내부 사용자들의 협력에 의한 정보유출 탐지를 위한 사용자 그룹화 방법 (A User Grouping Method for Detection of Data Leakage by Cooperation Insiders)

서지정보

· 발행기관 : 한국IT정책경영학회
· 수록지 정보 : 한국IT정책경영학회 논문지 / 10권 / 1호 / 719 ~ 726페이지
· 저자명 : 신희진, 김명호

초록

내부정보유출을 방지하거나 피해를 최소화하기 위해 많은 기업에서는 개인의 유출 행동패턴을 파악하여 탐지하는 보안솔루션들을 사용하고 있다. 그러나 많은 수의 내부정보유출 사고가 여러 내부직원들의 계획적인 협력에 의해 벌어지고 있기 때문에 기존의 보안솔루션들만으로는 탐지가 어렵다. 따라서 본 논문에서는 내부 사용자들의 사용자 정보와 보안솔루션 로그를 이용해 유출의 가능성이 높은 사용자들을 그룹으로 정의하는 방법에 대해 제안한다. 사용자 정보에는 사용자의 인사정보와 사용자의 인맥정보가 포함된다, 또한 보안솔루션 로그는 각 사용자들이 어떠한 파일을 사용했는지, 누구와 연락을 했는지에 대한 행동패턴을 보여준다. 제안하는 방법이 유출의 가능성이 높은 사용자들을 포함하고 있는지 분석하기 위하여 가상 시나리오에 따라 실험하였으며, 실험 그룹을 분석하여 위험성이 높은 그룹을 찾을 수 있음을 확인하였다.

영어초록

To prevent internal data leakage or minimize damage, many companies use security solutions that detect and detect individual patterns of spill behavior. However, existing security solutions alone are difficult to detect because a large number of internal data leakage incidents are caused by planned cooperation among several internal employees. Therefore, in this paper, we propose a method of grouping users with high probability of leakage by using user information of internal users and security solution log. The user information includes the user's personal information and the user's personal information. Also, the security solution log shows the behavior patterns of the users who used the file and who they contacted. In order to analyze whether the proposed method includes users with high probability of leakage, we have experimented according to the virtual scenarios and confirmed that we can find groups including all the spill steps.

참고자료

· 없음