[논문 리뷰] Protecting Spreadsheets Against Fraud

Roland T. Mittermeir, Markus Clermont외 1명|arXiv (Cornell University)|2008. 01. 28.

Spreadsheets and End-User Computing참고 문헌 16인용 수 5

한 줄 요약

이 논문은 의도적인 위조 행위와 부주의한 실수를 구분함으로써 스프레드시트의 위조 행위를 방지하기 위한 프레임워크를 제안한다. 예방보다는 탐지에 중점을 두며, 기존 소프트웨어 보안과는 대조적으로 감사 가능 설계, 접근 제어, 버전 관리, 암호 기반 기법을 통해 작성자 협조 없이도 악성 수정을 탐지하고 억제하는 것을 주장한다.

ABSTRACT

Previous research on spreadsheet risks has predominantly focussed on errors inadvertently introduced by spreadsheet writers i.e. it focussed on the end-user aspects of spreadsheet development. When analyzing a faulty spreadsheet, one might not be able to determine whether a particular error (fault) has been made by mistake or with fraudulent intentions. However, the fences protecting against fraudulent errors have to be different from those shielding against inadvertent mistakes. Faults resulting from errors committed inadvertently can be prevented ab initio by tools that notify the spreadsheet writer about potential problems whereas faults that are introduced on purpose have to be discovered by auditors without the cooperation of their originators. Even worse, some spreadsheet writers will do their best to conceal fraudulent parts of their spreadsheets from auditors. In this paper we survey the available means for fraud protection by contrasting approaches suitable for spreadsheets with those known from fraud protection for conventional software.

연구 동기 및 목표

• 의도적인 위조 행위에 초점을 맞추어 스프레드시트 보안의 핵심적 격차를 메우기 위해.
• 스프레드시트 개발에서 부주의한 실수를 방지하는 데 쓰이는 기법들과 위조 행위 방지 기법을 구분하기 위해.
• 스프레드시트 작성자의 협조에 의존하지 않는 탐지 중심 전략을 개발하기 위해.
• 기존 소프트웨어 위조 방지 기법들을 스프레드시트 응용 프로그램의 고유한 특성에 맞게 적응하기 위해.
• 버전 관리, 접근 로깅, 암호 기반 무결성 검사와 같은 실용적이고 감사 가능한 제어 수단을 제안하기 위해.

제안 방법

• 기존 소프트웨어 위조 탐지 기법—예를 들어 접근 제어 및 로깅—을 스프레드시트 환경에 적응시키기 위해.
• 시간이 지남에 따라 변화를 추적하고 의심스러운 수정을 식별하기 위해 버전 관리 시스템을 구현하기 위해.
• 데이터 무결성을 보장하고 비승인 변경을 탐지하기 위해 암호 해시를 사용하기 위해.
• 작성자의 협조 없이도 사용자 행동과 변경 사항을 기록하는 감사 트레일을 설계하기 위해.
• 특정 셀이나 워크시트를 수정할 수 있는 사람을 제한하기 위해 접근 제어 메커니즘을 통합하기 위해.
• 기술적 통제와 절차적 감사를 결합한 계층적 방어 모델을 제안하여 악성 의도를 탐지하기 위해.

실험 결과

연구 질문

• RQ1 의도적인 실수와 부주의한 실수를 어떻게 구분할 수 있으며, 이를 바탕으로 적절한 보호 조치를 취할 수 있는가?
• RQ2 원본 작성자의 협조 없이도 적용 가능한 기술적 및 절차적 통제 수단은 무엇이며, 이를 통해 의도적인 스프레드시트 위조 행위를 탐지할 수 있는가?
• RQ3 기존 소프트웨어 위조 방지 기법은 스프레드시트 응용 프로그램의 고유한 특성에 어떻게 적용될 수 있는가?
• RQ4 감사 트레일, 버전 관리, 암호 기반 무결성 검사는 악성 스프레드시트 수정을 탐지하는 데 어떤 역할을 하는가?
• RQ5 오류 탐지 도구가 스프레드시트에서 의도적인 위조 행위에 적용될 때의 한계는 무엇인가?

주요 결과

• 표준 오류 탐지 도구는 의도적인 스프레드시트 오류를 방지할 수 없으며, 이는 부주의한 실수를 대상으로 설계되어 있기 때문이다.
• 암호 해시와 버전 관리는 스프레드시트에서 악성 변경을 탐지 가능하게 크게 향상시킨다.
• 접근 로깅이 포함된 감사 트레일은 작성자가 자신의 행동을 숨길 경우에도 사후에 비승인 변경을 탐지할 수 있도록 한다.
• 접근 제어 메커니즘은 중요한 셀이나 수식을 수정할 수 있는 사람의 범위를 제한함으로써 공격 표면을 줄인다.
• 이 논문은 스프레드시트에서의 위조 방지가 기존 스프레드시트 도구의 오류 방지와는 달리 예방에서 탐지로의 전환을 필요로 한다고 입증한다.
• 제안된 프레임워크는 스프레드시트 전용 위협과 기존 소프트웨어 위조 대응 조치 간의 비교 분 析를 통해 검증되었다.