초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

BYOD(Bring your own device) 환경에서는 개인의 스마트 기기를 이용하여 회사 시스템을 이용하는 것으로, 개인의 단말을 업무에 이용하는 만큼 사원의 개인정보, 고객의 개인정보, 신규 사업 아이템, 상품의 거래내역, 계좌번호 등 유출시 막대한 손해를 발생시키는 사내 정보 유출에 대한 문제가 발생 가능하다. 회사 시스템을 관리하기 위해 개개인이 사용하는 다양한 종류의 단말에 맞는 설정이 필요함으로 즉각적인 대응이 어렵다. 때문에 위 같은 문제를 해결하고자 삼성이 개발한 듀얼 OS 구조의 KNOX가 제안되었으나, 특정 단말과 OS에 의존적이어서 다양한 종류의 단말에 적용하기 위해서는 지속적 개발이 필요한 단점이 있다. 다른 방법으로 MDM(Mobile Device Management) 시스템을 제안하였지만 새로운 모바일 단말에 대한 즉각적인 대응이 힘들며, 유지보수에 많은 시간과 투자가 필요한 단점이 있다. 따라서 본 논문에서는 단말에 의존적이지 않으면서, 기업의 정보를 보호하기 위하여 클라우드 기반 정보 유출 방지 플랫폼을 설계하고 제안한다.

BYOD(Bring your own device) 환경에서는 개인의 스마트 기기를 이용하여 회사 시스템을 이용하는 것으로, 개인의 단말을 업무에 이용하는 만큼 사원의 개인정보, 고객의 개인정보, 신규 사업 아이템, 상품의 거래내역, 계좌번호 등 유출시 막대한 손해를 발생시키는 사내 정보 유출에 대한 문제가 발생 가능하다. 회사 시스템을 관리하기 위해 개개인이 사용하는 다양한 종류의 단말에 맞는 설정이 필요함으로 즉각적인 대응이 어렵다. 때문에 위 같은 문제를 해결하고자 삼성이 개발한 듀얼 OS 구조의 KNOX가 제안되었으나, 특정 단말과 OS에 의존적이어서 다양한 종류의 단말에 적용하기 위해서는 지속적 개발이 필요한 단점이 있다. 다른 방법으로 MDM(Mobile Device Management) 시스템을 제안하였지만 새로운 모바일 단말에 대한 즉각적인 대응이 힘들며, 유지보수에 많은 시간과 투자가 필요한 단점이 있다. 따라서 본 논문에서는 단말에 의존적이지 않으면서, 기업의 정보를 보호하기 위하여 클라우드 기반 정보 유출 방지 플랫폼을 설계하고 제안한다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 본 논문에서 MDLP VM(Mobile Data Loss Prevention Virtual machine), CRDG VM(A Clientless Remote Desktop Gateway VM), Andorid VM 을 구축, 표준 프로토콜 VNC 를 사용하여 사용자 단말에 비의존적인 클라우드 기반의 정보 유출 방지 플랫폼을 제안한다.
• 본 논문에서는 BYOD환경에서 모바일 단말에서의 정보 유출 방지를 위한 클라우드 기반의 플랫폼을 제안한다. 제안 플랫폼의 구성은 CRDG VM, Android VM, MDLP VM 등을 구축하고, OpenVSwitch를 설정하여 VM들 간에 Flowrules를 설정하여, Flowtable 저장한다.
• 본 논문에서는 클라우드 컴퓨팅을 기반으로 A Clientless Remote Desktop Gateway based html, Android VM(Virtual Machine)을 활용해서로 다른 종류의 모바일 단말을 간편하게 관리하므로써 모바일 단말을 통한 정보 유출을 방지 할 수 있는 클라우드 플랫폼을 제안한다. 논문의 구성은 다음과 같다.

