[논문 리뷰] A study of cyber security in hospitality industry- threats and countermeasures: case study in Reno, Nevada

Neda Shabani|arXiv (Cornell University)|2017. 05. 08.

Technology Adoption and User Behaviour참고 문헌 1인용 수 3

한 줄 요약

이 질적 연구는 네바다주 레노 소재 5개 호텔의 전자 정보 및 네트워크 시스템에서 발생하는 사이버 보안 취약점을 조사하기 위해 65명의 이해관계자와의 인터뷰를 실시하였다. 연구 결과, 보안 관리의 실천을 강화하기 위해 IT 책임자 및 CIO에게 실행 가능한 대응 조치와 정책 권고안을 제시한다.

ABSTRACT

The purpose of this study is to analyze cyber security and security practices of electronic information and network system, network threats, and techniques to prevent the cyber attacks in hotels. Helping the information technology directors and chief information officers (CIO) is the aim of this study to advance policy for security of electronic information in hotels and suggesting some techniques and tools to secure the computer networks. This research is completely qualitative while the case study and interviews have done in 5 random hotels in Reno, Nevada, United States of America. The interview has done with 50 hotel guests, 10 front desk employees, 3 IT manager and 2 assistant of General manager. The results show that hotels' cyber security is very low and hotels are very vulnerable in this regard and at the end, the implications and contribution of the study is mentioned.

연구 동기 및 목표

• 호텔 네트워크 및 전자 정보 시스템에서의 현재 사이버 보안 관리 수준을 평가한다.
• 실제 운영 데이터를 바탕으로 호텔을 대상으로 하는 일반적인 사이버 위협과 공격 벡터를 특정한다.
• 호텔 직원 및 고객이 사이버 보안 인식과 관행에 대해 어떻게 보는지 이해한다.
• 증거 기반 정책 권고안과 기술적 대응 조치를 제공함으로써 IT 책임자 및 CIO에게 도움을 준다.
• 환대 산업에 특화된 더 강력한 사이버 보안 프레임워크 개발에 기여한다.

제안 방법

• 네바다주 레노 소재 무작위로 선정된 5개 호텔에서 질적 사례 연구를 수행하였다.
• 50명의 고객, 10명의 프론트 데스크 직원, 3명의 IT 매니저, 2명의 부총지점장과의 반구조화된 인터뷰를 통해 데이터를 수집하였다.
• 인터뷰 전사본을 분석하여 사이버 보안 관행, 취약점, 인식 수준과 관련된 반복적인 주제를 파악하였다.
• 네트워크 보호, 데이터 처리, 직원 교육의 격차를 집중적으로 분석하였다.
• 주제 분석을 통해 체계적 취약점과 잠재적 완화 전략에 대한 통찰을 도출하였다.
• 호텔의 네트워크 및 정보 시스템 보안을 향상시키기 위한 실용적인 도구와 정책 프레임워크를 제안하였다.

실험 결과

연구 질문

• RQ1 네바다주 레노 지역의 호텔들이 겪고 있는 주요 사이버 보안 위협은 무엇인가?
• RQ2 호텔 직원과 고객은 환대 환경에서의 현재 사이버 보안 상태를 어떻게 평가하는가?
• RQ3 조사된 호텔 내 전자 정보 및 네트워크 시스템 보안에서의 핵심 취약점은 무엇인가?
• RQ4 환대 산업의 사이버 보안을 향상시키기 위해 구체적으로 제안할 수 있는 대응 조치와 정책 개선 사항은 무엇인가?
• RQ5 기존 보안 관행은 네트워크 및 데이터 보호 분야의 최선의 실천과 얼마나 일치하는가?

주요 결과

• 연구 결과, 샘플링된 호텔들의 사이버 보안 수준은 심각하게 낮으며, 네트워크 및 정보 시스템에 중대한 취약점이 존재하는 것으로 나타났다.
• 많은 호텔들이 공식적인 사이버 보안 정책, 직원 교육, 방화벽 및 암호화와 같은 기술적 보안 조치를 보유하지 못하고 있었다.
• 프론트 데스크 직원과 고객은 자주 보안이 확보되지 않은 Wi-Fi와 약한 암호 사용 관행에 노출된 것으로 보고하였다.
• IT 매니저들은 고위 경영진의 사이버 보안 우선순위가 낮고 자원이 제한되어 있음을 인정하였다.
• 호텔 전반에 걸쳐 사고 대응 계획 및 데이터 유출 대비 능력이 뚜렷하게 부족한 것으로 나타났다.
• 연구는 레노의 환대 산업이 체계적 보안 격차로 인해 사이버 공격에 매우 취약하다고 결론 내렸다.