企業 內部者 威脅 管理를 위한 保安 政策 프레임워크 : 效果性 分析 및 統合的 接近法

다국어 초록 (Multilingual Abstract)

As digital transformation accelerates in the modern corporate environment, the importance of information assets is increasing, while security threats posed by insiders with legitimate access privileges are becoming more sophisticated. Although insider threats are more difficult to detect than external attacks and can cause significant damage, existing response methods have shown limitations due to fragmented approaches, such as reliance on isolated technical controls or formal policy establishment. In particular, the gap between security policies and actual operational technologies, as well as the oversight of organizational culture and human factors, are identified as major factors hindering effective threat management.
Therefore, this study proposes the "Integrated Security Policy Framework for Insider Threat Management (ISPF-ITM)" to effectively manage insider threats by organically combining technology, policy, and human factors. ISPF-ITM is based on a five-layer structure comprising Governance, Risk Management, Control, Monitoring, and Response, and adopts a holistic approach and proactive prevention as its core principles.
To verify the effectiveness of the proposed framework, this study designed a prototype architecture integrating UEBA (User and Entity Behavior Analytics), DLP (Data Loss Prevention), and SOAR (Security Orchestration, Automation, and Response) technologies. Based on this, a virtual FinTech corporate environment was established, and an empirical analysis was conducted by applying three key threat scenarios: malicious information exfiltration, negligent data exposure, and system sabotage.
The results confirmed that the ISPF-ITM-based prototype can resolve the "policy-implementation gap," a limitation of existing approaches, by organically performing the entire process from early threat detection to automated response. Furthermore, the analysis based on the MITRE ATT&CK framework demonstrated that multi-layered defense mechanisms operate effectively throughout the entire attack lifecycle.
In conclusion, this study suggests that insider threat management must operate as an integrated system involving policy, technology, and organizational culture, rather than mere technology adoption. The proposed framework is expected to provide practical guidelines for enterprises to establish insider threat management systems tailored to their environments and to build a proactive and active security posture.

국문 초록 (Abstract)

현대 기업 환경에서 디지털 전환이 가속화됨에 따라 정보 자산의 중요성이 증대되는 한편, 합법적인 접근 권한을 가진 내부자에 의한 보안 위협 또한 고도화되고 있다. 내부자 위협은 외부 공격에 비해 탐지가 어렵고 피해 규모가 막대함에도 불구하고, 기존의 대응 방식은 단편적인 기술적 통제나 형식적인 정책 수립에 의존하는 등 분절된 접근법의 한계를 보이고 있다. 특히 보안 정책과 실제 운영 기술 간의 괴리, 조직 문화와 인적 요소의 간과는 효과적인 위협 관리를 저해하는 주요 요인으로 지적된다.
이에 본 연구는 내부자 위협을 효과적으로 관리하기 위해 기술, 정책, 인적 요소를 유기적으로 결합한 '통합적 보안 정책 프레임워크(ISPF-ITM: Integrated Security Policy Framework for Insider Threat Management)'를 제안하였다. ISPF-ITM은 거버넌스, 위험 관리, 통제, 모니터링, 대응의 5계층 구조를 기반으로 하며, 총체적 접근과 선제적 예방을 핵심 원칙으로 삼는다.
본 연구는 제안된 프레임워크의 실효성을 검증하기 위해 UEBA(사용자 및 엔티티 행동 분석), DLP(데이터 유출 방지), SOAR(보안 오케스트레이션·자동화·대응) 기술을 통합한 프로토타입 아키텍처를 설계하였다. 이를 기반으로 가상의 핀테크 기업 환경을 구축하고, 악의적 정보 유출, 부주의한 데이터 노출, 시스템 사보타주 등 세 가지 핵심 위협 시나리오를 적용하여 실증 분석을 수행하였다.
연구 결과, ISPF-ITM 기반의 프로토타입은 위협의 조기 탐지부터 자동화된 대응에 이르는 전 과정을 유기적으로 수행함으로써 기존 접근법의 한계인 '정책-실행 격차'를 해소할 수 있음을 확인하였다. 또한, MITRE ATT&CK 프레임워크 기반의 분석을 통해 공격의 전 주기에 걸쳐 다층적인 방어 기제가 효과적으로 작동함을 입증하였다.
결론적으로 본 연구는 내부자 위협 관리가 단순한 기술 도입을 넘어 정책과 기술, 그리고 조직 문화가 통합된 시스템으로 운영되어야 함을 제시하였다. 제안된 프레임워크는 기업들이 자신의 환경에 맞는 내부자 위협 관리 체계를 구축하고, 선제적이며 능동적인 보안 태세를 확립하는 데 실질적인 가이드라인을 제공할 것으로 기대된다.

목차 (Table of Contents)

• 제1장 서론 1
• 제2장 연구의 필요성 3
• 제1절 내부자 위협의 특성 3
• 제2절 이론적 기반과 접근법 4
• 제3절 프레임워크의 역할 5
• 제4절 보안 문화와의 관계 6
• 제3장 기존 연구의 한계 8
• 제1절 근본적 제한점 8
• 제2절 기술 중심 접근의 문제 9
• 제3절 분절된 접근법 문제 10
• 제4절 효과성 측정과 평가 체계의 미흡 11
• 제5절 맞춤형 접근법 부재 12
• 제6절 선제적 접근 필요성 13
• 제7절 프레임워크 개발의 도전 과제와 기회 14
• 제4장 통합적 보안 정책 프레임워크 제안 16
• 제1절 기본 원칙과 구조 16
• 제2절 계층적 구조 설명 20
• 제3절 맞춤형 위험 기반 접근법 25
• 제4절 문화-기술 통합 접근법 26
• 제5절 효과성 평가 방법론 28
• 제6절 계층별 핵심 컴포넌트 구현 방안 29
• 제7절 프레임워크 구체적 활용방안 31
• 제8절 ISPF–ITM 프로토타입 아키텍처 설계 32
• 제9절 타 프레임워크와 통합 38
• 제10절 미래 방향성 39
• 제5장 프레임워크 구현 및 평가 42
• 제1절 평가 환경 및 시나리오 설계 42
• 제2절 시나리오 기반 프레임워크 효과성 분석 45
• 제3절 MITRE ATT&CK® 기반 위협 대응 능력 분석 49
• 제4절 기존 접근법과의 비교 우위성 증명 52
• 제5절 종합 평가 및 실용적 시사점 55
• 제6장 결론 57
• 참고문헌 59
• ABSTRACT 62