Earticle

현재 위치 Home

빅데이터 기반의 융합 보이스피싱을 이용한 사회공학적 공격 기법과 대응방안
A Scheme of Social Engineering Attacks and Countermeasures Using Big Data based Conversion Voice Phishing

첫 페이지 보기
  • 발행기관
    한국융합학회 바로가기
  • 간행물
    한국융합학회논문지 KCI 등재후보 바로가기
  • 통권
    제6권 제1호 (2015.02)바로가기
  • 페이지
    pp.85-91
  • 저자
    김정훈, 고준영, 이근호
  • 언어
    한국어(KOR)
  • URL
    https://www.earticle.net/Article/A244644

※ 기관로그인 시 무료 이용이 가능합니다.

4,000원

원문정보

초록

영어
Recently government has distributed precautionary measure and response procedures for smishing(SMS phishing), pharming, phishing, memory hacking and intensified Electronic Financial Transaction Act because of the sharp increase of electronic bank frauds. However, the methods of electronic bank frauds also developed and changed accordingly so much it becomes hard to cope with them. In contrast to earlier voice phishing targeted randomizing object, these new methods find out the personal information of targets and analyze them in detail making a big data base. And they are progressed into new kind of electronic bank frauds using those analyzed informations for voice phishing. This study analyze the attack method of voice phishing blended with the Big Data of personal informations and suggests response procedures for electronic bank frauds increasingly developed. Using the method to save meaningless data in a memory, attackers cannot deduct accurate information and try voice phishing properly even though they obtain personal information based on the Big Data. This study analyze newly developed social technologic attacks and suggests response procedures for them.
한국어
최근 전자금융사기가 급증하여 정부에서 스미싱, 파밍, 피싱, 메모리 해킹에 대한 예방법, 대처 요령을 배포하고 전자금융거래법을 강화하였다. 이에 따라 전자금융사기 방법 또한 진화하고 대처하기 어렵게 변하고 있다. 과거의 무작위 대상로 보이스피싱이 아닌 공격 대상의 개인 정보를 알아내서, 공격대상의 개인정보를 빅데이터로 만들어 치밀하게 분석한다. 분석한 정보를 토대로 보이스피싱을 하는 신종 전자금융사기로 진화하였다. 빅데이터화 된 개인정보를 융합한 보이스피싱의 공격 방법을 분석하고 앞으로 점점 더 진화하고 있는 전자금융사기의 대응방안을 제안한다. 메모리에 의미 없는 데이터를 저장하는 방법으로 공격자는 빅데이터 기반으로 개인정보를 획득한다 해도 정확한 정보를 도출 시킬 수 없으며 보이스피싱 또한 제대로 할 수 없게 된다. 본 논문에서 새로운 사회공학적 공격을 알아보고 그에 따른 대응방안을 제안한다.

목차

요약
 Abstract
 1. 서론
 2. 관련연구
  2.1 빅데이터(Big Data)
  2.2 보이스피싱(Voice Phishing)
  2.3 스미싱(Smishing)
 3. 시나리오 및 분석
  3.1 빅데이터 기반의 보이스피싱 공격 시나리오
  3.2 빅데이터 기반의 보이스피싱 공격 분석
 4. 대응방안
 5. 결론
 ACKNOWLEDGMENTS
 REFERENCES

키워드

스미싱 파밍 피싱 빅데이터 융합 전자금융사기 Smishing Pharming Phishing Big Data Convergence Electronic banking Fraud

저자

  • 김정훈 [ Jung-Hoon Kim | 백석대학교 정보통신학부 ]
  • 고준영 [ Jun-Young Go | 백석대학교 정보통신학부 ]
  • 이근호 [ Keun-Ho Lee | 백석대학교 정보통신학부 ] 교신저자

참고문헌

자료제공 : 네이버학술정보

간행물 정보

발행기관

  • 발행기관명
    한국융합학회 [Korea Convergence Society]
  • 설립연도
    2011
  • 분야
    복합학>학제간연구
  • 소개
    본회는 융합학문 및 융합기술을 교류를 통한 학문기술의 확대․발전․보급 및 기술개발 전략에 과학적으로 접근하여 융합학문 및 기술을 더욱 활성화하고, 회원 상호간의 정보 교류를 도모함으로써 지역과 나라발전에 기여함을 목적으로 한다.

간행물

  • 간행물명
    한국융합학회논문지 [Journal of the Korea Convergence Society]
  • 간기
    월간
  • pISSN
    2233-4890
  • 수록기간
    2010~2022
  • 십진분류
    KDC 530 DDC 620

이 권호 내 다른 논문 / 한국융합학회논문지 제6권 제1호

    피인용수 : 0(자료제공 : 네이버학술정보)

    함께 이용한 논문 이 논문을 다운로드한 분들이 이용한 다른 논문입니다.

      페이지 저장