[논문 리뷰] Curbing cyber-crime and Enhancing e-commerce security with Digital Forensics

Israel Fianyi|arXiv (Cornell University)|2016. 01. 18.

Advanced Malware Detection Techniques참고 문헌 21인용 수 6

한 줄 요약

이 논문은 디지털 포렌식을 전자상거래 보안 프레임워크에 통합하여 사이버 범죄, 특히 신원 도용 및 해킹을 방지하고 사고 후 조사 및 증거 확보를 가능하게 하여 사이버 범죄와의 전쟁에서 효과를 거두고자 한다. 아마존과 이베이의 사례 연구를 통해 디지털 포렌식이 사고 대응 능력 향상과 온라인 거래에 대한 신뢰를 크게 강화함을 입증한다.

ABSTRACT

The explosion in the e-commerce industry which has been necessitated by the growth and advance expansion of Information technology and its related facilities in recent years have been met with adverse security issues consequently affecting the industry and the entire online activities. This paper exams the prevailing security threats e-commerce is facing which is predominantly known as cyber-crime and how computer related technology and facilities such as digital forensics tools can be adopted extensively to ensure security in online related business activities. This paper investigated the risk, damage and the cost cyber-crime poses to individuals and organizations when they become victims. As it is obvious transacting business online as well as all related online activities has become inherent in our everyday life. The paper also comprehensively elucidate on some of the cyber-crime activities that are posing serious threat to the security of E-commerce. Amazon and eBay were used as the case of study in relation to respondents who patronizes these renowned e-commerce sites for various transactions. Keywords: E-commerce Security,Cyber-Crime,digital forensics, Network forensics, Network security, Online transactions, Identity theft, hacking.

연구 동기 및 목표

• 빠른 IT 확장으로 인해 전자상거래 분야에서 증가하는 사이버 범죄 위협을 분석하기 위해.
• 개인 및 조직에 대한 사이버 범죄와 관련된 위험, 피해 및 재정적 비용을 조사하기 위해.
• 디지털 포렌식이 사이버 범죄를 완화하고 온라인 거래 보안을 향상시키는 데서 수행하는 역할을 평가하기 위해.
• 아마존과 이베이 사용자에 대한 실제 사례 연구를 통해 실행 가능한 통찰을 제공하기 위해.
• 장기적인 보안 회복력을 확보하기 위해 전자상거래 인프라에 디지털 포렌식 도구의 광범위한 도입을 촉진하기 위해.

제안 방법

• 전자상거래 플랫폼에 영향을 주는 일반적인 사이버 범죄 위협에 대한 정성적 분석을 수행하기 위해.
• 실제 사이버 범죄 사고와 피해자 경험을 분석하기 위해 아마존과 이베이의 사례 연구를 활용하기 위해.
• 네트워크 포렌식 및 디지털 증거 확보와 같은 디지털 포렌식 기법을 적용하여 사이버 사고를 조사하기 위해.
• 해킹 및 신원 도용과 같은 사이버 범죄 활동을 특정 포렌식 조사 워크플로우에 매핑하기 위해.
• 공격 경로 식별 및 법적 또는 조직적 조치를 위한 증거 보존에 있어 디지털 포렌식의 효과성을 평가하기 위해.
• 사고 후 대응 능력을 향상시키기 위해 디지털 포렌식을 전자상거래 보안 운영에 통합하기 위한 프레임워크 제안하기 위해.

실험 결과

연구 질문

• RQ1 현재 전자상거래 보안을 위협하고 있는 주요 사이버 범죄 위협은 무엇인가요?
• RQ2 사이버 범죄 사고는 재정적 손실과 명성 손상 측면에서 개인과 조직에 어떤 영향을 미치나요?
• RQ3 디지털 포렌식 도구는 전자상거래 사이버 사고를 효과적으로 조사하고 완화하기 위해 어떻게 활용될 수 있나요?
• RQ4 아마존과 이베이와 같은 플랫폼에서 디지털 포렌식은 온라인 거래의 신뢰와 보안을 강화하는 데 어떤 역할을 하나요?
• RQ5 디지털 포렌식은 전자상거래 시스템 내에서 어떻게 정착되어 향후 사이버 범죄를 방지할 수 있나요?

주요 결과

• 신원 도용 및 해킹을 포함한 사이버 범죄는 전자상거래 플랫폼과 그 사용자에게 재정적이고 운영적인 위험을 초래한다.
• 아마존과 이베이의 사례 연구를 통해 사이버 공격은 종종 데이터 유출과 고객 신뢰 상실을 초래하는 것으로 드러났다.
• 디지털 포렌식은 손상된 시스템으로부터 디지털 증거를 보존하고 분석함으로써 효과적인 사고 후 분석을 가능하게 한다.
• 네트워크 포렌식 도구는 공격 원인을 추적하고 사이버 사고의 순서를 이해하는 데 핵심적인 역할을 했다.
• 디지털 포렌식을 구현한 조직은 공격 대응 시간이 단축되고 사이버 범죄 사건에서 더 강력한 법적 입지를 확보하는 것으로 나타났다.
• 디지털 포렌식을 전자상거래 보안 프레임워크에 통합하면 더 견고한 시스템이 구축되고 온라인 거래에 대한 사용자 신뢰도가 증가한다.