제로트러스트 동향 분석 및 기업 보안 강화 연구
Research on the Zero Trust Trend Analysis and Enterprise Security Enhancement
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
코로나 팬데믹과 IT 기술의 발전으로 원격 및 재택 근무가 점차 보편화되며, 클라우드 컴퓨팅 기술이 발전하고 있으며, 사이버 공격 기법 또한 더욱 세련되고 고도화되고 있다. 이러한 추세에 따라 기업에서는 기존의 경계 기반 보안을 벗어나 제로트러스트를 적용하여 보안을 강화하려는 움직임이 점차 커지고 있다. 제로트러스트는 모든 것을 의심하고 신뢰하지 않는다는 핵심 원리를 바탕으로 모든 트래픽을 식별하고 엄격한 인증 과정을 통해 접근 권한을 부여함으로써 보안을 강화한다. 본 논문에서는 제로트러스트의 도입 배경과 선진적으로 도입을 추진하고 있는 국가들의 도입 정책과 동향에 대해서 분석하고, 기업 보안을 강화하기 위해 국가나 기관에서 필요한 노력과 더불어. 기업에서 제로트러스트를 적용할 때 유의해야 할 내용도 함께 제안한다.
Abstract
As the COVID-19 pandemic and the development of IT technology have led to the gradual popularization of remote and telecommuting, cloud computing technology is advancing, and cyber attack techniques are becoming more sophisticated and advanced. In response to these trends, companies are increasingly moving away from traditional perimeter-based security and adopting Zero Trust to strengthen their security. Zero Trust, based on the core principle of doubting and not trusting everything, identifies all traffic and grants access permissions through a strict authentication process to enhance security. In this paper, we analyze the background of Zero Trust adoption and the adoption policies and trends of countries that are proactively promoting its implementation. Additionally, we propose necessary efforts from governments and organizations to strengthen corporate security and considerations for companies when applying Zero Trust.
참고문헌 (29)
- 코로나19 팬데믹에 따른 사이버공격 변화 양상과 대응방안, "채재병", 국가안보전략연구원, ~ (2021)
- Defense Information Systems Agency(DISA), "Zero Trust Reference Architecture Version 2.0", ~ (2022)
- J. Kindervag, "No More Chewy Centers: Introducing the Zero Trust Model of Information Security", Forrester, ~ (2010)
- R. Ward, "BeyondCorp - A New Approach to Enterprise Security", login, 39(6), pp.6~11 (2014)
- "Executive Order 14028, Improving the Nations Cybersecurity", Nist, ~ (2021)
- 이선아, "제로 트러스트 기반 접근제어를 위한 기업 보안 강화 연구", 한국정보통신학회논문지, 26(2), pp.265~270 (2022), 한국정보통신학회[DOI]
- J. Chaffetz, "The OPM Data Breach How the Government Jeopardized Our National Security for More than a Generation", Committee on Oversight and Government Reform, ~ (2016)
- "Colonial Pipeline hack explained: Everything you need to know" (2022)[URL]
- CISA, "Pipeline Cybersecurity Initiative Fact Sheet", CISA, ~ (2021)
- "DEV-0537 criminal actor targeting organizations for data exfiltration and destruction" (2022)[URL]
- Zero Trust Architecture, "NIST", NIST, ~, pp.SP 800-207 (2020)
- "Moving the U.S. Government Toward Zero Trust Cybersecurity Principles", OMB, ~ (2022)
- CISA, "Zero Trust Maturity Model - Pre-decisional Dreft Version 1.0", CISA, ~ (2021)
- NCSC, "Zero trust architecture design principles", NCSC, ~ (2021)
- GCPJ, "Approach to Zero Trust deployment in Japanese Government Information System", GCPJ, ~ (2020)
- "Technical specification for zero trust system", T, 2021
- "网絡安全標准化工作月報" (2022)[URL]
- CSA, "The Singapore Cybersecurity Strategy 2021", CSA, ~ (2021)
- 정보보호산업의 전략적 육성 방안, "임수연", 과학기술정보통신부, ~ (2022)
- 최근 사이버위협 동향 및 대응방안, "김남승", 과학기술정보통신부, ~ (2022)
- 김승열, "디지털 질서를 위한 새로운 보안 체계를 마련한다", 과학기술정보통신부, ~ (2022)
- "Zero Trust architectures: An AWS perspective"[URL]
- "Zero Trust Deployment Guide for Microsoft Azure Active Directory", Microsoft, ~ (2020)
- "Cloud Platform" (2021)[URL]
- "Getting Started with Your Zero Trust Strategy" (2022)[URL]
- "제로트러스트 (Zero Trust) 를 품은 Genian NAC" (2021)[URL]
- "Tgate SDP" (2020)[URL]
- "Build a True Zero-Trust Data Security Platform" (2022)[URL]
- 금융분야 클라우드 및 망분리 규제 개선 방안, "김종식", 금융위원회, ~