중소기업 대상 정보보호 컨설팅을 통한 보안 취약점 분석 및 대응모델 설계 (Design of a Security Vulnerability Analysis and Response Model through Information Security Consulting for SMEs)

서지정보

· 발행기관 : 한국사물인터넷학회
· 수록지 정보 : 사물인터넷융복합논문지 / 11권 / 1호 / 9 ~ 15페이지
· 저자명 : 이근호

초록

사물인터넷 환경에서 중소기업은 지속적으로 진화하는 보안 위협에 노출되고 있으며, 이에 대한 효과적인 대응전략이 필요하다. 중소기업의 보안 취약점은 외부 공격 및 내부 보안 사고로 인해 심각한 피해를 초래할 수 있으며, 이를 예방하고 대응하기 위한 체계적인 정보보호 컨설팅 모델이 요구된다. 본 연구는 중소기업 10개 기업을 대상으로정보보호 컨설팅을 수행하여 분석된 자료를 기반으로 보안 취약점 분석 및 대응모델을 설계하는 것을 목표로 한다. 이를 위해 실제 컨설팅 과정에서 도출된 주요 보안 위협요소를 분석하고, 취약점 진단 및 대응 방안을 포함한 맞춤형 보안컨설팅 프레임워크를 제안한다. 제안된 모델은 위협 유형, 침해 시나리오 및 대응 절차를 포함하여 중소기업 환경에최적화된 보안 컨설팅 과정으로 설계되었으며, 실무 적용이 가능한 대응 전략을 제안한다.

영어초록

Small and medium-sized enterprises(SMEs) in IoT environment are continuously exposed to evolving security threats, necessitating effective response strategies. Security vulnerabilities in SMEs can result in severe damage due to external attacks and internal security incidents, highlighting the need for a systematic information security consulting model to prevent and mitigate such risks. This study aims to design a security vulnerability analysis and response model based on data obtained through information security consulting for ten SMEs. To achieve this, major security threat factors identified during the consulting process are analyzed, and a tailored security consulting framework incorporating vulnerability assessment and response strategies is proposed. The proposed model is designed as a security consulting process optimized for SMEs, encompassing threat types, breach scenarios, and response procedures. Furthermore, it suggests practical response strategies that can be effectively implemented in real-world SME environments

참고자료

· 없음