Earticle

초록

한국어

클라이언트에 저장된 파일이나 도면등의 자료가 외부로 유출되는 것을 방지하기 위해서는 파일을 생성한 자신도 관리자의 허락 없이는 저장장치로 파일을 저장/복사할 수 없는 제어가 필요하다. 저장장치 제어를 위하여 저장장치를 디바이스와 드라이브로 인식할 수 있어야 하고, 저장장치의 사용을 제어하기 위한 제어값 설정과 저장프로세스를 후킹하여 파일의 저장을 제한 할 수 있는 방법을 연구한다. 이를 수행하기 위하여 파일시스템의 Win32 API함수를 후킹하여 해당 드라이브에 설정된 제어값을 참조하고 파일의 저장프로세스를 제어하는 기법을 제안하였다. 제안한 기법이 제어가 설정된 저장장치에 파일을 복사/저장하면 쓰기가 금지되어 제어가 수행됨을 실험으로 확인하였다.

영어

The files of intellectual property on computer systems have increasingly been exposed to such threats they can be flowed out by internal users or outer attacks through the network. The File Outflow Protection System detects file outflow when users not only copy files on client computers into storage devices, but also print them. This Protection system has been designed to Win32 API hooking by I/O Manager in kernel level if files are flowed out by copying. As a result, the system has exactly detected file outflows, which is proved through testing.

목차

요약
 ABSTRACT
 1. 서론
 2. 관련 연구
  2.1 파일의 접근제한 방법
  2.2 서버의 파일 보호 방법
 3. 파일유출 방지를 위한 디바이스제어 기법
  3.1 파일유출 방지 방법의 환경
  3.2 제어설정 방법
  3.3 드라이브와 디바이스의 인식 기법
  3.4 드라이브 및 디바이스에 제어 설정
  3.5 파일의 저장시점에 대한 후킹과 제어 수행
 4. 시험 및 결과
  4.1 시험 환경
  4.2 시험 방법
  4.3 시험 결과
 5. 결론 및 향후과제
 참고문헌

저자

• 최주호 [ Joo-ho Choi | (주)디지탈센스 ]
• 류성열 [ Sung-yul Rhew | 숭실대학교 정보과학대학 컴퓨터학부 ]

참고문헌