 것이다.
○ 가설4(H4): 성별에 따라서 스팸메일 열람 율에 차이가 있을 것이다.
인터뷰 결과, 기관 특성상 지역사무소의 경우 본사에 비해 현저히 업무강도가 낮으며 이메일 사용량이 극히 적다고 들었다. 따라서 근무 환경에 따라 업무량과 이메일 사용시간이 다르기 때문에 열람 율에도 차이가 있을 것이라고 가정하였다.
Zarka[16]의 연구에서 여성은 남성에 비해 더 높은 빈도로 피싱 메일을 열람하고 피싱 웹사이트에 정보를 제공 했는데, 이러한 차이점은 여성이 IT기술적인 면에서 교육과 지식이 비교적 부족하기 때문이라 밝혔으며, Jagatic[18]의 인디애나 대학 현장 실험 연구결과에서도 성별에 따른 피싱 성공률에 차이를 보였다. 따라서 본 실험에서도 성별과 열람 율에 상관관계가 있을 것이라 가정하였다.
앞선 Sheng[15]의 연구에 따르면, 젊은 실험 참가자가 나이든 사람에 비해 피싱 메일에 더 취약했는데, 그 이유는 젊은 나이의 실험 참가자들의 보안 인식 개선을 위한 교육기간이 비교적 짧으며 사이버 공격 위험에 대한 회피 성향이 적기 때문이라고 하였다. 또한 실제 기업 내에서도 직급이 낮고 어린 직원의 업무량이 관리자보다 훨씬 많으므로, 나이대 별 스팸메일 열람 율에 차이를 보일 것이라 가정하였다.
연구가설1(H1)은 모의 훈련의 지속적이고 정기적인 반복 횟수와 임직원의 훈련 메일 열람 율과의 영향을 알아보기 위한 가설이다. 앞선 선행 연구결과에서 손유승[12]과 윤덕상[13]은 공통적으로 교육을 중요성을 설명함과 동시에 단발성 모의훈련이 아닌 장기간의 지속적인 훈련이 효과적으로 인식을 개선할 수 있다하였다.
연구가설2(H2)는 본사와 사업소 간에 스팸메일 열람 율에 차이가 있을 것이라는 가설이다. 앞서 Diaz[14]는 사용자의 근무환경에 따른 보안 인식이 차이를 나타낸다고 하였으며, Vishwanath[17]는 높은 수준의 이메일로드가 있을 때 미디어 사용 습관 패턴은 관련성 높은 이메일에 대한 자동 응답을 시작하는 경향이 있기에 스팸메일에 취약하고 하였다.
연구가설3(H3)은 임직원의 나이와 열람 율과의 관계에 대한 가설이다. 앞선 Sheng[15]의 연구에 따르면, 젊은 실험 참가자가 나이든 사람에 비해 피싱 메일에 더 취약했는데, 그 이유는 젊은 나이의 실험 참가자들의 보안 인식 개선을 위한 교육기간이 비교적 짧으며 사이버 공격 위험에 대한 회피 성향이 적기 때문이라고 하였다.
연구가설4(H4)는 성별에 따른 열람 율과의 관계이다. 선행 연구를 살펴보면 연구 결과는 약간씩 차이가 있지만, 공통적으로 남성과 여성의 열람 율에 약간의 차이가 있음을 알 수 있다.

