스마트워크 환경에서 이상접속탐지를 위한 의사결정지원 시스템 연구Decision Support System to Detect Unauthorized Access in Smart Work Environment
- Other Titles
- Decision Support System to Detect Unauthorized Access in Smart Work Environment
- Authors
- 이재호; 이동훈; 김휘강
- Issue Date
- 2012
- Publisher
- 한국정보보호학회
- Keywords
- smart work; unauthorized access; decision support system; visualization; clustering
- Citation
- 정보보호학회논문지, v.22, no.4, pp.797 - 808
- Indexed
- KCI
- Journal Title
- 정보보호학회논문지
- Volume
- 22
- Number
- 4
- Start Page
- 797
- End Page
- 808
- URI
- https://scholar.korea.ac.kr/handle/2021.sw.korea/110789
- ISSN
- 1598-3986
- Abstract
- 스마트워크 환경에서는 재택근무나 기업에서 구축한 스마트워크 센터, 휴대 가능한 모바일 단말기 등을 활용하여원격 협업 환경을 구성하고 유연한 근무 환경을 조성하지만, 개인정보 및 업무상 중요 정보의 해킹, 노출 등의 위험성이 상존한다. 이러한 위험에 빠르게 대처하기 위해 기업 외부에서 일하는 직원이 내부망으로 접속할 때 사용하는VPN(Virtual Private Network) 접속로그를 모니터링함으로써 직원들의 사용 패턴을 파악하고 비이상적인 행동을 탐지할 수 있다.
본 논문에서는 VPN 접속로그를 이용하여 기존의 로그 셋과 현재 접속의 유사도 측정 및 설문을 통한 적합한 시각화 방식을 제시하여 현재 접속의 정상 유무를 판단하는 시스템을 관리자에게 제공한다. 제안한 방법론을 통해 실제 기업환경에서 사용한 VPN 접속로그를 이용하여 실험을 한 결과 비정상 접속로그를 평균 88.7%로 추출할 수 있었으며, 관리자는 이 시스템을 이용하여 비정상으로 접속하는 주체를 실시간으로 확인하여 대응할 수 있다.
- Files in This Item
- There are no files associated with this item.
- Appears in
Collections - School of Cyber Security > Department of Information Security > 1. Journal Articles
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.