[논문 리뷰] Serious Games for Cyber Security Education

Nalin Asanka Gamagedara Arachchilage|arXiv (Cornell University)|2016. 10. 29.

Spam and Phishing Detection참고 문헌 131인용 수 5

한 줄 요약

이 논문은 동기 부여, 자기 효능감, 위협 인식을 강조하는 게임 설계 프레임워크를 기반으로 사용자의 피싱 회피 행동을 향상시키기 위한 모바일 시리어스 게임 프로토타입을 제시한다. 사전 및 사후 테스트를 포함한 생각을 말로 하는 연구에서 피싱 회피 행동에 있어 유의미한 향상이 나타났으며, 위협 인식, 자기 효능감, 감수성 인식은 행동에 긍정적인 영향을 미쳤고, 보호 조치 비용은 부정적인 영향을 미쳤다.

ABSTRACT

Phishing is an online identity theft that aims to steal sensitive information such as username, passwords and online banking details from its victims. Phishing education needs to be considered as a means to combat this threat. This book focuses on a design and development of a mobile game prototype as an educational tool helping computer users to protect themselves against phishing attacks. The elements of a game design framework for avoiding phishing attacks were used to address the game design issues. The mobile game design aimed to enhance the user's avoidance behaviour through motivation to protect themselves against phishing threats. A think-aloud study was conducted, along with a pre- and post-test, to assess the game design framework through the developed mobile game prototype. The study results showed a significant improvement of participants' phishing avoidance behaviour in their post-test assessment. Furthermore, the study findings suggest that participants' threat perception, safeguard effectiveness, self-efficacy, perceived severity and perceived susceptibility elements positively impact threat avoidance behaviour, whereas safeguard cost had a negative impact on it.

연구 동기 및 목표

• 피싱 공격의 증가하는 위협에 대응하기 위해 흥미롭고 교육적인 모바일 게임을 제공하기 위해.
• 사용자의 피싱 위협 회피에 대한 동기 부여와 자기 효능감을 향상시키는 게임 프레임워크를 설계하기 위해.
• 게임 프로토타입이 실제 세계의 피싱 회피 행동을 향상시키는 데 효과적인지 평가하기 위해.
• 게이미피케이션 학습 환경에서 위협 회피 행동에 영향을 미치는 심리적 요인을 규명하기 위해.
• 감수성, 위협 심각도, 보호 조치 비용이 사용자 행동에 미치는 영향을 평가하기 위해.

제안 방법

• 심리학적 및 교육적 원리를 바탕으로 한 게임 설계 프레임워크를 개발하여 모바일 게임 프로토타입을 이끌었다.
• 실제 피싱 시나리오를 시뮬레이션하고 사용자가 이를 식별하고 회피하도록 훈련하는 데 목적이 있는 모바일 게임 프로토타입을 구현했다.
• 게임 상호작용 및 설계에 대한 질적 피드백을 확보하기 위해 생각을 말로 하는 사용성 연구를 실시했다.
• 피싱 회피 행동의 변화를 측정하기 위해 사전 및 사후 테스트를 시행했다.
• 시험 결과의 정량적 분 析를 통해 게임의 사용자 행동 향상 효과를 평가했다.
• 위협 인식, 자기 효능감, 심각도 인식과 같은 심리적 요인들이 행동에 미치는 영향을 분석했다.

실험 결과

연구 질문

• RQ1 시리어스 게임 프로토타입이 사용자의 피싱 공격 회피 능력 향상에 어느 정도 기여하는가?
• RQ2 자기 효능감과 위협 인식과 같은 심리적 요인이 게임 환경에서 피싱 회피 행동에 어떻게 영향을 미치는가?
• RQ3 위협 심각도와 감수성 인식이 사용자의 위협 회피 결정에 어떤 영향을 미치는가?
• RQ4 보호 조치 비용에 대한 인식이 사용자의 보호 행동 참여에 어떻게 영향을 미치는가?
• RQ5 게임에서 사용자 동기 부여와 학습 성과를 가장 효과적으로 향상시키는 설계 요소는 무엇인가?

주요 결과

• 참가자들은 사전 테스트에서 사후 테스트로의 피싱 회피 행동에서 통계적으로 유의미한 향상이 나타났다.
• 위협 인식과 심각도 인식은 위협 회피 행동 증가와 긍정적인 상관관계를 보였다.
• 자기 효능감과 감수성 인식은 사용자의 피싱 위협 회피에 대한 동기를 크게 향상시켰다.
• 보호 조치 비용에 대한 인식은 사용자가 보호 행동을 채택할 가능성에 부정적인 영향을 미쳤다.
• 게임 설계 프레임워크는 동기 부여와 심리적 몰입을 통해 행동 변화를 성공적으로 촉진했다.
• 생각을 말로 하는 연구를 통해 게임의 사용성과 실제 피싱 시나리오를 효과적으로 시뮬레이션하는 데 성공함을 확인했다.