[논문 리뷰] Cyber threats in social networking websites

Wajeb Gharibi, Maha Shaabi|arXiv (Cornell University)|2012. 02. 11.

Privacy, Security, and Data Protection참고 문헌 1인용 수 10

한 줄 요약

이 논문은 2012년 기준으로 소셜 네트워킹 웹사이트의 사이버 위협을 분석하여 그 발전 과정, 유형 및 공격 벡터를 조사한다. 위협의 분류 체계를 제안하고, 대응 전략을 제시하며, 소셜 미디어 보안 분야의 향후 추세를 예측하여, 사회적 플랫폼에서의 온라인 위협을 이해하고 대응하는 데 포괄적인 프레임워크를 기여한다.

ABSTRACT

A social network is a social structure made up of individuals or organizations called nodes, which are connected by one or more specific types of interdependency, such as friendship, common interest, and exchange of finance, relationships of beliefs, knowledge or prestige. A cyber threat can be both unintentional and intentional, targeted or non targeted, and it can come from a variety of sources, including foreign nations engaged in espionage and information warfare, criminals, hackers, virus writers, disgruntled employees and contractors working within an organization. Social networking sites are not only to communicate or interact with other people globally, but also one effective way for business promotion. In this paper, we investigate and study the cyber threats in social networking websites. We go through the amassing history of online social websites, classify their types and also discuss the cyber threats, suggest the anti-threats strategies and visualize the future trends of such hoppy popular websites.

연구 동기 및 목표

• 온라인 소셜 네트워킹 웹사이트의 역사를 분석하고 현재 상태를 평가하는 것.
• 기능과 사용자 상호작용 기반으로 다양한 소셜 네트워킹 플랫폼을 분류하는 것.
• 소셜 미디어 사용자와 플랫폼을 대상으로 하는 일반적인 사이버 위협을 특정하고 분류하는 것.
• 소셜 네트워킹 환경에서 위험을 완화하기 위한 실행 가능한 위협 방지 전략을 제안하는 것.
• 소셜 네트워킹 웹사이트 내 사이버 위협의 향후 추세를 시각화하고 예측하는 것.

제안 방법

• 연구는 2012년까지 소셜 네트워킹 웹사이트의 역사를 종합적으로 검토한다.
• 사용자 상호작용 유형(예: 친구 관계, 공통 관심사, 금전 거래 등)을 기반으로 소셜 네트워킹 플랫폼을 분류한다.
• 논문은 사이버 위협을 의도적 및 비의도적, 타겟팅된 및 비타겟팅된 것으로 나누며, 해커, 범죄자, 내부자 위협 등 다양한 출처를 포함한다.
• 접근 제어, 사용자 인식 향상, 플랫폼 수준의 보안 조치를 바탕으로 한 위협 방지 전략 세트를 제안한다.
• 연구자들은 추세 분석과 전문가 판단을 활용하여 소셜 미디어 내 향후 사이버 위협 패tern을 예측한다.
• 연구는 2012년 기준 기존 위협에 대한 문헌 검토 및 분석에 기반한다.

실험 결과

연구 질문

• RQ1 소셜 네트워킹 웹사이트에 영향을 주는 주요 사이버 위협 유형은 무엇인가요?
• RQ2 소셜 네트워킹 플랫폼은 창립 이래로 구조적 특성과 사용자 참여 측면에서 어떻게 발전해왔나요?
• RQ3 소셜 미디어 환경에서 사이버 위협의 주요 원인과 동기는 무엇인가요?
• RQ4 소셜 네트워킹 플랫폼에서 사이버 위협의 위험을 줄이기 위해 효과적으로 구현할 수 있는 전략은 무엇인가요?
• RQ5 소셜 네트워킹 웹사이트에 대해 향후 예상되는 사이버 위협의 추세는 무엇인가요?

주요 결과

• 소셜 네트워킹 웹사이트의 사이버 위협은 외국 정부, 범죄자, 해커, 실망한 내부자 등 다양한 출처에서 기인한다.
• 연구는 위협이 의도적과 비의도적일 수 있으며, 타겟팅된 공격과 비타겟팅된 공격일 수 있음을 밝혀냈다.
• 소셜 네트워킹 플랫폼은 커뮤니케이션 도구이자 비즈니스 홍보 채널로 기능하여 공격 표면이 증가한다.
• 논문은 사용자 교육, 접근 제어, 플랫폼 수준의 보안 강화를 중시하는 위협 방지 전략 프레임워크를 제안한다.
• 향후 사이버 위협의 추세는 소셜 미디어의 성장과 함께 진화할 것으로 예상되며, 더욱 정교하고 타겟 중심으로 발전할 것이다.
• 연구는 2012년 기준 소셜 미디어 보안의 상태에 부합하는 기초적인 위협 및 전략 분류를 기여한다.