안전한 가상자산 서비스를 위한 ISMS 인증항목 개선에 관한 연구: CCSS 인증제도 비교를 중심으로
Improvement of ISMS Certification Components for Virtual Asset Services: Focusing on CCSS Certification Comparison
김은지(성균관대학교 정보보안학과); 구자환(성균관대학교); 김응모(성균관대학교)
11권 8호, 249~258쪽
초록
비트코인이 등장한 이후, 다양한 가상자산이 가상자산 거래소의 가상자산 서비스를 통해 활발하게 거래되고 있다. 최근 가상자산거래소에대한 보안사고가 자주 발생하고 있어 정부는 가상자산 거래소의 정보보호 강화를 위해 Information Security Management System (ISMS) 인증획득을 의무화하고 있으며, 이를 위한 56개 특화항목을 추가로 제정하였다. 본 논문에서는 ISMS와 암호화폐를 이용하는 모든 정보시스템에 대한요구사항을 담고있는 CryptoCurrency Security Standard (CCSS)의 도메인 중요도를 비교하고 상호매핑을 한 후 그 결과를 분석하여 각 인증제도의특성을 통찰하였으며, 도출된 개선항목의 중요도 평가를 통해 개선항목에 대한 우선순위를 High, Medium, Low 등 3단계로 분류하여 High Level4가지 항목에 대한 개선사항들을 도출하였다. 이러한 결과는 가상자산 및 정보시스템 보안에 대한 우선순위를 제공하고 인증항목 개선에 대한방법 및 체계적인 의사결정을 지원할 수 있을 뿐만 아니라 가상자산서비스에 대한 신뢰성 및 안전성을 제고하여 가상자산 거래 활성화에 기여할수 있을 것으로 보인다.
Abstract
Since the advent of Bitcoin, various virtual assets have been actively traded through virtual asset services of virtual asset exchanges. Recently, security accidents have frequently occurred in virtual asset exchanges, so the government is obligated to obtain informationsecurity management system (ISMS) certification to strengthen information protection of virtual asset exchanges, and 56 additionalspecialized items have been established. In this paper, we compared the domain importance of ISMS and CryptoCurrency Security Standard(CCSS) which is a set of requirements for all information systems that make use of cryptocurrencies, and analyzed the results after mappingthem to gain insight into the characteristics of each certification system. Improvements for 4 items of High Level were derived by classifyingthe priorities for improvement items into 3 stages: High, Medium, and Low. These results can provide priority for virtual asset andinformation system security, support method and systematic decision-making on improvement of certified items, and contribute tovitalization of virtual asset transactions by enhancing the reliability and safety of virtual asset services
- 발행기관:
- 한국정보처리학회
- 분류:
- 컴퓨터학