스마트 산업 생태계 출현에 따른 보호대상의 다양화로 인하여 대규모 보안사고(외부 사이버 공격, 내부 정보유출 등)가 발생하고 있다. “사이버 보안사고(외부 사이버 공격)”의 특징은 보안사고 발생경로가 다양해지고 이에 따른 전파속도도 빠르게 증가하며, 최근 이슈 ...

스마트 산업 생태계 출현에 따른 보호대상의 다양화로 인하여 대규모 보안사고(외부 사이버 공격, 내부 정보유출 등)가 발생하고 있다. “사이버 보안사고(외부 사이버 공격)”의 특징은 보안사고 발생경로가 다양해지고 이에 따른 전파속도도 빠르게 증가하며, 최근 이슈 및 사용자들 사이에 신뢰관계 등을 악용하는 사회공학(Social Engineering) 기법이 증가하고 있다. 아울러 “내부 정보유출 사고”도 심각한 사회적 문제가 되고 있으며, 주로 첨단기술을 대상으로 내부 구성원(전․현직 직원)에 의해 계획적으로 시도되고 있고, 과거의 단순 생계형 정보유출 사건에서 보다 더 대형화, 조직화된 형태로 변모하고 있다.
미래 10년 후 세상은 모든 사물에 정보처리 및 통신 기능을 부여함으로써, 사람의 개입 없이 자율적인 서비스가 제공되는 사물인터넷(Internet of Things)시대가 도래할 것으로 예상되고 있다. 사물인터넷 환경은 정보주체와 정보대상 사이에 공간적·시간적 제약을 최소화하면서, 인간을 둘러싸고 있는 사물들 사이에 지능적 협업과정을 통해 다양한 융합 서비스를 제공한다.
향후 지속가능한 사회를 보장하고, 안정적인 사회를 구축하기 위해서는 새로운 신 성장 동력사업(새로운 일자리 창출)으로 정보보호 산업을 튼튼하게 육성할 필요가 있으며, 조직 대상의 정보보호 제품 및 서비스 활용 촉진을 위한 다차원의 기반조성 연구가 선행되어야 한다.
본 연구에서는 “사물인터넷 환경이 가져다는 주는 편익(혜택)을 극대화하기 위한 사물인터넷 환경이 유발하는 위험요소는 무엇이며, 이를 최소화하기 위한 다차원적인 정보보호 산업 대응전략(법․제도, 경영, 기술 등)은 무엇인가?(정보보호 제품 및 서비스 등의 활용 촉진을 위한 토양구축)” 라는 큰 주제에 대해 기존의 기술 중심 연구(또는 변화된 컴퓨팅 환경을 도외시한 연구)와는 차별적으로 학제간 융합보안(기술과학(공학) + 사회과학) 연구를 수행하였다. 그 결과, 사물인터넷 환경에서의 다차원적 보안 위협 및 보안 취약점에 대하여 분석하였고, 이를 기반으로 사물인터넷 환경에서의 비즈니스 서비스 보안 요구사항을 도출하였다. 마지막으로 사람 인터넷 시대로부터 사물 인터넷 시대 전환을 위한 정보보호 융합 연구방향을 설계하였다.

A large scale security accidents(external cyber attacks, internal information breaches, etc) are happening these days owing to a diversification of object for protection with appearance of smart Industrial ecosystem. A feature of cyber security accide ...

A large scale security accidents(external cyber attacks, internal information breaches, etc) are happening these days owing to a diversification of object for protection with appearance of smart Industrial ecosystem. A feature of cyber security accidents(external cyber attacks) is that a route of security accidents occurrence has been diversified and spreaded out rapidly with social engineering which abuse a trust relationships among users and recent issue. "The internal information breaches" are becoming a serious social problems and being attempted designedly by internal member(former and current employees) for high technology. Also, it is evolving into the lager and more organized forms than the information breaches of simple livelihood type in the past.
The world of the future, ten years from now, is expected to become a age of Internet of Things(IoT) that everything is connected and provide a autonomous services without human's intervention by having functions of information processing and telecommunications. Minimizing a spatial and temporal restriction between information subject and object, the environment of IoT provide a various converged services through a intelligent cooperation process among things which surrounding human.
We need to foster a information security industry as new growth engines(new job creation) solidly in order to establish a stable society and guarantee a sustainable society. In addition, study for a multidimensional foundation development should be preceded for promotion of services utilization and information security solution aimed at organization.
This study deal with a topic, “To maximize the benefit of IoT, What is risk in IoT? and what is the multidimensional information security industry response strategy(law·system, management, technology, etc) to minimize the risk?(foundation establishment for promotion of information security product and service)”, in a way of interdisciplinary convergence security study(technical science(engineering) + social science) different from existing technology oriented study(or a study that disregard the changed computing environment). As a result, we analyzed the multidimensional security threat and security vulnerability. On the basis of this analysis, we draw business service security requirements in IoT environment. Finally, we designed a information security convergence research direction for a change from human-oriented internet to IoT.

