사회공학 취약점 진단에 대한 프레임워크와 자동화 도구에 관한 연구

• 영문명: Framework and Automated-Tool about Social Engineering Vulnerability Analysis
• 발행기관: 한국IT서비스학회
• 저자명: 김홍진(Kim-Hong Jin) 한철규(Han-Chul kyu) 김준석(Kim-Joon seok) 이슬기(Lee-Seul gi) 이준희(Lee-Joon hee) 이호진(Lee-Ho jin)
• 간행물 정보: 『한국IT서비스학회 학술대회 논문집』2014추계학술대회, 273~278쪽, 전체 6쪽
• 주제분류: 경제경영 > 경영학
• 파일형태: PDF
• 발행일자: 2014.11.05

국문 초록

최근 발생하고 있는 보안 사고는 인간의 심리적 요소가 결합된 사회공학 취약점에 기인하고 있다. 그러나 국내의 ISMS, PIMS와 같은 정보보호 프레임워크는 관리적·물리적·기술적 관점에서 각각 적용되므로, 다양하고 복잡한 사회공학 취약점을 진단하기에는 어려움이 있다. 또한 인터뷰나 체크리스트 등을 이용한 기존의 점검 방식은 시간적, 공간적 제약으로 인하여 정보수집 및 적용 범위가 제한적이며 진단이 형식적으로 이루어지고 있다. 따라서 본 논문에서는 사회공학 기법에 의한 취약점을 점검할 수 있는 프레임워크를 제시하고 그에 기반 한 자동화 도구를 제안한다.

목차

1. 서론

2. 본론

3. 결론