블록체인과 제로 트러스트 기반 클라우드 보안 기법
Cloud Security Scheme Based on Blockchain and Zero Trust
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근 클라우드 컴퓨팅의 수요가 증가하고 자택근무 및 외부 업무로 인한 원격접속의 증가했다. 또한 외부 공격자의 접근뿐만이 아니라 내부 직원의 업무 접속과 같은 내부에서의 접근을 경계해야 할 필요성이 증가함과 동시에 다양한공격 기법들이 고도화되는 현 상황에서 그에 맞는 새로운 보안 패러다임이 요구된다. 이로 인해 모든 것을 의심하고신뢰하지 않는다는 핵심 원칙을 가진 제로 트러스트(Zero-Trust)를 적용한 네트워크 보안 모델이 보안업계에서 주목받기 시작했다. 제로 트러스트 보안은 모든 네트워크를 감시하고 접근을 허용 받기 위해선 먼저 인증을 받아야 하며 접근요청자에 대한 최소한의 접근 권한을 부여함으로써 보안성을 높인다. 본 논문에서는 제로 트러스트와 제로 트러스트아키텍처에 대해 설명하고, 제로 트러스트와 블록체인을 이용하여 기존 보안 시스템의 한계점을 극복하고 다양한 기업에서 활용할 수 있고 접근제어 강화를 위한 새로운 클라우드 보안 체계를 제안하고자 한다.
Abstract
Recently, demand for cloud computing has increased and remote access due to home work and external work has increased. In addition, a new security paradigm is required in the current situation where the need to be vigilant against not only external attacker access but also internal access such as internal employee access to work increases and various attack techniques are sophisticated. As a result, the network security model applying Zero-Trust, which has the core principle of doubting everything and not trusting it, began to attract attention in the security industry. Zero Trust Security monitors all networks, requires authentication in order to be granted access, and increases security by granting minimum access rights to access requesters. In this paper, we explain zero trust and zero trust architecture, and propose a new cloud security system for strengthening access control that overcomes the limitations of existing security systems using zero trust and blockchain and can be used by various companies.
참고문헌 (15)
- 이준희, "스팸메일 모의훈련 현장실험을 통한 기업의 인적 취약요인 연구", 정보보호학회논문지, 29(4), pp.847~857 (2019), 한국정보보호학회[DOI]
- Five Steps To A Zero Trust Network : Zero Trust Is The Blueprint For Your Security Architecture, "S. Bal", Forrester Research, ~ (2018)
- 전용진, "금융보안과 신뢰가 비대면 금융거래에 미치는 영향", 디지털융복합연구, 19(7), pp.147~154 (2021), 한국디지털정책학회[DOI]
- Cisco, "Cisco Duo Security Zero Trust Solution for User and Device Security", CISCO systems Korea Ltd, ~ (2020)
- S. Rose, "Zero Trust Architecture", NIST Special Publication 800-207, ~ (2020)
- S. Y. Kim, "Abnormal Behavior Detection for Zero Trust Security Model Using Deep Learning", Korea Information Processing Society Collection of academic papers, 28(1), pp.132~135 (2021)
- J. Y Chun, "Zero trust basis of network security strategy", IDG Summary AKAMAI MEGAZONE, ~ (2021)
- Implementing a zero trust architecture, "A. Kerman", The MITRE Corporation, ~ (2020)
- Microsoft Zero Trust Network Strategy and Implementation Plan, "M. J. Hwang", Microsoft Cyber Security Solutions Group, ~ (2020)
- R. Vanickis, "Access Control Policy Enforcement for Zero-Trust-Networking", 2018 29th Irish Signals and Systems Conference (ISSC), pp.1~6 (2018)
- R. Riccardo, "Building situational awareness for network threats in fog", edge computing : Emerging paradigms beyond the security perimeter model, 2018, pp.85, 235~249
- 장항배, "산업기밀 유출사고 사례분석을 통한 유형별 대응방안 연구", 융합보안 논문지, 15(7), pp.39~45 (2015), 한국융합보안학회
- A Zero-Trust Security Framework for Granular Insight on Blind Spot and Comprehensive Device Protection in the Enterprise of Internet of Things(E-IOT), "G. Anil", BMS Institute of Technology, ~ (2021)
- K. D. Uttecht, "Zero Trust(ZT)Concepts for Federal Government Architectures", Massachusetts inst of tech lexington United States, ~ (2020)
- Chou, T. S, "Security threats on cloud computing vulnerabilities", International Journal of Computer Science & Information Technology, pp.79~88 (2013)