Earticle

초록

영어

Due to the development of system performance and security technology, the first target of recent security attacks tends to be the people who operate the system, rather than the system itself. Therefore, one of the most crucial vulnerabilities is the people, which reflects the need for the human-centric security. To the best our knowledge, however, there is no previous works for such social engineering attacks through the analysis of risk assessment. In this paper, first we analyze the technologies of social engineering attacks and methodologies for common vulnerability assessment such as CVSS, CWSS, OWSAP Risk Rating Methodology. Then, based on the analysis, we develop risk assesment indexes for social engineering attacks.

한국어

시스템 성능의 발달과 보안기술의 발전으로 인해 최근의 보안 관련 공격들은 시스템의 취약점을 이용한 공격보다는 시스템을 운영하는 사람을 목표로 하는 공격들이 다양하게 발생하고 있다. 따라서 가장 큰 취약점이 사람이며 사람 중심의 보안전략이 필요하다는 것이 이슈가 되고 있다. 하지만 사람 을 일차 목표로 하는 사회공학 공격들의 위험도를 분석하여 전략적으로 대처하고자 하는 연구는 진 행되지 않고 있다. 따라서 본 논문에서는 사회공학 공격 사이클 및 공격 기법과 일반 공격 위험도 수 치화 방법인 CVSS, CWSS, OWASP 위험등급 방법론 등을 분석하여 사회공학 공격의 위험도를 평가 할 수 있는 평가 지표를 제시한다.

목차

요약
 Abstract
 1. 서론
 2. 관련 연구
  2.1 사회공학 공격 기법[4-8]
  2.2 사회공학 공격 사이클[9]
  2.3 사회공학 공격 사이클
 3. 사회공학 공격의 구성요소
  3.1 일반 공격 위험도 평가 방법론 비교 분석
  3.2 사회공학 공격의 구성 요소
 4. 사회공학 공격 위험도 평가 지표
  4.1 사회공학 공격 위험도 평가 지표
  4.2 공격 위험도 평가 지표 적용 예시
 5. 결론
 References

키워드

저자

• 신동천 [ Dong Cheon Shin | Dept. Industrial Security, Chung-Ang Univ. ]
• 박영후 [ Young Hoo Park | Dept. Convergence Security, Graduate School, Chung-Ang Univ. ] Corresponding author

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  보안공학연구논문지 [Journal of Security Engineering]

• 간기

  계간

• pISSN

  1738-7531

• 수록기간

  2005~2017

• 십진분류

  KDC 505 DDC 605