An Exploratory Study on Security Threats of Smartwork Environment

스마트워크 환경에서의 보안 위협에 관한 탐색적 연구

  • 나종회 (광주대학교 물류유통경영학과) ;
  • 최영진 (을지대학교 의료경영학과) ;
  • 신동익 (홍익대학교 상경대학 E-마케팅전공)
  • Published : 2012.03.30

Abstract

Present many organizations are introduced to smartwork for reducing the operational cost and getting the labor's flexibility. The smartwork is the future-oriented worker's environment in which they can engage in their task, anytime and anywhere conveniently and efficiently. In spite of many smartwork advantages, the security problems are major issues and prevent to introducing and spreading of smartwork for organizations. Therefore, the success of the organization for smartwork environment is put in place appropriate security control model. This study is about security threats for smartwork security control model. We apply the exploratory method for this research, which are reviewing, analyzing of literature for extracting the security threats and clustering of the extracted security threats. Finally we define the 16's security threats according to the aspect of smartwork service layers.

오늘날 많은 조직은 노동의 유연성을 확보하고 비용절감을 위하여 종래의 사무실 개념을 탈피하여, 언제 어디서나 편리하게 효율적으로 업무에 종사할 수 있도록 하는 미래지향적인 업무환경인 스마트워크를 도입하고 있다. 이러한 스마트워크의 본질은 일반적으로 조직 내부에서 접근하는 기술보다 위험하고 스마트워크 사용자가 원격 접근을 통해 내부 자원을 이용할 수 있게 하는 위험을 증가시킨다. 따라서 조직은 광범위한 외부 공격으로 부터 자신의 정보자산을 효과적으로 보호할 수 있는 적절한 보안기술과 통제절차를 구축할 필요가 있다. 본 논문은 안전한 스마트워크 서비스 환경에서의 보안 위협에 대한 연구로 기존 문헌에 대한 분석과 분류 및 정의하는 탐색적 연구방법을 적용하였다. 그 결과로 단말, 소프트웨어/플랫폼, 네트워크 등 3가지 스마트워크 서비스 계층 관점에서 최종적으로 16가지의 스마트워크 보안 위협을 제시하였다.

Keywords

References

  1. 김꽃마음, "삶과 일의 균형을 통한 글로벌 스마트 강국을 구현하는 스마트워크 활성화 정책 방향", TTA 저널 통권 제134호, pp. 14-19, 2011.
  2. 디지털타임지, "도난 유출 위험 15배... '스마트워크' 정보보안이 핵심", 2011년 7월 28일자.
  3. 이동범, 곽진, "스마트워크 보안 아키텍처 연구", 한국정보처리학회 2011년도 제35회 춘계학술발표대회, pp. 816-818, 2011.
  4. 이민혜, 이준기, "스마트워크 연구에 대한 고찰과 향후 연구 주제", 정보화정책 제18권 제2호 통권67호, pp. 72-84, 2011.
  5. 이승희, 도현옥, 서경도, "스마트워크 활성화를 위한 경영 관리 방안", 디지털정책연구, 9권, 4호, pp. 245-252, 2011.
  6. 이형찬, 이정현, 손기욱, "스마트워크 보안 위협과 대책", 정보보호학회지, 제21권 제3호, pp. 12-21, 2011.
  7. 정명수, 이동범, 곽진, "스마트워크 보안 위협과 대책", 정보보호학회지, 제21권 제3호, pp. 55-63, 2011.
  8. 한국정보화진흥원, "일하는 방식의 대혁명적 변화 '스마트워크' ", Smartwork Insight, 2010.
  9. 황해수, 이기혁, "안전한 스마트워크 향상을 위한 Mobile Security 대응모델에 관한 연구", 정보보호학회지, 제21권 제3호, pp. 22-34, 2011.
  10. 행정안전부, "똑똑하게 일하는 스마트워크시대가 다가온다", 보도자료, 2010.
  11. Adam Hills, "Key Issues for Network, Messaging, Mobile Security and Security Services Infrastructure Protection", Gartner Report: G00166136, 2009.
  12. Brent Swisher, "Telecommuting Security", http:// brentswisher.com/attachments/BrentSwisher- TelecommutingSecurity.pdf
  13. Ian Paul, "Five Big Security Threats for 2011", PCwolrd, 2011. http://www.pcworld.com/article/ 221780/five_big_security_ threats_for_2011.html
  14. Nilles, J. M., Carlson, F. R., Gray, P. and Hanneman, G. J., "The Telecommunications-Transportation Trade off", Wiley, 1976.
  15. Karen Scarfone and Murugiah Souppaya, "User's Guide to Securing External Devices for Telework and Remote Access", NIST Special Publication 800-114, NIST, 2007.
  16. Olson, M. H., "An Investigation of Impacts of Remote Work Environment and Supporting Technology". Center for Research on Information Systems, New York University, 1987.
  17. Microsoft, "Telework Planning Considerations: A Risk-based Approach for it Managers", A Microsoft U.S. government white paper, 2011.
  18. Paul Turpin, "Securing Telecommuters: Possible threats and Solutions", Global Information Assurance Certification Paper, 2004.
  19. Tim Godlove, "Telework and Mobile Computing: Security Concerns and Risks", The security Journal, Vol. 30, pp. 5-11, 2010.
  20. www.gsa.org
  21. www.smartwork.go.kr/html/swc/infor/infor _01.jsp
  22. http://ko.wikipedia.org