Earticle

현재 위치 Home

GIS 적용성 평가 기반 공간정보시스템 보안 취약성 분류 프레임워크
A GIS Security Vulnerability Classification Framework Based on GIS Applicability Evaluation

첫 페이지 보기
  • 발행기관
    한국융합보안학회 바로가기
  • 간행물
    융합보안논문지 KCI 등재 바로가기
  • 통권
    제26권 제4호 (2026.09)바로가기
  • 페이지
    pp.65-75
  • 저자
    김치원, 김준호, 김점구
  • 언어
    한국어(KOR)
  • URL
    https://www.earticle.net/Article/A492823

※ 기관로그인 시 무료 이용이 가능합니다.

4,200원

원문정보

초록

영어
Geographic Information Systems (GIS) are widely used in smart cities, digital twins, and other critical domains. However, existing vulnerability management systems do not sufficiently reflect the unique characteristics of GIS. This study evaluates the applicability of CWE, CVE, and CVSS to GIS based on six criteria, including spatial data, CRS, topology, spatial analysis, metadata, and GIS services. Based on the results, a three-level GIS security vulnerability classification framework is proposed while maintaining compatibility with existing standards. An empirical analysis of nine publicly disclosed GeoServer CVEs confirmed that all vulnerabilities could be mapped to the proposed framework. The results demonstrate that the framework complements existing vulnerability management systems by providing GIS-specific security contexts and can serve as a foundation for GIS security risk assessment and governance.
한국어
공간정보시스템(GIS)은 스마트시티, 디지털트윈 등 다양한 분야의 핵심 정보 인프라로 활용되고 있으나, 기존 보안 취약성 관리체계는 GIS의 고유한 특성을 충분히 반영하지 못한다. 본 논문에서는 공간데이터, 좌표참조체계(CRS), 위상관계, 공간분석, 메타데이터 및 GIS 서비스를 기준으로 CWE, CVE 및 CVSS의 GIS 적용성을 평가하였다. 이를 기반으로 기존 국제표준과의 연계성을 유지하면서 GIS 특성을 반영할 수 있는 3계층 보안 취약성 분류 프레임워크를 제안하였다. 또한 GeoServer에서 공개된 실제 CVE 9건을 대상으로 실증분석을 수행하여 모든 취약점이 제안 프레임워크에 매핑될 수 있음을 확인하였다. 제안 프레임워크는 기존 취약성 관리체계를 보완하여 GIS 특화 보안 취약성 관리와 향후 위험도 평가 및 보안 거버넌스 연구의 기반으로 활용될 수 있다.

목차

요약
ABSTRACT
1. 서론
2. 관련연구
2.1 보안 취약성의 개념
2.2 기존 보안 취약성 분류체계
2.3 GIS의 특성과 보안 요구사항
2.4 GIS 보안 연구 동향 및 연구 공백
3. 기존 보안 취약성 관리체계의 GIS 적용성 평가
3.1 평가 개요
3.2 GIS 적용성 평가항목
3.3 평가방법
4. GIS 보안 취약성 분류 프레임워크
4.1 프레임워크 설계 원칙
4.2 프레임워크 구조
4.3 기존 관리체계와의 연계
5. GIS 보안 취약성 분류 프레임워크의 검증 및 활용방안
5.1 프레임워크 검증 방법
5.2 실제 GIS 취약점의 프레임워크 적용
5.3 기존 관리체계와 제안 프레임워크의 비교
6. 결론
참고문헌

키워드

GIS Security Vulnerability Vulnerability Classification Framework GIS Security GIS Applicability Evaluation

저자

  • 김치원 [ Kim Chi Won | ㈜엑스오비스 프로젝트 매니저 ] 주저자
  • 김준호 [ Kim Jun Ho | ㈜소다시스템 대표이사 ] 공동저자
  • 김점구 [ Kim Jeom Goo | ㈜소다시스템 CSO ] 교신저자

참고문헌

자료제공 : 네이버학술정보

간행물 정보

발행기관

  • 발행기관명
    한국융합보안학회 [Korea Information Assurance Society]
  • 설립연도
    2001
  • 분야
    공학>전자/정보통신공학
  • 소개
    본 학회는 사이버테러 및 정보전에 관한 학문연구ㆍ기술 개발ㆍ기반 구축을 도모하고 국내ㆍ외 관계기관과 학술교류와 정보교환을 통하여 회원 상호간의 전문지식을 배양하고, 궁극적으로는 국가 중요 정보기반구조를 보호함을 그 목적으로 한다.

간행물

  • 간행물명
    융합보안논문지 [Jouranl of Information and Security]
  • 간기
    연5회
  • pISSN
    1598-7329
  • 수록기간
    2001~2026
  • 등재여부
    KCI 등재
  • 십진분류
    KDC 005 DDC 005

이 권호 내 다른 논문 / 융합보안논문지 제26권 제4호

    피인용수 : 0건 (자료제공 : 네이버학술정보)

    함께 이용한 논문 이 논문을 다운로드한 분들이 이용한 다른 논문입니다.

      출처 : 네이버학술정보

        0개의 논문이 장바구니에 담겼습니다.

        페이지 저장
        소속기관 조회
        이용자님의 소속기관(단체)이 서비스에 가입되어 있는지 확인해 보십시오.
        기관회원에 소속되어 있는 이용자는 원문을 무료로 이용할 수 있습니다.