상세 보기
스마트워크 환경에서 이상접속탐지를 위한 의사결정지원 시스템 연구
Decision Support System to Detect Unauthorized Access in Smart Work Environment
- 이재호;
- 이동훈;
- 김휘강
초록
스마트워크 환경에서는 재택근무나 기업에서 구축한 스마트워크 센터, 휴대 가능한 모바일 단말기 등을 활용하여원격 협업 환경을 구성하고 유연한 근무 환경을 조성하지만, 개인정보 및 업무상 중요 정보의 해킹, 노출 등의 위험성이 상존한다. 이러한 위험에 빠르게 대처하기 위해 기업 외부에서 일하는 직원이 내부망으로 접속할 때 사용하는VPN(Virtual Private Network) 접속로그를 모니터링함으로써 직원들의 사용 패턴을 파악하고 비이상적인 행동을 탐지할 수 있다. 본 논문에서는 VPN 접속로그를 이용하여 기존의 로그 셋과 현재 접속의 유사도 측정 및 설문을 통한 적합한 시각화 방식을 제시하여 현재 접속의 정상 유무를 판단하는 시스템을 관리자에게 제공한다. 제안한 방법론을 통해 실제 기업환경에서 사용한 VPN 접속로그를 이용하여 실험을 한 결과 비정상 접속로그를 평균 88.7%로 추출할 수 있었으며, 관리자는 이 시스템을 이용하여 비정상으로 접속하는 주체를 실시간으로 확인하여 대응할 수 있다.
키워드
smart work; unauthorized access; decision support system; visualization; clustering
- 제목
- 스마트워크 환경에서 이상접속탐지를 위한 의사결정지원 시스템 연구
- 제목 (타언어)
- Decision Support System to Detect Unauthorized Access in Smart Work Environment
- 저자
- 이재호; 이동훈; 김휘강
- 발행일
- 2012
- 저널명
- 정보보호학회논문지
- 권
- 22
- 호
- 4
- 페이지
- 797 ~ 808