초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

최근 들어 TCP/IP(인터넷 프로토콜)기반 역추적의 기술적 한계를 이용해 각종 명의(계정)도용 사건을 비롯해 금융피싱 사고들이 부쩍 늘고 있다. 이 때문에 천문학적인 경제 및 사회적 손실이 초래되고 있음은 물론, 사이버상의 각종 행위에 대한 제약과 발전을 가로막고 있다. 이와 같은 난제를 해결하고 기업 혹은 기관의 보안시스템을 참화하기 위해 실시간 역추적 기술이 등장했다. 과거 정보보호시스템의 가치는 비용 절감, 강력한 보안기술 도입 차원의 맹목적 시도, 구축에 따른 구축 난이도에 초점이 맞추어져 있었다. 하지만 최근에는 정보보호 투자성과 평가에 대해 더욱 설득력 있고 과학적인 결과를 원하고 있으며, 단순한 재무적 시스템 효과보다는 종합적인 비즈니스 효과에 대한 ROI 평가를 중요시하고 있다. 이 논문에서는 역추적 기술의 필요성과 배경에 대하여 살펴보고, 흔히 많이 사용하는 방식인 재무 관점의 비용 효과(Cost-Benefit) 기법을 통해 역추적 기술 개발의 투자수익률(ROI)을 분석할 수 있는 기준을 도출해 본다.

최근 들어 TCP/IP(인터넷 프로토콜)기반 역추적의 기술적 한계를 이용해 각종 명의(계정)도용 사건을 비롯해 금융피싱 사고들이 부쩍 늘고 있다. 이 때문에 천문학적인 경제 및 사회적 손실이 초래되고 있음은 물론, 사이버상의 각종 행위에 대한 제약과 발전을 가로막고 있다. 이와 같은 난제를 해결하고 기업 혹은 기관의 보안시스템을 참화하기 위해 실시간 역추적 기술이 등장했다. 과거 정보보호시스템의 가치는 비용 절감, 강력한 보안기술 도입 차원의 맹목적 시도, 구축에 따른 구축 난이도에 초점이 맞추어져 있었다. 하지만 최근에는 정보보호 투자성과 평가에 대해 더욱 설득력 있고 과학적인 결과를 원하고 있으며, 단순한 재무적 시스템 효과보다는 종합적인 비즈니스 효과에 대한 ROI 평가를 중요시하고 있다. 이 논문에서는 역추적 기술의 필요성과 배경에 대하여 살펴보고, 흔히 많이 사용하는 방식인 재무 관점의 비용 효과(Cost-Benefit) 기법을 통해 역추적 기술 개발의 투자수익률(ROI)을 분석할 수 있는 기준을 도출해 본다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 본 논문에서는 정보보호 ROI에 대한 개요와 요구사항을 살펴보고, 최근 들어 사이버테러(해킹)의 증가, 은폐 및 위장 공격 등의 출현으로 기존 보안시스템의 구조적 한계를 벗어나 능동적인 대안으로 제시되고 있는 역추적 기술의 필요성과 배경을 언급하였다. 또한, 역추적 기술개발의 투자수익률 (ROD를 분석할 수 있는 기준올 도출하였으며, 이는 역추적 기술개발을 위한 기술변화추이를 분석하여 향후 기술개발 투자 방안 수립에 활용할 수 있을 것이다.
• 이것의 궁극적 목적은 정보보호를 통한 비즈니스의 '가치' 창출을 평가하기 위한 것으로, 투자 타당성 및 당위성을 분석해 정보보호 투자가치를 입증하고 현실 타당성 있는 효과를 실현할 목표와정책을 형성하는 것이다. 즉 투자 실행 이전에는투자의 의사결정을 합리화하고 투자 실행 이후에는 정보보호에 의한 사업적 이익의 극대화를 통해궁극적으로 비즈니스 가치 창출자로서 IT보안의역할을 정립하는 것이다.

제안 방법

• 이런 측면에서 정보보호 日이는 체계적인 정보보호 투자성과 평가 방법론을 세워 정보보호 투자를 사업 관점에서 조사하고 분석.평가하는 활동으로 정의될 수 있다.

후속연구

• 결국, 정보보호 투자성과 평가는 투자 의사결정 최적화, 투자 위험도 분석, 투자 타당성 입증, 효과정량화, 효과의 화폐 가치 전환, 선진 사례 제공등올 IT보안관리 관점에서 다양한 분석과 방향을제시할 수 있어야 한다.
• 결론적으로 역추적 기술은 인터넷 침해행위에 대응해 지속적으로 발전해 왔으며, 앞으로도 진화를 거듭할 것이다. 다만 이러한 발전은 기술적인 한계를 극복함은 물론, 합법적인 수준 내에서 은밀성과 적시성 올 보장할 경우에 가능할 것이다.
• 것이다. 다만 이러한 발전은 기술적인 한계를 극복함은 물론, 합법적인 수준 내에서 은밀성과 적시성 올 보장할 경우에 가능할 것이다.
• 또 향후 사이버테러 및 사이버전에 대비해 방어와 공격에 필수적인 요소인 정확한 '적'의 위치를 파악하고, 적시에 대응토록 한다. 또 각종 방어(Defence) 수단과 연계해 정밀 타격 수단을 견지할 수 있게 지원하는 등 정보전 (Inforrnation Warfare)의 핵심요소로 자리잡게 될 전망이다.
• 비용을 크게 절감할 수 있다. 또한, 구축 및 안정화 기간 최소화를 통해 업무생산성이 향상될 것이다.
• 또한, 역추적 기술개발의 투자수익률 (ROD를 분석할 수 있는 기준올 도출하였으며, 이는 역추적 기술개발을 위한 기술변화추이를 분석하여 향후 기술개발 투자 방안 수립에 활용할 수 있을 것이다.
• 대안을 제시하며 발전하고 있다. 이 기술을적용하면 다양한 이벤트와 변수에 대해 보안체계의 정확성과 대응능력을 한 차원 높일 수 있을 것이다. 특히 애플리케이션 및 웹서비스에 대한 위협의 등장과 함께 이 기술은 더욱 각광받고 있고, 방화벽, 메일 등 적용분야 및 적용사례 또한 매우 다양하다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기