• 지능정보연구
• /
• 제26권3호
• /
• pp.37-50
• /
• 2020

사물 인터넷, 빅데이터, 클라우드, 인공지능 등 다양한 정보통신기술이 발전하면서, 정보보호의 대상이 증가하고있다. 정보통신기술의 발전에 비례해서 정보보호의 필요성이 확대되고 있지만, 정보보호 투자에 대한 관심은 저조한 상황이다. 일반적으로 정보보호와 관련된 투자는 효과를 측정하기 어렵기 때문에 적절한 투자가 이루어지지 않고 있으며, 대부분의 조직은 투자 규모를 줄이고 있다. 또한 정보보호 대책의 종류와 특성이 다양하기 때문에 객관적인 비교와 평가가 힘들고, 객관적인 의사결정 방법이 부족한 실정이다. 하지만 조직의 발전을 위해서는 정보보호와 관련된 정책과 의사결정이 필수적이며 적정 수준의 투자와 이에 대한 투자 효과를 측정 할 필요가 있다. 이에 본 연구에서는 게임 이론을 이용하여 정보보호 대책 투자 포트폴리오를 구성하는 방법을 제안하고 선형계획법을 이용하여 최적 방어 확률을 도출한다. 2인 게임 모형을 이용하여 정보보호 담당자와 공격자를 게임의 경기자로 구성한 뒤, 정보보호 대책을 정보보호 담당자의 전략으로, 정보보호 위협을 공격자의 전략으로 각각 설정한다. 게임 모형은 경기자의 보수의 합이 0인 제로섬 게임을 가정하고, 여러개의 전략 사이에서 일정한 확률 분포에 따라 전략을 선택하는 혼합 전략 게임의 해를 도출한다. 여러 종류의 위협이 존재하는 현실에서는 한 개의 정보보호 대책만으로 일정 수준 이상의 방어가 힘들기 때문에, 다수의 정보보호 대책을 고려해야한다. 따라서 다수의 정보보호 위협에 따른 정보보호 대책이 배치된 환경에서 정보보호 대책의 방어 비율을 이용하여 정보보호 대책 투자 포트폴리오를 산출한다. 또한 최적화된 포트폴리오를 이용하여 방어 확률을 최대화하는 게임 값을 도출한다. 마지막으로 정보보호 대책의 실제 성능 데이터를 이용하여 수치 예제를 구성하고, 제안한 게임 모델을 적용하고 평가한다. 본 연구에서 제시한 최적화 모델을 이용하면 조직의 정보보호 담당자는 정보보호 대책의 방어 비율을 고려하여 정보보호 대책의 투자 가중치를 구할 수 있고, 효과적인 투자 포트폴리오를 구성하여 최적의 방어 확률을 도출 할 수 있을 것이다.

• 통상정보연구
• /
• 제3권2호
• /
• pp.1-16
• /
• 2001

본 연구는 국제 간의 무역거래에 있어 전자상거래 방식이 거래의 주체들이 선택하는 거래방식 포트폴리오 내에서 어떻게 조화되고 결정되는지, 그리고 이를 전략적으로 운용하기 위한 일반화 가능한 논리는 무엇인지를 다음과 같이 분석하고 있다. 첫째, 기대효용극대화 모형에 입각한 비교정태 분석을 통해 위험회피자로서의 효용을 갖는 거래 주체들은 총 거래 자산에 대한 한계기대효용이 영(零)이 될 때까지의 금액을 전자상거래 방식에 배분하는 거래 포트폴리오를 구성한다. 둘째, 거래 주체의 기대 효용을 극대화할 수 있는 최적 거래 포트폴리오는 본 연구가 준용하고 있는 평균-분산 모형에 의한 효율적 거래선과 자신의 위험 회피도를 반영하는 평균-분산 무차별 곡선이 접하는 점에서 결정된다. 셋째, 국제간 전자 상거래 방식의 가치는 Rf거래방식의 수익률과 리스크 프레미엄의 두 요소에 의해서 결정되어 질 수 있는 바, 거래하고자 하는 총 부와 전자상거래 방식의 수익률이 정(正)의 상관관계가 있을 때에는 전자상거래 방식이 선택되기 위해서는 자신의 리스크를 상쇄하고도 남을 만큼의 매력도, 즉 Rf거래방식보다 더 높은 기대 수익률이 보장되어야한다. 넷째, 반면에 거래하고자 하는 총 부와 부(負)의 상관관계가 있을 때에는 수익률의 포기가 전제가 되므로 전자상거래 방식이 국제 무역거래방식에서 주된 거래조건으로 자리매김하기 위해서는 필연적으로 안정적 거래보증의 기능이 거래 주체들에게 수긍되어야 한다. 끝으로, 국제간 전자상거래 방식의 리스크 분석과 그 규모 결정 여부에 대한 궁극적 해답은 선택된 거래 포트폴리오내에서 거래되는 총 부의 수익률에 전자상거래 방식이 어느 정도 영향을 주느냐는 척도, 즉 공분산 리스크로 평가되어야 한다.