모바일 오피스를 위한 보안성검토 분석 및 추가 요구사항 도출 (Analysis of security checklist and development of additional requirements for mobile office)

서지정보

· 발행기관 : 한국산업보안연구학회
· 수록지 정보 : 한국산업보안연구 / 9권 / 2호 / 257 ~ 276페이지
· 저자명 : 정영배, 김정덕

초록

스마트폰 사용자의 급격한 증가로 인해, 많은 기업이 PC 기반으로 임직원에게제공하던 업무 서비스를 모바일에서도 이용할 수 있도록 모바일 오피스를 도입 중에 있다. 단말기 분실 및 도난, 악성코드 감염 사례가 증가함에 따라, 개인정보 및기업 기밀정보 유출 등 모바일 오피스 관련 보안사고도 함께 증가하고 있어 기업에서 모바일 오피스 도입 시 보안점검의 중요성이 대두되고 있다. 하지만 모바일오피스 가동 시 실시하고 있는 보안점검 항목으로는 모바일 오피스의 보안 위협들을 도출하고 대응하는 데 한계가 있어 모바일 오피스에 특화된 보안점검 항목을도출할 필요가 있다. 따라서 본 논문에서는 먼저 모바일 점검 가이드, 국내외 기업에서 사용하는 보안진단 기준, 관련 연구논문을 비교 분석하였고 모바일 오피스의보안 위협과 보안 요구사항 연구를 통하여 모바일 오피스에 특화된 보안점검 15개항목을 추가로 도출하여, 9개 영역의 총 53개 항목을 제시하였다. 본 연구에서 제안하는 모바일 오피스 보안점검 항목을 통해 보안 관리자에게는 보안점검기준으로, 개발자에게는 안전한 모바일 오피스를 개발하는 가이드로 활용될 것이다.

영어초록

Due to the rapid increase in smartphone users, many companies are distributing mobile office services that make their business functions available not only on a PC basis but also mobile to employees. As case of lost or stolen devices and malware infections increases, security incidents related to mobile offices such as the leakage of personal information and corporate confidential information are also increasing. As a result, security check is becoming more important when company operate mobile office. However, there is a limit in the security checklist that companies are operating, so it is necessary to develop security checklist specific to mobile offices. Therefore, this paper first compared and analyzed mobile inspection guide, security checklist used by domestic and overseas companies, and related research papers. In addition, through analysis on the security threats and requirements of mobile offices, 15 additional checklist specific to mobile offices were derived, and a total of 53 items in 9 areas were presented. The security checklist for mobile office proposed in this study will be used as a standard for security administrators and a guideline for developers.

참고자료

· 없음