스팸메일 모의훈련 현장실험을 통한 기업의 인적 취약요인 연구A Study on Human Vulnerability Factors of Companies : Through Spam Mail Simulation Training Experiments
- Other Titles
- A Study on Human Vulnerability Factors of Companies : Through Spam Mail Simulation Training Experiments
- Authors
- 이준희; 권헌영
- Issue Date
- 2019
- Publisher
- 한국정보보호학회
- Keywords
- experiment; phishing; training; spam mail; security awareness
- Citation
- 정보보호학회논문지, v.29, no.4, pp.847 - 857
- Indexed
- KCI
- Journal Title
- 정보보호학회논문지
- Volume
- 29
- Number
- 4
- Start Page
- 847
- End Page
- 857
- URI
- https://scholar.korea.ac.kr/handle/2021.sw.korea/70820
- DOI
- 10.13089/JKIISC.2019.29.4.847
- ISSN
- 1598-3986
- Abstract
- 최근 랜섬웨어, 스피어 피싱, APT공격 등 전자메일을 통한 다양한 수법의 사이버 위협이 커지고 있다. 이러한 공격의 특징은 과거 패턴기반탐지 등의 기술적 대책을 우회하기 때문에 개인의 보안인식 개선을 통한 관리적 대응이 중요하다는 점이다. 본 연구는 현장실험을 통해 이러한 스팸메일 공격에 취약한 임직원들의 인적요인을 연구하고 향후개선방안을 수립하고자 하였다. 한 기업의 임직원을 대상으로 7차례에 걸쳐 훈련용 스팸메일을 발송하고 열람정보를분석한 결과 훈련의 횟수와 수신자의 성별, 나이, 근무지 등의 인적요인이 열람율과 관계가 있음을 확인하였다. 이러한 분석 결과를 바탕으로 훈련개선 방안을 도출하여, 향후 각 기관의 실효성 있는 모의훈련 수행과 인식개선을 통한대응능력 향상에 도움이 되고자 한다.
- Files in This Item
- There are no files associated with this item.
- Appears in
Collections - School of Cyber Security > Department of Information Security > 1. Journal Articles
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.