[논문 리뷰] Approach To Solving Cybercrime And Cybersecurity

Azeez Nureni Ayofe, Osunade Oluwaseyifunmitan|ArXiv.org|2009. 08. 01.

Cybercrime and Law Enforcement Studies참고 문헌 4인용 수 4

한 줄 요약

이 논문은 사이버범죄를 정의하고 그 근본 원인과 범죄자들을 분석하며 악성 이메일 탐지 전략을 제안하는 종합적이고 국제적인 접근 방식을 제시한다. 사이버범죄 감소를 위해 정책, 교육, 기술 통합을 강조하며, 국제적 협력과 경찰 및 디지털 인식 분야의 체계적 개혁을 통해 글로벌 사이버보안 향상을 위한 통합적 프레임워크를 기여한다.

ABSTRACT

Cybercrime is becoming ever more serious. Findings from 2002 Computer Crime and Security Survey show an upward trend that demonstrates a need for a timely review of existing approaches to fighting this new phenomenon in the information age. In this paper, we provide an overview of Cybercrime and present an international perspective on fighting Cybercrime. This work seeks to define the concept of cyber-crime, identify reasons for cyber-crime, how it can be eradicated, look at those involved and the reasons for their involvement, we would look at how best to detect a criminal mail and in conclusion, proffer recommendations that would help in checking the increasing rate of cyber-crimes and criminals.

연구 동기 및 목표

• 디지털 시대에서의 사이버범죄를 정의하고 그 진화하는 성격을 명확히 하기 위해.
• 사이버범죄 활동의 배경 원인과 동기를 특정하기 위해.
• 사이버범죄에 관여한 주요 당사자들의 역할과 그들의 행동 패턴을 분석하기 위해.
• 악성 이메일 및 사이버 위협을 위한 효과적인 탐지 기반을 개발하기 위해.
• 정책과 기술 통합을 통해 사이버범죄율 감소를 위한 실행 가능하고 근거 기반의 권고안을 제안하기 위해.

제안 방법

• 2002년 컴퓨터 범죄 및 보안 설문조사를 바탕으로 한 사이버범죄 추세에 대한 문헌 기반 분석.
• 기존 사이버범죄 방지 전략과 법적 프레임워크에 대한 국제적 비교 분석.
• 사이버범죄 활동의 동기를 이해하기 위해 행동 및 사회학적 분석의 적용.
• 패턴 인식과 히ュ리스틱 분석을 통해 악성 이메일 콘텐츠를 식별하는 데 중점을 둔 탐지 모델 개발.
• 기술, 법적 조치, 교육 전략을 통합하여 다층적이고 통합된 사이버보안 접근 방식을 구축하기.
• 사례 연구 및 정책 검토를 통해 기관 및 국제 협력 권고를 도출하기.

실험 결과

연구 질문

• RQ1 사이버범죄 행동의 주요 추진 원인과 동기는 무엇인가?
• RQ2 기존 기술적 및 분석 도구를 활용해 악성 이메일을 얼마나 신뢰성 있게 탐지할 수 있는가?
• RQ3 글로벌 차원에서 사이버범죄율을 효과적으로 감소시키기 위해 필요한 체계적이고 기관적 개혁은 무엇인가?
• RQ4 국제적 법적 및 경찰 제도 프레임워크는 사이버범죄를 다루는 데 어떻게 비교되는가?
• RQ5 교육 및 공공 인식 제고는 사이버범죄 예방에 어떤 역할을 하는가?

주요 결과

• 기술 발전과 법적·제도적 대응의 격차로 인해 사이버범죄가 증가하고 있다.
• 히ュ리스틱 및 패턴 기반 분석 기법을 통해 악성 이메일 탐지 수준을 크게 향상시킬 수 있다.
• 효과적인 사이버범죄 기소를 위해 국제적 협력과 표준화된 법적 프레임워크가 필수적이다.
• 교육 및 인식 캠페인은 피싱과 같은 일반적인 사이버 위협에 대한 취약성을 감소시킨다.
• 기술, 정책, 공공 참여를 통합한 다층적 접근 방식은 단일 조치보다 더 좋은 결과를 낳는다.
• 2002년 설문조사 데이터는 사이버범죄 증가 추세를 명확히 드러내며, 체계적 개혁의 긴급성을 강조한다.