한국정보처리학회:학술대회논문집 (Proceedings of the Korea Information Processing Society Conference)
- 한국정보처리학회 2007년도 추계학술발표대회
- /
- Pages.1119-1122
- /
- 2007
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
DOI QR Code
웹 사이트 보안 위험도 산정 기법
Method for Evaluating the Security Risk of Website
-
김영갑
(고려대학교 정보경영공학전문대학원) ;
- 이준섭 (KAIST 전자전산학과) ;
- 조상현 (엔에이치엔(주) 보안분석팀) ;
- 김문정 (고려대학교 정보경영공학전문대학원) ;
- 이민수 (KAIST 전자전산학과) ;
- 김상록 (KAIST 전자전산학과) ;
- 김인호 (한국정보보호진흥원 기술정책팀) ;
- 김성훈 (한국정보보호진흥원 기술정책팀)
-
Kim, Young-Gab
(Graduate School of Information Management and Security, Center for Information Security Technology (CIST), Korea University) ;
- Lee, Jun-Sub (Div. of Computer Science Dept. of EECS, Korea Advanced Institute of Science and Technology (KAIST)) ;
- Cho, Sanghyun (NHN Corporation IT Security Analysis Team) ;
- Kim, Moon Jeong (Graduate School of Information Management and Security, Center for Information Security Technology (CIST), Korea University) ;
- Lee, Min-Soo (Div. of Computer Science Dept. of EECS, Korea Advanced Institute of Science and Technology (KAIST)) ;
- Kim, Sang-Rok (Div. of Computer Science Dept. of EECS, Korea Advanced Institute of Science and Technology (KAIST)) ;
- Kim, In Ho (Korea Information Security Agency (KISA)) ;
- Kim, Sung Hoon (Korea Information Security Agency (KISA))
- 발행 : 2007.11.09
초록
최근 전자우편이나 해킹을 통한 피싱과 파밍 등 금융 사기가 많이 발생하고 있다. 이에 이러한 피해로부터 사용자의 경제적 손실 및 개인정보 보호를 위하여 웹 사이트 인증, 전자우편 인증 등의 연구가 진행되고 있다. 기존 인증 방법에서는 WBL (Website Black-List) DB를 사용하였는데, 피싱의 짧은 생명주기(life cycle)로 인해 WBL DB의 유효성은 떨어질 뿐만 아니라, 피싱 사건 발생 후 웹 사이트가 WBL DB에 등록되기 전까지는 확인 불가능하다는 단점을 가지고 있다. 이러한 문제점을 극복하기 위해 WWL (Website White-List) DB를 이용한 연구가 진행 중이지만 아직은 미비한 편이다. 이에 본 논문에서는 기존의 WBL DB와 WWL DB를 이용한 방법이 가지고 있는 한계점을 극복하기 위해 WWL DB 항목을 정의하고, 이를 이용하여 웹사이트 보안 위험도를 정량화할 수 있는 웹사이트 위험도 산정 기법을 제안한다.
키워드