우주·사이버 안보 위협에 대한 제로 트러스트 기반의 대응 방안
A Zero Trust-Based Response to Space and Cybersecurity Threats
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
전 세계적으로 우주산업 기술이 발달함에 따라 우주 안보 위협의 심각성이 대두되고 있다. 그 가운데 사이버 공간의 영역이 우주로 확장되며, 우주·사이버 보안이 주요 이슈로 부각되고 있다. 2019년 NASA 제트추진연구소(JPL), 2020년 솔라윈즈 사태, 2022년 러시아-우크라이나 전쟁에서 발생한 ViaSat 해킹 사례는 이를 명확히 보여주었다. 현재 사이버 보안과 관련하여 국내에서도 제로 트러스트 공급망 보안 포럼, 보안 협회 개최 등 제로 트러스트에 관한 관심이 증가하는 추세이다. 또한 스파이터오크의 오빗시큐어 도입 사례에서도 알 수 있듯 우주·사이버 영역에서의 제로 트러스트 적용이 주목받고 있다. 이러한 맥락에서 본 논문은 제로 트러스트를 기반으로 한 대응 방안으로 4가지 모델을 제시한다.
Abstract
As space industry technologies advance globally, the gravity of space security threats has become increasingly apparent. The domain of cyberspace is expanding into space, and space cybersecurity is emerging as a central concern for global security. Incidents such as the NASA Jet Propulsion Laboratory (JPL) hack in 2019, the Solar Winds hack in 2020, and the ViaSat hack in 2022 vividly illustrate this trend. Currently, interest in zero trust is growing in Korea, where the Zero Trust and Supply Chain Security Forum and KOZETA (KOrea ZEro Trust Alliance) have been held. In addition, the application of zero trust in the space cyber domain is gaining attention, as demonstrated by the case of Orbit Secure implemented by Spytector. Therefore, this study proposes four models for the development of space security based on Zero Trust.
참고문헌 (26)
- 과학기술정보통신부, "제로 트러스트 가이드라인 1.0", 과학기술정보통신부, ~ (2023)
- 김광제, "사이버킬체인에 기반한 사이버 방어체계 발전 방안", 예술인문사회 융합 멀티미디어 논문지, 7(1), pp.277~285 (2017)
- 미국의 사이버공격 대응정책과 한국에의 시사점 2022, "김소정", 국가안보전략연구원, ~ (2022)
- "우주에서도 지금, 사이버 보안이 필요하다" (2023)[URL]
- 위성 인터넷 ‘스타링크(Starlink)' 이란 지원과 시사점, "변상정", 1~6, pp.이슈브리프, 403 (2022)
- 유동열, "북한의 사이버 위협 실태와 대응", 전략연구, 28(3), pp.7~36 (2021)[DOI]
- 유준구, "정책연구시리즈 (2018-22)", 국립외교원 외교안보연구소, ~ (2018)
- 유준구, "정책연구시리즈 (2020-11)", 국립외교원 외교안보연구소, ~ (2020)
- "뉴스페이스 시대, 우주강국은 어떤 우주보안 정책 마련했나" (2021)[URL]
- 이재성, "주요국 사이버 보안 정책 동향 및 시사점", 전자통신동향분석, 38(4), pp.58~60 (2023)[DOI]
- 이형동, "러시아-우크라이나 전쟁에서의 사이버공격 사례 분석을 통한 한국의 대응 방안에 관한 연구", 정보처리학회논문지, 2022, pp.11(10), 353~362
- 오픈소스 SW 공급망 공격 대응기술 동향, "이희조", 금융보안원, ~ (2021)
- 정영도, "북한 사이버공격에 대한 대응방안에 관한 연구", 융합보안논문지, 16(6), pp.43~50 (2016)
- 조성렬, "전력공간의 국제정치: 핵, 우주, 사이버 군비경쟁과 국가안보" (2016), 서강대학교 출판부
- "해외GPS 스푸핑 공격 우려 커지고 있어…그 해답으로 ‘TESLA’서명" (2017)[URL]
- A. Perrig, "Efficient Authentication and Signing of Multicast Streams Over Lossy Channels", Proceeding 2000 IEEE Symposium on Security and Privacy, S&P 2000, pp.56~73 (2000)
- "The importance of cyber hygiene in cyberspace" (2015)[URL]
- "SpiderOak demonstrates cybersecurity software on orbit" (2023)[URL]
- Defense Information Systems Agency, "Department of Defense(DoD) Zero Trust Reference Architecture", Department of Defense Office of Repulication and Security Reveiw, ~ (2022)
- Garbis. J, "제로 트러스트 보안: 기업환경에서의 보안 운영" (2023), 에이콘 출판
- Gilman E., "제로 트러스트 네트워크: 안전한 네트워크를 만드는 보안 모델" (2022), 에이콘 출판
- M. Manulis, "Cyber security in New Space", International Journal of Information Security, 20(20), pp.287~311 (2020)[DOI]
- NASA Office of Inspector General, "Cybersecurity Management and Oversight at the Jet Propulsion Laboratory", NASA Office of Inspector General, ~ (2019)
- The White House, "A Strategic Intent Statement for the Office of the National Cyber Director", The White House, ~ (2021)
- United States. Space Force, "Spacepower: Doctrine for Space Forces", Headquarters United States Space Force, ~ (2020)
- "Prominent hackers target Russia's satellite infrastructure" (2023)[URL]