제안 방법

가장 먼저 횟수 별 열람 율의 관계를 알아보기 위해 모의훈련 차수(NO)를 독립변수로 선정하였으며 차수에 따라 1~7까지 순서화 하였다. 이후 인적 요인 통계분석을 위해 임직원들의 민감 정보 또는 고유 식별 정보를 제외한 훈련 결과 와 관련된 직급, 근무지, 나이, 성별 등의 인적 정보를 제공받은 뒤, 상관분석을 통해 수집한 변수들 간의 상관도가 없거나 낮은 항목들만(피어슨 상관계수가 0.
또한 Zarka[16]는 샤르자 대학(AUS)의 교수와 학생 10,000명을 대상으로 단순 교육에 대한 메일 실험을 수행하였는데, 첫 번째 실험에서는 피싱 메일을 발송했고 두 번째는 일괄적으로 피싱에 관한 주의 메일을 보낸 뒤 스팸메일을 발송했다. 두 번의 실험을 통해 나이와 성별 특성을 분석하였으며, 인구적 특성 보다는 교육을 통한 최종 사용자와의 사이버 범죄에 대한 확실한 인식의 중요성을 강조하였다.
본 논문에서는 한 기업의 스팸메일 모의훈련 현장 실험을 통해 1년간 7차수에 걸쳐 실제 피싱 형태의 스팸 훈련 메일을 지속적으로 발송하였다. 매번 무작위로 지정된 인원을 대상으로 악성 메일 훈련시스템을 활용하여 이러한 메일 공격 실행 시 열람에 영향을 미치는 개인의 사회적, 인적 요인에 대해서 분석 코자 하였다. 향후 분석된 해당 연구결과를 통해 효과적 훈련 개선방안을 제시하여 기업의 보안 실무자로 하여금 효율적인 훈련 수행을 가능케 하고, 학술적으로는 현장실험을 통한 보안 인식 개선에 관한 이론적 연구결과 검증 사례에 기여코자 한다.
본 연구는 매 훈련을 진행하면서 많은 임직원들을 속이기 위해서 메일 제목과 주제를 각각 다르게 선정하여 시행했다. 메일 제목은 크게 나눠서 범죄, 여가, 금융, 사회이슈, 개인생활 등 5가지로 분류하여 매회 같은 비율로 훈련 메일을 발송하였다. 하지만 수신자가 미 열람하고 완전 삭제한 메일에 관해서는 기관 내 시스템에도 자료를 저장하지 않아 발송된 자료의 정확한 모수를 통계로 나타내기 곤란하여, 아래의 표 Table 3.
반면 본 연구는 위의 한계점을 극복하고자 실제 국내기업에서 근무하는 임직원들을 대상으로 약 1년에 걸쳐 장기적 모의훈련을 수행하고 결과를 수집하였다. 또한 기존의 선행 연구결과처럼 지속적 훈련을 통한 인식개선이나 취약한 인적 요인이라는 각각의 별개 주제들을 융합하여 연구하였으며, 열람에 취약한 주제에 대한 조사결과 분석 등 새로운 연구 분야 제시에 관한 학술적 의의가 있다.
본 논문에서는 한 기업의 스팸메일 모의훈련 현장 실험을 통해 1년간 7차수에 걸쳐 실제 피싱 형태의 스팸 훈련 메일을 지속적으로 발송하였다. 매번 무작위로 지정된 인원을 대상으로 악성 메일 훈련시스템을 활용하여 이러한 메일 공격 실행 시 열람에 영향을 미치는 개인의 사회적, 인적 요인에 대해서 분석 코자 하였다.
본 연구는 매 훈련을 진행하면서 많은 임직원들을 속이기 위해서 메일 제목과 주제를 각각 다르게 선정하여 시행했다. 메일 제목은 크게 나눠서 범죄, 여가, 금융, 사회이슈, 개인생활 등 5가지로 분류하여 매회 같은 비율로 훈련 메일을 발송하였다.
연간 7차례 훈련을 통해 스팸 열람에 영향을 주는 원인을 실증적으로 분석하고자 선행연구 분석과 실무자와의 인터뷰를 통해 가설을 수립하고, 훈련 횟수와 임직원의 근무지, 나이, 성별 등 4가지 요소와 열람율과의 관계를 규명하고자 아래 Fig.1. 같이 연구 모형을 설정하였다.
표본 수집은 1년간 7회의 스팸메일 대응훈련 시행 결과로 얻어진 데이터와 기관 인사정보를 기반으로 하였으며, 각 변수간의 관련성을 구하고자 SPSS21 통계프로그램을 이용하여 연구에 활용하였다. 연구가설1(H1)부터 4(H4)를 검증하기 위해 각 독립변수와 종속변수간의 상관관계가 있음을 규명하기 위하여 H1을 제외한 나머지 가설은 단순 교차분석을 실시 하였으며, H1은 별도로 선형 분석을 실시하였다. 이어 가설을 모두 검증하고, 마지막으로 인과관계 분석을 위해 회귀분석을 수행한 결과도 살펴보고자 한다.
가장 먼저 횟수 별 열람 율의 관계를 알아보기 위해 모의훈련 차수(NO)를 독립변수로 선정하였으며 차수에 따라 1~7까지 순서화 하였다. 이후 인적 요인 통계분석을 위해 임직원들의 민감 정보 또는 고유 식별 정보를 제외한 훈련 결과 와 관련된 직급, 근무지, 나이, 성별 등의 인적 정보를 제공받은 뒤, 상관분석을 통해 수집한 변수들 간의 상관도가 없거나 낮은 항목들만(피어슨 상관계수가 0.25 이하) 선별하여 변수로 설정하고 위의 Table 1. 과 같이 구성하였다.
본 연구의 가설은 모두 채택되어 횟수, 나이, 근무지, 성별은 열람 율과 상관관계를 지녔으며, 이 중 성별을 제외한 나머지 변수는 종속변수와 음(-)의 관계를 나타냈다. 타당성 확보를 위해 총 2,582건의 결과값을 가지고 다양한 통계분석을 실시하였으며(교차분석, 선형 분석, 상관 분석, 다중회귀분석 등), 연구 결과에 따른 효율적 모의훈련 개선방향을 다음과 같이 제시한다.

