AHP 기법을 활용한 주요 정보통신기반시설 웹 취약점 점검 항목 위험도 산정 방법

• 영문명: Risk Level Assessment Method on Major Information and Communication Infrastructure s Web Vulnerability Check Item using by AHP Technique
• 발행기관: 인문사회과학기술융합학회
• 저자명: 이재호(Jaeho Lee)
• 간행물 정보: 『예술인문사회융합멀티미디어논문지』9권 6호, 719~728쪽, 전체 10쪽
• 주제분류: 사회과학 > 사회과학일반
• 파일형태: PDF
• 발행일자: 2019.06.30

국문 초록

산업현장에서 가장 많이 사용되는 주요정보통신기반시설 웹 취약점 점검항목은 모두 동일한 위험도 등급으로 분류되어 있어 실제 기업이 웹 취약점 점검 결과에 대해 조치를 하고자 할 때, 조치 순서를 정할 때 많은 어려움이 따른다. 본 연구는 현재 산업현장에서 가장 많이 활용되고 있는 주요정보통신기반시설 웹 취약점 점검 항목의 위험도를 등급화하기 위한 기초자료를 제공하고자, 웹 취약점 점검항목의 위험도를 산출하는 방법을 제안하고자 한다. 본 논문에서는 웹 취약점 점검항목의 위험도를 산정하기 위해서 웹 취약점 점검항목별 ‘공격의 가능성’과 ‘공격에 따른 영향도’를 지표를 사용하였다. 두 가지 지표를 이용하여 웹 취약점 점검항목 별로 AHP기법을 이용하여 쌍대 비교하여 우선순위를 각각 구하였다. 그리고 웹 취약점 점검항목 별로 구한 두 가지 지표의 우선순위 값을 정량적인 수치로 표현하여 웹 취약점 점검항목의 위험도를 3등급으로 구분하여 등급화 하였다. 제안된 기법을 통해 기존에 동일 등급으로 표시되던 웹 취약점 점검 항목의 위험도를 구분할 수 있게 되었다. 이를 통해 각 기관과 기업들은 점검된 웹 취약점 결과를 조치할 때 조치의 우선순위를 부여할 수 있어 실제 조치 계획 수립에 크게 기여할 수 있을 것으로 기대한다.

영문 초록

The most frequently used Major Information and Communication Infrastructure s Web vulnerability check items are all categorized by the same risk level, which is a lot of difficulty when determining the order of action when an actual company wants to take action against the results of a web vulnerability check. The purpose of this study is to propose a method to calculate the risk of Major Information and Communication Infrastructure s web vulnerability check items in order to provide basic data for classifying the risk of web vulnerability check items that are widely used in industrial field. In this paper, in order to calculate the risk of web vulnerability check items, we used the indicators of possibility of attack and impact on attack according to Web vulnerability check item. Using the two indicators, the AHP technique was used for each of the Web vulnerability check items, and the priorities were compared by pair-wise comparison. And the priority value of two indicators obtained by the web vulnerability check item is represented as quantitative value, and the degree of risk of the web vulnerability check item is classified into three levels and classified. Through the proposed technique, it is possible to distinguish the risk of the Web vulnerability check item that was previously displayed with the same rating. Through this, it is expected that agencies and companies will be able to prioritize measures in response to the detected Web vulnerability results and contribute significantly to the actual action plan.

목차

1. 서론

2. 관련 연구 현황

3. 제안 방식

4. 제안방식 적용 결과

5. 결론 및 기대효과

키워드

웹 취약점 점검항목 AHP기법 위험도 공격가능성 영향도 web vulnerability check item AHP technique Risk Level Possibility of attack Impact on attack