Earticle

초록

영어

As ICT develops, smart devices become popular and various types of data are being explosively produced. As a result, Big Data, which creates new value by collecting, analyzing and utilizing this data, is regarded as a promising sector. At the same time, in the case of Hadoop, the industry standard in Big Data platforms, security problems became a significant issue because of the innate security vulnerabilities in the open source components structure of the Apache community. This paper defines "BigData system" as a technology infrastructure and analyzes the security threats founded in Bigdata system. This infrastructure can store, treat, and analyze BigData based on open sources. We present security threats in the four layers of BigData System and propose security requirements. The proposed security requirements are expected to provide a basis for the development of security vulnerability inspection system.

한국어

ICT 발전으로 스마트 기기가 대중화되고 다양한 유형의 데이터가 폭발적으로 생산되면서 이들 데이터를 수집, 분석, 활용하여 새로운 가치를 만들어내는 빅데이터가 주목받고 있다. 빅데이터에 대한 관심이 폭증하면서 빅데이터 플랫폼 시장에서 사실상 표준으로 인식되는 하둡의 경우 보안 문제가 주요 이슈로 대두되고 있다. 아파치 커뮤니티의 오픈소스 컴포넌트로 구성되어 자체적으로 보안 취약점을 내포하고 있기 때문이다. 본 연구에서는 오픈 소스를 기반으로 빅데이터를 저장 및 처리 분석할 수 있는 기술 인프라를 ‘빅데이터 시스템’이라 정의하고, 빅데이터 시스템 환경에서 발생할 수 있는 보안 위협을 분석한다. 빅데이터 시스템의 4 계층별로 보안 위협을 도출하고, 보안 위협을 기반으로 계층에 따른 보안 요구사항을 제시한다. 제안된 보안 요구사항은 빅데이터 시스템을 위한 보안 점검 솔루션을 개발할 수 있는 기초를 제공할 것으로 예상된다.

목차

요 약
 Abstract
 1. 서론
 2. 빅데이터 시스템의 구조
 3. 빅데이터 환경에서의 보안 이슈 사항
  3.1 Top 10 Big Data Security and Privacy Challenges
  3.2 Future Research Perspectives of Big Data Security and Privacy
  3.3 Top 5 Security Risks of Big Data
  3.4 Security for Big Data
 4. 빅데이터 시스템의 보안 위협
  4.1 물리적 계층 보안 위협
  4.2 데이터 계층 보안 위협
  4.3 컴퓨팅 계층 보안 위협
  4.4 분석 계층 보안 위협
 5. 빅데이터 시스템을 위한 보안 요구 사항 제안
 6. 결론
 References

키워드

저자

• 양경아 [ Kyungah Yang | National Security Research Institute, Korea ]
• 이대우 [ Daewoo Lee | National Security Research Institute, Korea ]
• 김기헌 [ Kiheon Kim | National Security Research Institute, Korea ]
• 윤한준 [ Hanjun Yoon | National Security Research Institute, Korea ] corresponding Author

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  보안공학연구논문지 [Journal of Security Engineering]

• 간기

  계간

• pISSN

  1738-7531

• 수록기간

  2005~2017

• 십진분류

  KDC 505 DDC 605