메뉴 건너뛰기
소속 기관 / 학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
고객센터 ENG
주제분류

논문 기본 정보

저자정보
(고려대학교) (고려대학교)
저널정보
한국정보보호학회 정보보호학회논문지 정보보호학회논문지 제36권 제5호
오류 신고하기

피인용 0

검색

    초록·키워드

    오랜 기간 SIEM이 발전해 왔음에도, 인터페이스 설계가 보안 분석가의 조사 효율성과 정확도에 미치는 영향은 아직 충분히 검증되지 않았다. 본 연구는 노트북형 인터페이스(Notebook UI)가 기존 검색 기반 SIEM UI(Search UI)와 비교하여 경보 인지 후 조사 성능(post-alert investigative performance)을 개선할 수 있는지를 분석가 경험(Analyst Experience, AX) 관점에서 실증적으로 평가하였다.
    이를 위해 공통 CTF 기반 평가 프레임워크에서 두 가지 상호보완적 실험을 수행하였다. 첫째, 통제된 랜섬웨어 시나리오(Study-1)를 통해 Notebook UI의 효과를 정량적으로 검증하였고, 둘째, 다중 텔레메트리와 노이즈가 포함된 현실적 아이덴티티 중심 침해 시나리오(Study-2)를 탐색적 파일럿으로 수행하였다. 두 실험에서 Notebook UI는 탭 전환 빈도(TPS)와 문제 해결 시간(TTS)을 줄이는 방향의 결과를 보였고, 과업 완료율(SR)에서도 소폭의 개선 경향을 보였다. 이러한 결과는 AX 관점의 인터페이스 재설계가 조사 맥락 유지와 효율 향상에 기여할 수 있음을 보여준다.

    최근 본 자료 전체보기