earticle

영어

Spear-phishing crime which means stealing confidential industrial technology or destroying the system or network of a corporation is increasing in both frequency and scale of the damage. This fact is proven statistically and it means that the danger of spear-phishing crime in industrial security is becoming bigger. Also, the features of spear-phishing crime suggest that it imposes a intimidating threat in industrial security. Nevertheless, little has been done on the internal and external study of spear-phishing crime. Especially the systematic study diagnosing the cause of spear-phishing crime and proposing the security counterplan for the corporation is in need of research. This research diagnoses the reason why criminals commit spear-phishing crime and why victims suffer from it through three criminal theories: Space transition theory, Rational choice theory, Routine activity theory. To solve the problem, we propose the necessity to curb anonymity through DMARC and to enforce various managerial counterplans for being vigilant over spear-phishing crime. This will be explained based on the space transition theory which effectively reflects the intrinsic spatio-temporal dynamics and anonymity of Cyberspace.

한국어

기업/기관 등이 보유하고 있는 산업기술과 같은 기밀의 획득이나 조직 내의 시스템 및 네트워크 파괴를 목적으로 하는 스피어피싱 범죄의 발생 빈도와 피해 규모가 증가하고 있다는 것은 통계로도 입증 가능하며, 이는 스피어피싱이 산업 보안 분야에 지니는 위험성이 강화되고 있다는 것을 의미한다. 또한 스피어피싱 이 지니고 있는 제반 특성은 스피어피싱이 본질적으로 산업보안에 위협적인 존 재임을 시사한다. 그럼에도 불구하고 스피어피싱 에 관한 국내외 연구는 희박하 며, 특히 스피어피싱의 발생 원인을 학술적 접근을 통해 진단하고, 이를 바탕으 로 보안상의 대책을 제시하는 체계적 연구는 전무한 실정이다. 이에 본 연구에서는 스피어피싱을 공간전이이론・합리적 선택이론・일상활동 이론의 3가지 범죄학적 접근방법을 통해 왜 스피어피싱을 행하는지, 그리고 왜 스피어피싱 피해를 입게 되는지 그 원인을 진단해보고자 한다, 더불어 사이버 공간의 본질적 특성인 익명성과 시공간적 역동성을 가장 잘 반영하고 있는 공간 전이이론을 통해 스피어피싱에 대한 대응방안으로서 발신자 확인 시스템 (DMARC)을 통한 익명성의 억제, 스피어피싱 포착 가능성 증대를 위한 조직원 대상 다양한 관리적 대응 방안의 필요성을 제언해본다.