5G 네트워크 융합산업을 위한 프랙티컬 제로 트러스트 기술과 정책
Practical Zero Trust Technology and Policy for 5G Network Convergence Industry
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
기술패권을 차지하기 위한 국가 간 경쟁이 치열해지면서 주요 디지털 자산을 탈취하려는 사이버 공격이 나날이 증가하고 있다. 사이버 전쟁 시대 속에서 기존의 전통적인 경계 보안 모델의한계가 드러났고, 이에 대한 대안으로 '누구도 신뢰하지 않고 검증하는 제로 트러스트 원칙'이 등장했다. 제로 트러스트는 새로운 보안 패러다임으로 자리 잡고 있지만, 범국가적 노력에도 불구하고 제로 트러스트 도입은 원활하지 못한 실정이다. 제로 트러스트는 모든 사용자와 절차에 대해철저한 평가와 인증을 수반하기 때문에 서비스 응답 지연 시간이 증가하여 5G 네트워크 융합산업의 서비스 지연 시간 요구사항을 만족할 수 없다. 디지털화된 산업이 초고속 5G 네트워크로 언제어디서나 연결되어 연동되어야 하는 시대에서 서비스 응답 지연 시간은 산업 안전과 인간의 생명에 직결된다. 본 논문에서는 보안과 서비스 응답 지연 시간 성능을 최적화하기 위한 프랙티컬 제로 트러스트 아키텍처를 제안한다. 제안하는 방법은 리소스 민감도와 네트워크 성능 요구사항을모두 고려하여 차등적으로 보안 수준을 할당하기 때문에 빠른 처리가 필요한 리소스에 대해서는높은 성능을 보장하며, 강력한 보안이 필요한 리소스에 대해서는 높은 수준의 보안을 제공한다. 또한, 제로 트러스트 도입의 또 다른 주요 과제인 비용과 정보보안 인식 부재 문제를 해소하기위해 기업을 대상으로 한 지원과 제재를 동시에 활용하는 투트랙(two-track) 정책을 제안한다.
Abstract
In the fierce competition among nations to secure technological dominance, the limitations of traditional perimeter-based security models have revealed. As a solution, the “Zero Trust” principle emerged, which advocates for a paradigm shift in security where no one is inherently trusted and verification is essential. However, evaluating and authenticating all users and processes inevitably leads to increased service response time. This latency issue clashes with the requirements of the ultra low latency 5G network convergence industry, where real-time connectivity is crucial for industrial safety and human lives. This paper proposes a Practical Zero Trust Architecture(PZTA) that optimizes both security and service response time performance. PZTA applies different security levels based on resources sensitivity and network performance requirements. It ensures high-performance for resources requiring rapid processing while providing strong security for highly sensitive resources. Also, we suggest a two-track policy, applying both incentives and enforcement measures, to effectively promote the adoption of Zero Trust and activate the implementation of PTZA for industrial security technologies among enterprises and organizations.
참고문헌 (28)
- 개인정보보호위원회, "개인정보 보호법 시행령 개정안 입법예고", ~ (2023)
- 과학기술정보통신부, "2021 중소기업 클라우스 서비스 지원사업 우수사례집", ~ (2021)
- 과학기술정보통신부, "제로 트러스트 가이드라인 1.0", ~ (2023)
- 과학기술정책연구원, "디지털플랫폼정부 구축을 위한 트러스트서비스제도 확대·개선 방안", STEPI Insight, 305 (2022)
- 이준배, "국내 주요기업 정보기술투자 현황-‘21년 정보보호 공시자료를 통한 분석", AI TREND WATCH, 2022(8) (2022)
- 임명성, "정보보안 중요성 인식에 관한 연구 : 예방동기이론 관점에서", 한국융합학회 논문지, 13(1), pp.283~295 (2022)
- 국내 중소기업 정보보안 실태 조사, "지란지교시큐리티", ~ (2020)
- Global tech trends survey: The accelerated evolution of digital-A critical time for transformation, "EQUINIX", ~ (2022)
- 2021 제로 트러스트 진행 보고서, "Ivanti", ~ (2021)
- LG유플러스., "LG유플러스, 보안·품질투자 1천억원으로 확대해 고객 신뢰 회복한다", ~ (2023)
- PWC, "A leadership agenda to take on tomorrow", 24th Annual Global CEO Survey, ~ (2021)
- Buck, C., "Never trust, always verify : A multivocal literature review on current knowledge and research gaps of zero-trust", Computers &Security, 110, pp.102436~ (2021)
- 2023 state of zero trust report, "Fortinet", ~ (2023)
- Gupta, R., "Tactile internet and its applications in 5G era : A comprehensive review", International Journal of Communication Systems, 32(14), pp.e3981~ (2019)
- Hong, S., "SysFlow: Toward a programmable zero trust framework for system security", IEEE Transactions on Information Forensics and Security, 18, pp.2794~2809 (2023)
- Horne, D., "Advances in security, networks, and internet of things", pp.512~525 (2021), Springer
- Jain, H., "5G network slice for digital real-time healthcare system powered by network data analytics", Internet of Things and Cyber-Physical Systems, 1, pp.14~21 (2021)
- Mandal, S., "A Study of security threats in cloud: Passive impact of COVID-19 pandemic", 2020 International Conference on Smart Electronics and Communication(ICOSEC), pp.837~842 (2020), IEEE
- Zero trust adoption report, "Microsoft Security", ~ (2021)
- NIST, "SP 1800-35 implimenting a zero trust architecture", ~ (2023)
- Nivarthi, K. S. P., "Fighting cybercrime with zero trust", American Academic Scientific Research Journal for Engineering, Technology, and Sciences, pp.371~381 (2022)
- Final draft NSTAC report to the president on zero trust and trusted identity management, "NSTAC", ~ (2023)
- Okta, "The state of zero trust security 2022", ~ (2022)
- Ramezanpour, K., "Security and privacy vulnerabilities of 5G", 6G and WiFi 6 : Survey and research directions from a coexistence perspective, 2023, pp.221, 109515~
- Stafford, V. A, "Zero trust architecture", pp.800~ (2020), NIST Special Publication
- Syed, A. A., "Zero trust architecture", pp.2022
- National cybersecurity strateg, "The White House", ~ (2023)
- The White House, "Executive order on improving the nation's cybersecurity", ~ (2021)