대상 데이터

본 연구에서는 국내 한 기관의 협조를 통해 임직원을 대상으로 실험을 수행하였다. 7차수의 훈련기간 마다 실제와 같은 피싱 형태의 스팸메일을 발송하고 열람 시간, 신고 여부 등의 훈련결과를 수집하였으며, 실험 대상은 같은 인원만 반복 시 보편적 결과를 알 수 없으며 보안 인식 변화에 따른 추가적인 요소가 개입할 수 있어, 매회 차수 별 평균적으로 약 350명을 무작위로 선정하였다.
본 연구에서는 국내 한 기관의 협조를 통해 임직원을 대상으로 실험을 수행하였다. 7차수의 훈련기간 마다 실제와 같은 피싱 형태의 스팸메일을 발송하고 열람 시간, 신고 여부 등의 훈련결과를 수집하였으며, 실험 대상은 같은 인원만 반복 시 보편적 결과를 알 수 없으며 보안 인식 변화에 따른 추가적인 요소가 개입할 수 있어, 매회 차수 별 평균적으로 약 350명을 무작위로 선정하였다.

데이터처리

표본 수집은 1년간 7회의 스팸메일 대응훈련 시행 결과로 얻어진 데이터와 기관 인사정보를 기반으로 하였으며, 각 변수간의 관련성을 구하고자 SPSS21 통계프로그램을 이용하여 연구에 활용하였다. 연구가설1(H1)부터 4(H4)를 검증하기 위해 각 독립변수와 종속변수간의 상관관계가 있음을 규명하기 위하여 H1을 제외한 나머지 가설은 단순 교차분석을 실시 하였으며, H1은 별도로 선형 분석을 실시하였다.

