[논문]비대면 시대의 신 융합보안 위협과 대응 방안에 대한 고찰

유동현; 김용욱; 하영재; 류연승

doi:10.15207/jkcs.2021.12.1.001

비대면 시대의 신 융합보안 위협과 대응 방안에 대한 고찰
Consideration of New Convergence Security Threats and Countermeasures in the Zero-Contact Era 원문보기

한국융합학회논문지 = Journal of the Korea Convergence Society, v.12 no.1, 2021년, pp.1 - 9

유동현 (명지대학교 보안경영공학과) , 김용욱 (명지대학교 보안경영공학과) , 하영재 (명지대학교 보안경영공학과) , 류연승 (명지대학교 보안경영공학과)

초록
AI-Helper

최근 우리나라는 IT기술 발전 등의 환경 변화에 따라 새로운 유형의 보안 범죄가 꾸준히 발생하고 있으며, 이러한 위협에 대한 대응은 개인이나 기업뿐만 아니라 안전한 사회의 구축을 위해 국가 차원에서 수행되어야 할 핵심과제가 되었다. 한편 코로나19 팬데믹 이후 비대면 시대가 도래하면서 기존 IT발전에 따른 보안 위협과 비대면 시대의 특징이 결합된 신종 융합보안 위협이 우리 사회를 위협하고 있다. 이에 이러한 새로운 차원의 위협을 예방하고 교정하기 위한 연구가 지속 요구되고 있으며, 이를 위해 본 연구에서는 1장에서 신 융합보안 위협이 발생한 원인과 관련 선행연구를 살펴보고 2장에서는 비대면 시대에 주요 융합보안 위협 5가지로 사이버보안·가짜뉴스·원격투표·원격근무 및 영상보안 위협을 선정하여 유형별 특징에 대해 설명하였으며. 3장에서는 이에 대한 대응 방안의 논의와 정책적 함의를 고찰하였고, 4장에서는 결론과 함께 향후 연구방향을 제시하였다.

Abstract ▼ AI-Helper

Recently, new types of security crimes have been steadily occurring in Korea due to environmental changes such as the development of IT technology, and responding to these threats has become a key national task for the establishment of a safe society as well as individuals and businesses. Meanwhile, as the Zero-Contact Era has arrived since the COVID-19 Pandemics, a new convergence security threat that combines the characteristics of the Zero-Contact Era with the existing IT development is threatening our society. Research to prevent and correct these new levels of threats is continuously required in this study. Chapter 1 examined the causes of new convergence security threats and Chapter 2 discussed cybersecurity, fake news, remote voting·work and video security threats as five major threats.

주제어

표/그림 (7)

그림 Fig. 1. Fake News Related to Coronic[8].
표 Table 1. Zero-Contact Cyber Threats Maneuver
표 Table 2. Countermeasure for Fake News Threats
표 Table 3. Remote Voting Security Threat Maneuver
표 Table 4. Telecommuting Security Threats Maneuver
표 Table 5. Videoconferencing Security Threats Maneuver
표 Table 6. Total Threats and Countermeasures

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

모든 추진과제에 반드시 현재 및 미래 예상되는 융합 보안 위협에 대한 대응개념이 포함되어야 비대면 상황에서 안전하게 목표한 대로 성과를 달성할 수 있을 것이다. 이를 위해 본 연구에서는 비대면 시대의 주요 신 융합 보안 위협들을 살펴보고 대응방안을 논의하였다. 그러나 트윈데믹(Twindemic)과 같은 더 강력한 비대면 시대가 도래할 수 있음에 따라 새롭고도 다양한 위협은 지속해서 생겨날 것이다.
그러나 이러한 비대면 시대로의 빠른 전환은 다양한 측면에서 우리 사회의 제반 안전을 위협하고 있어 이에 대응하기 위한 연구는 지속해서 해나갈 필요가 있다. 한편 이러한 위협과 관련된 선행연구를 살펴보면 코로나19 이후 신안보 위협과 대응을 연구한 석재왕 외 1인은 코로나19 이후 발생하는 위협을 국가안보의 패러다임과 연결하여 ’신안보‘라는 새로운 개념의 제시와 함께 국가차원의 대응 방안을 제시하였으며[1], 이동휘 외 1인은 코로나19 관련된 위협을 사스ㆍ신종플루 등 과거 재난 시기의 위협과 비교하여 재난 시기에 위협이 증가하는 이유와 대응 방안을 제시 및 연구하였고[2], 오형근은 코로나19 이후 주요 사회적 변화와 향후 정보보안 이슈의 고찰 및 대응 방안을 제시하였다[3], 이에 본 연구는 이러한 코로나19 이후 위협에 대한 대응을 주장한 선행연구에서 착안하여 그 관점을 코로나19 관련 ’신 융합보안 위협‘에 중점을 두고 위협분석 및 대응방안을 고찰하였으며 이를 통해 사회차 원의 대응을 위한 정책적 함의를 제시하고자 한다. 이를 위해 2장에서는 비대면 시대의 주요 신 위협의 유형을 제시하였고 3장에서는 이러한 위협에 대한 대응 방안을 분석하였으며, 4장에서는 결론과 더불어 향후 필요한 연구를 제시하였다.

