사이버 보안 규정과 전략 분석 연구

1. 서론

정보보호학과 대학생으로서 사이버 보안 규정과 전략에 대한 분석과 효과적인 방안 제시를 목표로 연구를 진행했다. 최근 사이버 위협은 그 양상이 급격히 고도화되고 있으며 기업과 개인 모두에게 심각한 피해를 유발한다. 지능형 지속 위협 APT 공격은 장기간에 걸쳐 은밀하게 진행되기 때문에 탐지가 어렵고 피해 규모가 매우 크다. 랜섬웨어 공격은 데이터를 암호화하고 금전을 요구하여 기업 운영을 마비시키고 중요 정보 유출을 야기한다. 피싱 및 스미싱 공격은 사용자의 개인정보와 금융정보를 탈취하는 수법으로 최근에는 정교한 위장 기법을 활용하여 일반 사용자도 쉽게 속을 수 있을 정도로 위험성이 증가하고 있다. 이러한 위협들은 기존의 보안 시스템으로는 완벽한 방어가 어려울 정도로 지능화되고 있다. 특히 사물 인터넷 IoT 기기의 확산과 클라우드 서비스 이용 증가는 공격 표면을 넓히고 있어 이에 대한 효과적인 대응책 마련이 시급하다. 더불어 사회공학적 공격 또한 심각한 위협으로 작용하는데, 기술적 취약점 대신 사람의 심리를 이용하여 정보를 탈취하는 방식으로 예방이 매우 어렵다. 이러한 다양한 위협에 효과적으로 대응하…