발전된 보안 시각화 효과성 결정 모델

국문 초록 (Abstract)

IT 환경의 변화 속에서 다양한 서비스와 기기의 출현으로 인하여, IT 규모의 증가와 더불어 데이터의 복잡도가 높아지면서 많은 조직에서 보안 상황 인지를 위한 대량의 데이터 분석 및 처리에 어려움을 겪고 있다. 이에, 조직의 위험관리에 있어서 보안 상황의 인지와 대응이 늦어지는 문제의 해결을 위해, 시각화를 통한 보안 상황 인지 효과의 향상을 제안한다. 이를 위해, 본 연구에서는 시각화와 관련한 다양한 관점에서의 선행 연구를 통해 사용자 유형, 상황 인지 단계, 정보 시각화의 속성 등을 고려하여 효과적 시각화를 위한 평가 요인과 대안을 선정하고 AHP 계층 모델을 수립하였다. 이를 토대로, 다 기준 의사결정 문제의 해결을 위한 AHP 기법을 활용하여 효과적 시각화를 위한 요인과 요인별 대안의 중요도를 산정함으로써, 시각화의 목적 및 사용자 유형에 따라 보안 상황의 인지 효과를 향상할 수 있는 시각화 방안을 제시하고자 한다.

다국어 초록 (Multilingual Abstract)

With the advent of various services and devices in the change of IT environment, increasing the complexity of the data, and increasing scale of IT, Many organizations are experiencing the difficulty of analyzing and processing with a large amounts of data for security situations awareness. Therefore, propose the enhancement of security situational awareness through visualization in order to solve the problems of slow response and security situational awareness in organizational risk management. In this paper, we selected the evaluation factors and alternatives for effective visualization by considering user type, situational awareness step, and information visualization attributes through various studies on visualization. And established AHP layer model. Based on this, by using the AHP method for solving the problem of multi-criteria decision making, by calculating the factors for effectively visualizing and the importance of alternative by factor, try to propose a visualization method that can improve the effectiveness of the security situational awareness according to the purpose of visualization and the type of user.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 선행 연구 검토
• Ⅲ. 효과적 보안 시각화를 위한 요인 분석
• Ⅳ. 결론 및 한계
• References

참고문헌 (Reference)

1 좌의선, "효과적인 정보 전달을 위한 정보 시각화 방법에 관한 연구 - 일기예보 애플리케이션 초기 화면을 중심으로 -" 한국디지털디자인학회 14 (14): 83-94, 2014

2 김진곤, "정보디자인에서 정보 시각화의 기본 속성에 대한 연구" 한국디지털디자인학회 9 (9): 313-324, 2009

3 조은희, "실시간 수치데이터의 이미지 기반 시각화 방식에 대한 연구 - 스마트폰 수질측정 어플리케이션을 대상으로 -" 한국디지털디자인학회 11 (11): 91-100, 2011

4 이재호, "스마트워크 환경에서 이상접속탐지를 위한 의사결정지원 시스템 연구" 한국정보보호학회 22 (22): 797-808, 2012

5 이지선, "빅데이터를 위한 정보디자인의 시각화 방법 및 표현 연구" 한국기초조형학회 14 (14): 259-269, 2013

6 박재범, "대규모 네트워크의 효과적 보안상황 인지를 위한 벌집 구조 시각화 시스템의 설계 및 구현" 한국정보보호학회 24 (24): 1197-1213, 2014

7 이석원, "금융회사 서버 Privilege 계정 운영방식 결정 모델" 한국정보보호학회 25 (25): 1607-1620, 2015

8 SecVIz, "Zomvie network activity repre-s entation by Dorothy"

9 Nathan Yau, "Visualize This" John Wiley & Sons Inc 1-358, 2011

10 Mica R. Endsley, "Toward a Theory of Situation Awareness in Dynamic Systems" 37 (37): 32-64, 1995

11 Saaty T. L., "The Analytic Hierarchy rocess" McGraw-Hill 1980

12 Byungkeun Oh, "Textbook of Information Design" AhnGraphics 2008

13 Mica R. Endsley, "Situation awareness : State of the art" IEEE 1-4, 2008

14 Jacques Bertin, "Semiology of Graphics : Diagrams, Networks, Maps" Univ. of Wisconsin Press 1983

15 Beom-Hwan Chang, "Security situation awareness technology using security event visualization" 16 (16): 18-25, 2006

16 "SecVIz"

17 이동건, "RGB Palette를 이용한 보안 로그 시각화 및보안 위협 인식" 한국정보보호학회 25 (25): 61-73, 2015

18 Heesook Shin, "Information visualization technology and information expression technology for the visually impaired" 28 (28): 2013

19 A. D’Amico, "Information Assurance Visualizations for Specific Stages of Situational Awareness and Intended Uses : Lessons Learned" 107-112, 2005

20 Jacques Bertin, "Graphics and Graphic Information Processing" Walter de Gruyter 205-227, 1981

21 Michael Wilson&Anthony Conway, "Enhanced Interaction style for User Interfaces" 11 (11): 79-90, 1991

22 D3.js, "Days-hours Heatmap"

23 "D3. js"

24 D3. js, "Choropleth"

25 Junghyun Lee, "Case study on design of theme park sign system through graphic elements of information visualization" Hanyang University Industrial Design Academy 23-27, 2009

26 Gwang-sun Choi, "Bigdata Visuali-zation" 21 (21): 33-43, 2013

27 Alan Cooper, "About Face3-Interaction design completed with persona" acorn publishing 461-, 2010

28 신상필, "AHP를 이용한 모바일 오피스 시스템의 구현방식 선정" 한국경영공학회 18 (18): 105-119, 2013

29 Hadi Shiravi, "A Survey of Visualization Systems for Network Security" 18 (18): 1313-1329, 2012