사이버 환경에서의 침해사고대응을 위한 위험도 산정 및 실시간 경보생성에 대한 연구

  • 이기혁 (SK Telecom(주) 정보기술연구원) ;
  • 이철규 (건국대학교 벤처창업 지원센터)
  • Published : 2008.10.30

Abstract

본 논문은 기업들이 정보보호를 위해 침해사고 대응과 관련된 각종 보안 솔루션 및 Network장비의 운영이 주로 사후대응 중심으로 이루어지고 있는 것을 사전에 예측, 방어할 수 있는 체계적인 환경구축을 통하여 효과적인 침해사고 예방체계를 위한 사전적 침해사고 대응체계를 위한 위험도를 산정하고 또한 실시간 경보 생성을 통해서 침해사고대응 시스템 구축 방안을 제시하고 실제 구현한 사례 연구이다.

Keywords

References

  1. 마이크로소프트홈페이지, http://www.microsoft.com/korea/
  2. 한국정보보호진흥원 홈페이지 http://www.kisa.or.kr
  3. 국회 홈페이지, http://www.assembly.go.kr
  4. 안철수 연구소, http://www.ahnlab.com
  5. 국제해킹동향 및 정보제공홈페이지 http://www.zone-h.org
  6. 국가사이버안전센터 홈페이지 http://www.ncsc.go.kr
  7. 교육사이버안전센터 홈페이지 http://www.ecsc.go.kr
  8. 전사적 위험관리: 개념과 사례, LG경제연구원, 2004. 1
  9. 유비쿼터스 기술과 서비스,진한엔엠비, 2005, 이기혁
  10. 유비쿼터스 IT혁명과 제3공간, 전자신문사, 2004
  11. 정보통신망법 및 시행령, 시행규칙 개정에 따른 개인정보보호 조치사항, 한국정보보호진흥원, 2007. 7
  12. 정보통신망법 개인정보보호규정의 적용범위, 한국정보보호진흥원, 2005. 11
  13. 이기혁, 윤재동, '민간기업의 개인정보유출 위험에 대한 측정방법과 그 사례에 대한연구' 정보보호학회지, 2008. 6
  14. 최승, '불확실성을 고려한 위험분석 방법론 연구' KIPS 논문집 제11권 제2호, 2004. 11