내부 사용자들의 협력에 의한 정보유출 탐지를 위한 사용자 그룹화 방법

Abstract

내부정보유출을 방지하거나 피해를 최소화하기 위해 많은 기업에서는 개인의 유출 행동패턴을 파악하여 탐지하는 보안솔루션들을 사용하고 있다. 그러나 많은 수의 내부정보유출 사고가 여러 내부직원들의 계획적인 협력에 의해 벌어지고 있기 때문에 기존의 보안솔루션들만으로는 탐지가 어렵다. 따라서 본 논문에서는 내부 사용자들의 사용자 정보와 보안솔루션 로그를 이용해 유출의 가능성이 높은 사용자들을 그룹으로 정의하는 방법에 대해 제안한다. 사용자 정보에는 사용자의 인사정보와 사용자의 인맥정보가 포함된다, 또한 보안솔루션 로그는 각 사용자들이 어떠한 파일을 사용했는지, 누구와 연락을 했는지에 대한 행동패턴을 보여준다. 제안하는 방법이 유출의 가능성이 높은 사용자들을 포함하고 있는지 분석하기 위하여 가상 시나리오에 따라 실험하였으며, 실험 그룹을 분석하여 위험성이 높은 그룹을 찾을 수 있음을 확인하였다.