성능/효과

와 같이 채택되었다. 각 변수들간의 상관계수는 모두 0.25 이하로 낮다고 볼 수 있으며, 따라서 스팸메일모의훈련 시 훈련 횟수, 임직원의 나이, 성별, 근무지는 직원들의 스팸메일 열람 율과 상관관계가 있다는 것을 확인 하였다.
따라서 본 연구에서는‘18년1사분기부터’19년 1사분기까지 약 1년간 총 7번에 걸쳐 주기적으로 훈련을 실시하여 2,500건 이상의 많은 양의 유의미한 훈련 결과 데이터를 수집하였으며 각 훈련 간에 독립성을 유지하였다.
또한, 스팸메일 모의훈련 프로세스 역시 실제 공격 방식과 동일한 조건과 방식의 환경을 구성함으로써 현실성 있는 현장 실험 결과를 수집하였으며, 반복적 훈련을 통해 임직원들의 보안 인식 향상을 꾀하였다. 즉 단순히 훈련 성공률을 높이는 것에 목적을 두지않고 실제로 기업에 도움이 되는 연구를 수행하며, 훈련 결과를 분석하고 취약점을 찾아내 개선방향을 제시하는데 목적을 둠으로써 실무적으로 기여하였다.
본 연구의 가설은 모두 채택되어 횟수, 나이, 근무지, 성별은 열람 율과 상관관계를 지녔으며, 이 중 성별을 제외한 나머지 변수는 종속변수와 음(-)의 관계를 나타냈다. 타당성 확보를 위해 총 2,582건의 결과값을 가지고 다양한 통계분석을 실시하였으며(교차분석, 선형 분석, 상관 분석, 다중회귀분석 등), 연구 결과에 따른 효율적 모의훈련 개선방향을 다음과 같이 제시한다.
셋째, 모의훈련 시 훈련 대상을 세부적으로 분류하고 결과에 대해 상세히 분석해야 한다. 연구 결과에 따르면 기존 예상과 반대로 본사에 근무하는 직원이 오히려 사업소에 근무하는 직원보다 스팸메일 열람 율이 높은 것으로 나타났는데, 이는 업무특성상 사
업소 직원의 메일 접속률 자체가 현저히 낮았기 때문에 생긴 현상 이였다. 즉 열람 율 자체가 보안 의식수준을 의미하지 않는다는 것과 기업의 환경적 특수성을 고려해야 하며, 인과관계에는 나타나지 않았으나 성별 역시 상관관계를 나타내므로 보안 실무자는 교육 또는 훈련 계획수립 시 이러한 다양한 인적 특성을 고려하는 것이 좋다.
연구는 여러 인구통계 요인과 학생의 피싱 공격에 대한 취약성 사이의 연관성을 발견했는데, 근무환경(컴퓨터 사용시간, 전공), 성별, 연령, 학년 등의 인적요인과 열람율에 관한 실험 이였다. 연구결과 IT와 관련이 있는 학부이거나 컴퓨터 사용시간이 길고, 활용에 더 친숙한 인원일수록 피싱 공격에 대한 인식이 더 높다는 것을 나타낸다.
앞서 Diaz[14]는 사용자의 근무환경에 따른 보안 인식이 차이를 나타낸다고 하였으며, Vishwanath[17]는 높은 수준의 이메일로드가 있을 때 미디어 사용 습관 패턴은 관련성 높은 이메일에 대한 자동 응답을 시작하는 경향이 있기에 스팸메일에 취약하고 하였다. 인터뷰 결과, 기관 특성상 지역사무소의 경우 본사에 비해 현저히 업무강도가 낮으며 이메일 사용량이 극히 적다고 들었다. 따라서 근무 환경에 따라 업무량과 이메일 사용시간이 다르기 때문에 열람 율에도 차이가 있을 것이라고 가정하였다.
첫째, 외부 평가 등에 의한 단발성 훈련보다는 체계적이고 반복적인 모의훈련을 통해 임직원들의 인식을 개선한다. 연간 1~2회에 걸친 휘발성 훈련이 아닌 정기적으로 장기간 훈련을 시행 할 때 더 많은 인원들에게 스팸메일 대응에 대한 인식을 각인 시킬 수 있고 이는 열람 율의 감소로 이어질 수 있었다.

