산업스파이가 활용하는 오디오 스테가노그래피 발전동향
- 전문가 제언
-
○ 최근 높은 수준의 보안시스템을 구축한 국내 대기업이 자사의 첨단기술이 외부로 유출되는 산업스파이 사건에 휘말렸는데, 그 방법이 스테가노그래피(Steganography)였다고 한다. 보안 및 조사 담당자의 추적을 은밀하게 회피하기 위하여 스테가노그래피를 이용한 산업기술 유출 사건이 증가하고 있다. 이에 따라 산업보안적 관점에서 스테가노그래피에 대한 이론과 기법을 이해하고 효과적 대응방안을 모색하는 것이 절실히 요구되고 있다.
○ 스테가노그래피는 디지털 파일에 데이터를 숨기는 정보은닉 기술이다. 스테가노그래피 기술은 어느 정도의 데이터의 변경을 가하여도 인간이 그 파일의 변화를 지각하지 못할 만큼 정보를 숨긴다. 비밀정보는 다양한 매체(커버파일)에 삽입될 수 있는데 주로 HWP, DOC, XLS, PPT, PDF 같은 문서 파일은 물론 JPEG, BMP, GIF, WAV, MP3, SWF 등과 같은 멀티미디어 파일을 이용한다.
○ 최초 이미지 스테가노그래피에서 출발하여 지난 10여 년 동안 스테가노그래피 기법은 텍스트 스테가노, 비디오 스테가노, 오디오 스테가노 등 멀티미디어 파일로 계속 진화하면서 새로운 기법들이 나타나고 있다. 현재 국내에서는 500종 이상의 스테가노그래피 도구들이 공개되어 있으며 대표적인 도구로는 OpenStego, S-Tools, StegHide, Merge Streams 등이 있다.
○ 앞으로도 스테가노그래피를 활용한 산업기술 유출사고는 지속적으로 증가할 것인바 이에 대한 대책 수립이 절실히 요망된다. 무엇보다도 기업 및 보안전문기관 등을 중심으로 스테가노그래피 기법·기술로 인한 정보자산의 유출을 최소화할 수 있도록 보안환경 구성에 더욱 유념하고, 스테가노그래피 탐지 관련 투자의 확대 및 내부 보안의식 강화에 지속적으로 노력해야 할 것이다.
○ 이러한 국내 상황을 감안할 때, 오디오 스테가노그래피 기술의 발전동향 및 특징을 조사한 본 연구논문은 국내 산업보안 담당자들의 ‘스테가노그래피 활용 산업기술 유출 방지대책’ 수립에 많은 도움을 줄 것으로 판단된다.
- 저자
- Mohsen Bazyar and Rubita Sudirman
- 자료유형
- 니즈학술정보
- 원문언어
- 영어
- 기업산업분류
- 정보통신
- 연도
- 2014
- 권(호)
- 8(6)
- 잡지명
- International Journal of Security and Its Applications
- 과학기술
표준분류 - 정보통신
- 페이지
- 405~414
- 분석자
- 조*철
- 분석물
-