성능/효과

첫째, 원격근무는 항상 보안성이 보장되는 전용공간에서 실시되어야 하며, 둘째, 기관/ 기업에서 허가된 프로그램만을 사용하되 보안성이 증명되지 않은 임의의 프로그램을 사용해서는 안된다. 넷째, 신뢰할 수 없는 개방형 Wi-Fi는 사용하지 않도록 통제해야 하며 비밀번호는 최소 9자 이상에 문자ㆍ숫자ㆍ특수문자를 조합하여 사용해야 한다. 다섯째, SNS나 이메일에서 출처가 불분명한 웹사이트 링크를 함부로 클릭하거나 첨부파일 실행을 금지해야 한다.
차세대 방화벽이나 네트워크 접근제어(NAC)등을 최신버전으로 유지하여 랜섬웨어, APT등 보안위협에 효과적으로 대응해야 한다. 둘째, 보안수칙 준수를 통한 피해의 최소화이다. 이를 정리해보면 ①기관/기업에서 승인된 체계 및 단말기만 사용하여 화상회의에 참여해야 한다.
또한 이러한 것들의 교육 이수여부를 상여금 심의 시 적극 반영하고 정기적으로 평가(필기ㆍ행동화)를 실시하여 우수자에게 승진가점을 부여하면 상기 위협들에 대해 안전함을 보장받는데 도움을 줄 것이다. 둘째, 직장 내 보안바운티 제도의 운영이다. 이는 조직원의 심리를 강화함으로써 위협요소를 최소화 할 수 있다.
이를 자세히 살펴보면 첫째, 영상회의에 허가받지 않은 사용자가 회의실에 무단으로 접속할 수 있는 것이 있고 둘째, 사무실의 위치ㆍ개인정보 등이 카메라로 보여지면서 사용자의 민감정보가 노출될 수 있다. 셋째, 영상회의 통신이 암호화가 되어 있지 않은 경우 회의 데이터가 유출될 가능성이 존재한다. 또한화상회의에서도 영상과 음성이 합성된 딥페이크는 여전히 주요 위협 중 하나다[11].
원격근무간 관련 보안내규에 명시되어야할 사용자준수사항은 다음과 같다. 첫째, 원격근무는 항상 보안성이 보장되는 전용공간에서 실시되어야 하며, 둘째, 기관/ 기업에서 허가된 프로그램만을 사용하되 보안성이 증명되지 않은 임의의 프로그램을 사용해서는 안된다. 넷째, 신뢰할 수 없는 개방형 Wi-Fi는 사용하지 않도록 통제해야 하며 비밀번호는 최소 9자 이상에 문자ㆍ숫자ㆍ특수문자를 조합하여 사용해야 한다.
이를 정리해보면 다음과 같다. 첫째, 원격근무자가 기관/기업의 내부 네트워크에 접속하는 경우 2차 인증 등 다양한 인증방안을 사용하도록 해야 한다. 둘째, 각 개인이 계정을 공유할 수 없도록 접근통제 모델을 적용하여 개별 사용자마다 구분된 권한을 부여해야 한다.