후속연구

본 연구는 모의훈련을 통해 수집한 데이터를 사용하여 임직원들의 스팸메일 열람 율을 분석하고 그 결과와 시사점을 제시한 연구로써 몇 가지 한계점이 있었다. 가장 먼저 훈련을 수행하고 결과를 수집하는 과정에서 개인정보 보호법 준수와 정보통신기반보호법, 기업비밀 등으로 수집 가능한 자료에 대한 한계가 있었으며, 이는 모든 인적 요인과 메일 송수신 내역 분석을 통해 세그먼트 별 공격에 취약한 주제를 분석하고자 했던 초기 목적을 이루기 어려웠다. 또한 단순 열람에 대한 연구가 아닌 전체 훈련으로 시야를 확장시켜 열람 여부와는 별도로 훈련을 성공하고 실패하게 만드는 원인에 대한 분석도 불가능 하였다.
기본적으로 젊은 직원들은 인터넷 사용이 익숙한 세대임에도 불구하고, 회사 내에 사이버 공격에 대한 실제 경험이 더 부족하며 위험을 감수하려는 성향으로 스팸메일을 쉽게 클릭하는 경향이 있었다. 따라서 보안 교육 담당자는 해당 결과를 바탕으로 훈련 또는 교육에 반영하여, 입사 시 신입사원 보안 교육의 필수 화 또는 진급 시험 시 보안관련 문제 출제 등의 방식으로 적용할 수 있을 것이다.
또한 향후 보안정책 및 인식 개선분야에서 정기적 교육과 훈련의 실효성을 연구함과 더불어, 스팸메일의 어떠한 주제들이 사용자의 열람 행동에 사회심리학적으로 영향을 미치는지에 대한 융합 연구가 진행 될 수 있다. 앞으로도 이러한 현장 실험 연구가 계속 되어 공공기관뿐만 아니라 많은 기업의 모의 훈련의 실효성을 증대시키고, 학술적으로도 보안 인식 개선 방안에 대한 다양한 연구가 이루어지길 기대한다.
또한 향후 보안정책 및 인식 개선분야에서 정기적 교육과 훈련의 실효성을 연구함과 더불어, 스팸메일의 어떠한 주제들이 사용자의 열람 행동에 사회심리학적으로 영향을 미치는지에 대한 융합 연구가 진행 될 수 있다. 앞으로도 이러한 현장 실험 연구가 계속 되어 공공기관뿐만 아니라 많은 기업의 모의 훈련의 실효성을 증대시키고, 학술적으로도 보안 인식 개선 방안에 대한 다양한 연구가 이루어지길 기대한다.
모든 훈련이 종료되면, 자체 구축한 스팸메일 대응훈련 시스템을 통해 자동으로 로그를 수집하여 최종 결과를 확인한다. 하지만 본 연구에서는 이러한 모의 훈련의 성공여부에 목적을 두지 않았으므로, 중간 과정인 훈련 대상이 스팸메일을 열람 했는지의 사실관계만을 가지고 향후 분석을 진행한다.
매번 무작위로 지정된 인원을 대상으로 악성 메일 훈련시스템을 활용하여 이러한 메일 공격 실행 시 열람에 영향을 미치는 개인의 사회적, 인적 요인에 대해서 분석 코자 하였다. 향후 분석된 해당 연구결과를 통해 효과적 훈련 개선방안을 제시하여 기업의 보안 실무자로 하여금 효율적인 훈련 수행을 가능케 하고, 학술적으로는 현장실험을 통한 보안 인식 개선에 관한 이론적 연구결과 검증 사례에 기여코자 한다.

질의응답

핵심어	질문	논문에서 추출한 답변
	스팸의 정의는 무엇인가?	스팸(spam)이란 정보통신망 이용촉진 및 정보보호 등에 관한 법률에 따르면 “정보통신망을 통하여 전송되는 영리목적의 광고성 정보”를 의미한다. 본 논문에서는 발신자의 금전적 이득 또는 수신자의 피해를 입힐 목적으로 피싱, 스피어피싱, 스미싱 등 다양한 형태로 전송되는 불법적인 전자메일을 통칭하여 스팸메일이라고 개념을 정의 하고자 한다[3].
	피싱은 어떤 공격인가?	피싱(phishing)공격은 개인 정보(private data)와 낚시(fishing)의 합성어로 개인정보를 낚는다는 의미로 사용되며, 주로 금융기관 또는 공공기관 등을 사칭하여 전화나 이메일로 피싱 사이트 링크접속을 유도하여 개인의 접속정보(id/pw) 또는 금융정보(보안카드, 공인인증서 정보) 등을 입력하도록 요구해 사용자의 중요한 정보를 몰래 빼가는 수법이다[1].
	스팸메일 공격에 대응하는 방안은 무엇인가?	따라서 이론적으로 가장 좋은 케이스는 적절한 교육을 통해 임직원 모두가 이메일 공격에 대한 인식을 하고 의심스러운 메일을 열람하지 않는 것이지만, 실제 상황에서 열람했거나 악성코드에 감염된 경우에는 신속하고 정확하게 대응하는 것이 중요하다. 하지만 보안부서가 아닌 일반직원의 경우 긴급상황에서 쉽게 당황할 수 있기 때문에, 현실적인 모의훈련을 시행하여 체득할 수 있도록 해야 한다.

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증