정보보안 의식제고 활성화를 위한 실체적 접근 방안

정보보안 의식제고 활성화를

위한 실체적 접근 방안

Ⅳ

KISTI 정보보안 의식제고 활성화 방안 ···28

1. _{개인정보 보호를 위한 의식제고 활성화 방안 ·}···28

2. _{원내 중요정보 보호를 위한 의식제고 활성화 방안 ·}···37

표 목 차

[_{표 1] 정보기술의 변화 ·}···05

[_{표 2] 정보보안을 위협하는 대표적 요인 ·}···14

[_{표 3] KISTI 정보보호 지침 세부사항 ·}···22

계에서는 이를 막을 수 있는 효과적 대안 마련에 나서고 있다. 기존의 보안정책은 문서관리 솔루션이나 PC암호화 솔루션 등 이 있었지만 일단 정보에 접근할 수 있는 권한을 얻은 후에는 정보의 반출이 자유롭다는 한계를 갖고 있다. 따라서 내부자에 의해 회사의 기밀정보나 고객정보가 유출 되는 것을 원천적으로 차단하는 더욱 적극적인 해결책 모색이 필요하다. 해킹이나 바이러스에 의한 피해도 심각하지만 내부 정보의 부정 유출에 의한 피해는 손해액이 컴퓨터 바이러스의 3배에 이른다. 만약 신용카드 정보, 금융거래 정보, 개인 의료 정보, 인터넷 상거래 정보 등이 유출돼 부정적으로 사용된다면 금전적·정신적 피해는 상상을 초월하는 부작용을 초래할 것이 다. 국내의 경우 내부자 정보유출 사건이 급증하고 있다.

[그림 5] IRC Bot의 감염 경로 Storm bot의 경우를 살펴보면 최초 유럽에서 전파 시 “유럽의 폭풍으로 230명 사망”이라는 이메일 제목으로 사용자의 클릭 을 유도하여 전파를 시도하여 이메일을 통해 전파되었으며, 전 세계 PC의 8%를 감염시켰다. 그 후 전통적인 안티바이러스 백신을 우회하는 기법을 포함하여 2007년 1월 19일부터 9월 12일까지 약 40,000개의 변종이 발생하였으며 Bot이 다운로드 되면 P2P Botnet으로 동작하여 루트킷 기술을 사용하여 자신 의 프로세스를 숨기게 된다. Botnet에 등록되면 해커의 C&C 서버로부터 다른 파일을 다운로드하여 스팸 발송을 통해 다른 컴퓨터로 전파를 시도하게 된다. 전송되는 메일에는 Storm Bot이 포함되어 있으며 전 세계적으로 약 5천만대가 감염된 것으로 추정되고 있다.

○

○