내부자 보안위협 분석을 통한 전자금융 이상거래 탐지 및 대응방안 연구

국문 초록 (Abstract)

기존의 전자금융 이상거래 분석 및 탐지기술은 전자금융 업무시스템으로부터 발생된 대량의 전자금융 거래로그를 빅데이터 기반의 저장 공간으로 수집하고, 기존 고객의 거래패턴 프로파일링 및 다양한 사고거래를 분석한 탐지룰을 이용하여 비정상적인 이상거래를 실시간 또는 준 실시간으로 탐지하고 있다. 하지만, 정작 피해금액 규모 및 사회적 파급효과가 큰 금융회사 내부자의 전자금융 부정접속 시도 및 내부 통제환경의 우회를 통한 전자금융 이용자의 중요정보 탈취와 같은 적극적인 분석은 제대로 이루어지지 못하고 있다. 이에 본 논문에서는 금융회사의 전자금융 보안프로그램에 대한 관리 실태를 분석하고, 관리상 취약점을 악용한 내부자의 보안통제 우회사고 가능성 도출한다. 또한, 이를 효율적으로 대응하기 위하여 기존 전자금융 이상거래탐지시스템에 더불어 내부자 위협모니터링과 연계한 포괄적인 전자금융 보안관리 환경을 제시하고자 한다.

다국어 초록 (Multilingual Abstract)

Previous e-financial anomalies analysis and detection technology collects large amounts of electronic financial transaction logs generated from electronic financial business systems into big-data-based storage space. And it detects abnormal transactions in real time using detection rules that analyze transaction pattern profiling of existing customers and various accident transactions. However, deep analysis such as attempts to access e-finance by insiders of financial institutions with large scale of damages and social ripple effects and stealing important information from e-financial users through bypass of internal control environments is not conducted. This paper analyzes the management status of e-financial security programs of financial companies and draws the possibility that they are allies in security control of insiders who exploit vulnerability in management. In order to efficiently respond to this problem, it will present a comprehensive e-financial security management environment linked to insider threat monitoring as well as the existing e-financial transaction detection system.

목차 (Table of Contents)

• 초록
• ABSTRACT
• 1. 서론
• 2. 관련 연구
• 3. 내부자 보안위협 분석
• 4. 전자금융 보안관리 현황 및 문제점
• 5. 전자금융 보안관리 강화 방안
• 6. 결론
• References

참고문헌 (Reference)

1 최의순, "전자금융거래의 이상징후 탐지 규칙 개선을 통한 효과성 향상에 관한 연구" 한국정보보호학회 25 (25): 615-625, 2015

2 박은영, "전자금융거래 이상징후 분석을 통한 사고예방 효과성에 관한 연구" 한국전자거래학회 19 (19): 119-134, 2014

3 김해동, "사용자 행위 모델과 이상치 탐지 알고리즘을 활용한 내부자 이상행위 탐지" 대한산업공학회 43 (43): 276-287, 2017

4 나원철, "미래 융합보안 인력양성을 위한 보안교육과정 분류체계 설계" 한국전자거래학회 20 (20): 47-58, 2015

5 한희찬, "모바일 결제 환경에서의 데이터마이닝을 이용한 이상거래 탐지 시스템" 한국정보보호학회 26 (26): 1527-1537, 2016

6 정성훈, "결제로그 분석 및 데이터 마이닝을 이용한 이상거래 탐지연구 조사" 한국정보보호학회 25 (25): 1525-1540, 2015

7 Liang, N, "Validating Common Characteristics of Malicious Insiders:Proof of Concept Study" IEEE 3716-3726, 2016

8 Mundie, D. A, "Toward an ontology for insider threat research: Varieties of insider threat definitions" IEEE 26-36, 2013

9 Theoharidou, M, "The insider threat to information systems and the effectiveness of ISO17799" 24 (24): 472-484, 2005

10 Duda, R. O, "Pattern classification" John Wiley &Sons 2012

11 Eldardiry, H, "Multi-source fusion for anomaly detection : using across-domain and acrosstime peer-group consistency checks" 5 (5): 39-58, 2014

12 Shin, H. W, "Methodology to analyze insider risk for the prevention of corporate data leakage" 39 (39): 2012

13 Lunt, T. F, "Knowledge-based intrusion detection" IEEE 102-107, 1989

14 Alpaydin, E, "Introduction to Machine Learning" MIT Press 2014

15 "ISO17799, What is ISO17799(the ISO Security Standard)?"

16 "ISO/IEC/JTC1/SC27, ISO/IEC DTR 13335-1, Guidelines for the Management of IT Security-Part 1: Concepts and Models of IT Security"

17 "Grand Theft Data in McAfee"

18 Ponemen Institute, "Global Study on Application Security May 2017" 2017

19 "Financial Supervisory Service in Korea"

20 Ted, E, "Detecting insider threats in a real corporate database of computer usage activity" ACM 1393-1401, 2013

21 "Data Breach Investigations Report 2015"

22 Guyon, I, "An introduction to variable and feature selection" 3 : 1157-1182, 2003

23 Kim, Y. G, "A Study on the Korean company’s readiness against to Insider Threat" 1087-1089, 2017