미래 10년 후 세상은 모든 사물에 정보처리 및 통신 기능을 부여함으로써, 사람의 개입 없이 자율적인 서비스가 제공되는 사물인터넷(Internet of Things)시대가 도래할 것으로 예상되고 있다. 사물인터넷 환경은 사용자 정황(context)을 인지하여 자율적인 융합 서비스( ...

미래 10년 후 세상은 모든 사물에 정보처리 및 통신 기능을 부여함으로써, 사람의 개입 없이 자율적인 서비스가 제공되는 사물인터넷(Internet of Things)시대가 도래할 것으로 예상되고 있다. 사물인터넷 환경은 사용자 정황(context)을 인지하여 자율적인 융합 서비스(Autonomous Service) 제공이 가능한 반면, 서비스 구성을 위해 필요한 사물들 사이의 정보공유 과정에서(Resource Binding) 다양한 정보들이 쉽게 노출될 가능성도 함께 존재한다. 지속가능한 사회를 보장하고, 안정적인 사회를 구축하기 위해서는 새로운 신 성장 동력사업(새로운 일자리 창출)으로 정보보호 산업을 튼튼하게 육성할 필요가 있으며, 조직 대상의 정보보호 제품 및 서비스 활용 촉진을 위한 다차원의 기반조성 연구가 선행되어야 한다.
본 연구에서는 기존의 기술 중심 연구(또는 변화된 컴퓨팅 환경을 도외시한 연구)와는 차별적으로 학제간 융합보안(기술과학(공학) + 사회과학) 연구를 수행하였다. 그 결과, 사물인터넷 환경에서의 다차원적 보안 위협 및 보안 취약점에 대하여 분석하였고, 이를 기반으로 사물인터넷 환경에서의 비즈니스 서비스 보안 요구사항을 도출하였다. 마지막으로 사람 인터넷 시대로부터 사물 인터넷 시대 전환을 위한 정보보호 융합 연구방향을 설계하였다.

o 본 연구는 그동안 학문적 영역의 한계성으로 인하여 분리되어 왔던 정보보호 관련 법·제도, 경영학, 범죄학, 심리학, 경제학 등을 새로운 환경변화(사물인터넷)에 부합되도록 학문간 융합을 통해 집단지성 플랫폼 연구를 수행함으로써 건강한 정보보안 산업 생태계를 육 ...

o 본 연구는 그동안 학문적 영역의 한계성으로 인하여 분리되어 왔던 정보보호 관련 법·제도, 경영학, 범죄학, 심리학, 경제학 등을 새로운 환경변화(사물인터넷)에 부합되도록 학문간 융합을 통해 집단지성 플랫폼 연구를 수행함으로써 건강한 정보보안 산업 생태계를 육성하기 위한 새로운 융복합 연구주제를 도출하였음

o 실무적으로 본 연구는 최근 다양한 형태의 보안사고 발생에 따른 대응체계 수립과 함께 향후 지속가능한 사물인터넷 환경을 보장하기 위한 선행조건으로써 근본적․통합적 해결방안을 제시하였음

o 본 연구를 통하여 정보보호 기술과학(공학)과 정보보호 사회과학 사이에 선순환 연구과정을 통해 정보보호 산업이 신 성장산업(새로운 가치를 창출)으로 자리매김할 수 있는 정부차원의 투자 타당성(근거)을 제시할 수 있을 것으로 기대됨

o 다른 국가에 비해 상대적으로 뒤떨어져 있는 정보보호 기술수준(미국 100점 > 유럽 89.7점 > 일본 86.3점 > 한국 79.8점)의 고도화를 위한 밑거름(기초 연구)이 되어 국내 정보보호 기업의 경쟁력 강화와 함께 정보보보 강국으로의 국가 이미지를 상승 에 기여할 것으로 예상됨

o 궁극적으로 미래 세상의 모든 사람들이 연결될 엄청난 변화(새로운 디지털 시대)가 혁신적 혜택과 함께 다가올 위험과 도전(디지털 위협)에 다차원적으로 대비할 수 있는 열쇠를 제공할 수 있음(현실세계와 가상세계의 두 문명(O2O 등)이 서로의 부정적인 면을 억제하면서 평화로운 방식으로 공존할 수 있는 해법을 제시)