제안 방법

• 저장된 Flowrules에는 각 VM의 패킷이 전송 될 VirtualPort들이 지정되어 있고, 각 패킷들은 지정된 VirtualPort를 통해 전송된다. 모바일 단말과 CRDG VMe HTTP 프로토콜을 이용하여 통신하며, CRDG VM 와 Android VMe VNC 프로토콜을 이용하여 통신한다. 표준 프로토콜인 HTTP, VNC를 사용하여 모바일 단말의 종류에 상관없이 제어하기 쉬운 Android VM을 사용하여 개인 정보 유출 방지 플랫폼을 구성했다.
• 모바일 단말에 비 의존적인 플랫폼을 구현하기 위해 표준 프로토콜을 사용한다. 모바일 단말과 CRDG 서버는 HTTP 프로토콜을 사용하고, CRDG 서버와 Android VM는 VNC 프로토콜을 사용함으로써 모바일단말의 종류에 따른 특별한 설정이 필용 없으며, Android VM에서 외부로 전송하는 모든 패킷을 MDLP VM으로 전송되고, Android VM에서 전송된 패킷은 MDLP VM에 설정된 특정 패턴(주민등록번호, 전화번호, 계좌번호 등) 과비교하여 패턴 발견 시 개인정보 등 중요 정 보유 줄을 경고하는 메시지를 사용자에게 전송하고. 패킷 전송을 차단한다.
• 플랫폼을 제안한다. 제안 플랫폼의 구성은 CRDG VM, Android VM, MDLP VM 등을 구축하고, OpenVSwitch를 설정하여 VM들 간에 Flowrules를 설정하여, Flowtable 저장한다. 저장된 Flowrulese 패킷이 전송될 VirtucalPort 를 지정한다.
• 제안하는 테스트의 구성은 다른 종류의 모바일 단말 2대를 사용하여 개인 정보 유출방지 기능을 확인한다. 사용된 단말 기종은 갤럭시S4와 아이패드을 사용했다.
• 모바일 단말과 CRDG VMe HTTP 프로토콜을 이용하여 통신하며, CRDG VM 와 Android VMe VNC 프로토콜을 이용하여 통신한다. 표준 프로토콜인 HTTP, VNC를 사용하여 모바일 단말의 종류에 상관없이 제어하기 쉬운 Android VM을 사용하여 개인 정보 유출 방지 플랫폼을 구성했다.

대상 데이터

• 기능을 확인한다. 사용된 단말 기종은 갤럭시S4와 아이패드을 사용했다. 테스트 웹페이지는 일반적으로 많이 쓰이는 싸이 클럽 게시판을 사용했다.
• 사용된 단말 기종은 갤럭시S4와 아이패드을 사용했다. 테스트 웹페이지는 일반적으로 많이 쓰이는 싸이 클럽 게시판을 사용했다. [그림 2]와 같이, 2가지 종류의 단말 모두 CRDG 서버에 접속 가능했다.

성능/효과

• 다음으로 [그림 3]과 같이 2가지 종류의 단말 모두 Android VM과 VNC 프로토콜을 이용하여 통신이 가능했다. 마지막으로 [그림 4]와 같이 2가지 종류의 단말 모두 웹 게시판에 자신의 개인정보 등 중요 정보를 입력 할 경우, 페이지가 차단되는 것을 확인했다.

후속연구

• 본 제안 플랫폼을 통해 BYOD 환경에서 정보 유출 방지 솔루션을 구축하기 힘든 소규모의 기업체에서 BYOD 환경의 모바일 단 말에서의 정보 유출의 취약점을 해소할 수 있을 것으로 판단된다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기

연구과제 타임라인

클라우드 컴퓨팅 환경하에서 정보보안 서비스를 제공하기 위한 SecaaS(Security as a Service) 프레임워크 원천기술 개발과 이를 이용한 1Gbps급 모바일 정보유출 방지 서비스 구축

LOADING...

전체(0) 논문(0) 특허(0) 보고서(0)

더보기

LOADING...

전체(0) 논문(0) 특허(0) 보고서(0)

더보기

LOADING...

LOADING...

LOADING...