후속연구

우리나라도 이와 같이 정부 당국과 함께 주요 SNS 및 포털사이트 제공기업의 공조와 협력이 중요할 것으로 생각되며, 이에 대한 모니터링과 더불어 형사처벌을 포함하는 법ㆍ제도적 접근이 병행되어야 한다. 구체적으로 살펴보면 방통위, 행안부(경찰청) 등 정부 기관에서 국내 웹 포털 및 SNS서비스 플랫폼과 연계하여 코로나 19와 연관된 가짜뉴스 유통방지를 위한 TF를 구성하여 운영하는 방법이 가짜뉴스 억제에 도움을 줄 것이다. 특히 딥페이크의 경우, 법ㆍ제도적 대응뿐 아니라 기술적 대응에 관한 논의도 본격화 해야 한다.
물론 이러한 방법이 선조작의 위협으로부터 완전히 안전하다고 단언하긴 힘들다. 그러나 이러한 투표시스템을 중요도가 비교적 낮은 선거나 기타 투표 등에 활용하면서 계속해서 취약점을 발견 및 보완하며 이와 관련된 법ㆍ제도를 정비해 나간다면 향후 총선이나 지방선거 등 주요선거에 활용하는 것도 고려할 수 있을 것이다. 이러한 것들은 향후 비대면 시대의 안전한 원격투표를 보장하는 밑거름이 될 것이다.
그러나 트윈데믹(Twindemic)과 같은 더 강력한 비대면 시대가 도래할 수 있음에 따라 새롭고도 다양한 위협은 지속해서 생겨날 것이다. 따라서 향후 지속적으로 비대면 시대 융합보안 위협의 진화 양상을 추적하고 새로운 공격의 분석 및 대응은 계속 연구되어야 할 과제이다.
즉 VPN 에서 데이터의 암호화뿐 아니라 암호화가 끝나는 단 (End)에서 위협 탐지ㆍ통제 기능을 강화시키는 것은 VPN위협 대응에 방법이 될 수 있다. 또한 문서 보안 솔루션을 활용하여 중요정보의 경우 문서 출력기능을 제한하는 것은 VPN 보안 위협 해소에 큰 도움이 될 것이다. 이외에도 원격근무에 활용되는 단말기는 항상 최신 OS 와 보안패치 및 백신프로그램이 운용되어야 하며, 이러한 것들을 기관/기업 보안내규에 반영하여 직접사용자에 의한 정기적인 확인 및 업데이트 실시의 의무를 부여하면 위에 설명한 위협들의 대한 대응이 될 수 있다.
직장 내 보안관리자(CSO)는 연간 보안 교육 계획을 작성할 때 비대면 시대에 적용해야할 위협 대응 방안 및 인식제고를 포함해야 하며, 반드시 최고 관리자(CEO등)의 서명을 받아서 이를 실시해야 한다[12]. 또한 이러한 것들의 교육 이수여부를 상여금 심의 시 적극 반영하고 정기적으로 평가(필기ㆍ행동화)를 실시하여 우수자에게 승진가점을 부여하면 상기 위협들에 대해 안전함을 보장받는데 도움을 줄 것이다. 둘째, 직장 내 보안바운티 제도의 운영이다.
한편 투표정보는 다양한 파라미터를 가지도록 설계하여 누가 누구에게 투표했는지 추측할 수 없도록 솔팅된 해쉬값, 블록 넘버 등의 기법을 활용한다. 마지막으로 생성토큰 양과 전송토큰의 양을 비교하교 투표가 자동종료 되도록 설계하면 최소한의 익명성 확보와 더불어 외부 공격자의 위협을 최소화 할 수 있을 것이다. 물론 이러한 방법이 선조작의 위협으로부터 완전히 안전하다고 단언하긴 힘들다.
지금 정부에서 추진하고 있는 ‘한국판 뉴딜(디지털 뉴딜)’ 정책도 이러한 모델에 기반하여 진행되어야 한다. 모든 추진과제에 반드시 현재 및 미래 예상되는 융합 보안 위협에 대한 대응개념이 포함되어야 비대면 상황에서 안전하게 목표한 대로 성과를 달성할 수 있을 것이다. 이를 위해 본 연구에서는 비대면 시대의 주요 신 융합 보안 위협들을 살펴보고 대응방안을 논의하였다.
이를 통해 접속이력, 출발지 및 목적지 등을 모니터링 할 수 있다. 셋째, 원격근무시 내부망에 접근하도록 하는 보안접속 프로그램은 허가된 사용자와 단말기 만이 접근할 수 있도록 환경을 구축해야 한다. 이때 트래픽 경로를 단일화하여 모니터링의 가시성을 확보해야 한다.
그러나 이러한 투표시스템을 중요도가 비교적 낮은 선거나 기타 투표 등에 활용하면서 계속해서 취약점을 발견 및 보완하며 이와 관련된 법ㆍ제도를 정비해 나간다면 향후 총선이나 지방선거 등 주요선거에 활용하는 것도 고려할 수 있을 것이다. 이러한 것들은 향후 비대면 시대의 안전한 원격투표를 보장하는 밑거름이 될 것이다. 이를 정리하면 아래 Table 3과 같다.
특히 딥페이크의 경우, 법ㆍ제도적 대응뿐 아니라 기술적 대응에 관한 논의도 본격화 해야 한다. 이를 위해경찰청 내 딥페이크를 탐지하는 전문부서를 신설하고 과기부와 KISA에서 이를 위한 기술고문 역할을 해주면 향후 가짜뉴스 탐지 및 색출이 쉬울 것이다. 주요사항을 정리해보면 아래 Table 2와 같다.

참고문헌 (15)

J. W. Seok & I. S. Oh. (2020). Political and Social Changes and Risk Management Since Corona19. Korean Security Journal, (64), 117-136. DOI: 10.36623/kssr.2020.64.5

상세보기
D. H. Lee & H. A. Kim. (2020). A Study on Security through Case Analysis of Corona19 Related Cyber Attacks. Korean Society of Information and Communication, 24(1), 548-550.
H. G. Oh. (2020). Analysis of major social changes and information security issues after COVID-19. Communications of the Korean Institute of Information Scientists and Engineer, 38(9), 48-56.
D. W. Kim & K. B. Lee. (2019). A Study on the Classifying the Type of Social Engineering Attacks, Korean Journal of Industrial Security, 9(2), 9-21. DOI: 10.33388/kais.2019.9.2.009
M. S. Jung & H. B. Jang. (2020). The Case Study of Technology Leakage in Cyber-Physical Space, Korean Journal of Industrial Security, 10(2), 151-179. DOI: 10.33388/kais.2020.10.2.151

상세보기
H. J. Lim. (2020) The Impact of COVID-19 on Crime -Focused on 112 Report Data, Korean Security Journal, (Special), 233-254. DOI: 10.36623/kssr.2020.pandemic.233

상세보기
B. K. Koo. (2019. 10. 3). Deepfake detection technology, will you become a fake news troubleshooter?, The Hankyoreh, Retrieved from http://www.hani.co.kr/arti/science/future/911878.html
T. H. Kim. (2020. 11. 19.). "850 new confirmed cases?"... Ask the police to investigate Fake News. Segye news. Retrieved from https://www.segye.com/newsView/20201119509842
Korea Internet Security Agency. (2020. 6. 24). Security Guide for Introduction and Operation of Zero-Contact Work Environment[Guide and Manual]. Retrieved from https://www.boho.or.kr/data/guideView.do?bulletin_writing_sequence35467
H. J. Son. (2020. 11. 12). No saving of thermal imaging camera pictures..." Violation of regulations? I don't know." YTN. Retrieved from https://www.ytn.co.kr/_ln/0103_202011120543155750
S. K. Bae. (2020) A Study on Criminal Regulations against Deepfake porn, Law Research Institute Center for International Area Studies Hankuk University of Foreign Studies, 43(3), 169-187. DOI: 10.17257/hufslr.2019.43.3.169

상세보기
J. Y. Jung & Y. H. Kim. (2020) South Korean Cyber Security Threats, Governance Measures, and Implications for SMEs, Korean Journal of Industrial Security, 10(1), 81-109. DOI: 10.33388/kais.2020.10.1.081

상세보기
N. R. Jang. (2018. 10. 2). How do foreign countries respond to fake news with hate speech?. The Hankyoreh,. Retrieved from http://www.hani.co.kr/arti/society/society_general/864204.html
Smartgrid. (2020. 4. 14) 'How long will the stamp vote last? Will block-chain voting be the solution?[Online Blog]. Retrieved from https://bloodkorea.com/bl_news/1001769
M. S. Kim. & B. R. Kang. (2015) Generalization of Zero-Knowledge Proof of Polynomial Equality, The Journal of the KICS, 40(5), 833-840. DOI: 10.7840/kics.2015.40.5.833

원문보기 상세보기

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증