본문 바로가기
KERD
논문KCI 등재

소프트웨어 정의 경계를 이용한 방위산업 커뮤니티 클라우드 구축

Defense Industrial Community Cloud Using Software Defined Perimeter

0

조회

0

다운로드

0

인용

0

참고문헌

키워드

주제분류학제간연구

초록

우리나라 국방과학기술 수준은 선진국 수준인 세계 9위로 평가되며 이에 따라 국가적 지원을 받는 해외 해킹 그룹에서 국내 방산업체를 노리는 위협이 지속되고 있다. 첨단화된 방산물자 연구개발은 여러 전문 업체의 협업이 필수이기에 기술자료를 공유할 수밖에 없다. 현재 방위산업체와 협력업체는 방위산업기술자료를 대부분 인터넷 메일시스템으로 유통하고 있고 해킹에 의한 유출 사고가 발생해도 대외비로 유지하여 효과적인 대응이 어려운 실정이다. 또한, 업체마다 DRM (Digital Right Management) 제품이 서로 달라 상호운용성이 제한되고 부실한 관리로 인해 방위산업기술자료가 인터넷 PC에 평문으로 방치되어 사이버 해킹에 쉽게 노출되는 실정이다. 본 논문에서는 이러한 문제를 개선하기 위해 소프트웨어 정의 경계 기술과 공동의 목적을 가진 조직들만 연결하는 커뮤니티 클라우드 아키텍처를 분석하고 기존 방위산업기술자료 유통 환경의 문제점을 논의하여 방위산업 커뮤니티 클라우드 구축방안을 제시하고자 한다. 제시한 방안은 보안 아키텍처를 바탕으로 도출한 12개 평가항목으로 기존 유통 환경과 비교 평가하여 문제를 보완하는 방안임을 보여준다. 향후 본 논문을 통해 방위산업기술자료가 안전하게 유통되고 코로나19로 인한 비대면 환경에서 방위산업체 및 협력업체 직원이 재택근무할 수 있는 환경을 제공하여 방위산업보안 향상에 이바지하고자 한다.

Abstract

South Korea’s defense science and technology level is ranked ninth in the world, which is the level of advanced countries. As a result, overseas hacking groups supported by the government continue to threaten domestic defense companies. The collaboration of various professional companies is essential for advanced defense product research and development. Therefore, there is no choice but to share technical data. Currently, defense companies and their suppliers are sending most of their defense technology data to the Internet mail system, and it is difficult to respond effectively because they keep it secret even if an accident occurs due to hacking. In addition, each company has different digital right management (DRM) products, limiting interoperability and poor management, leaving defense technologydata unencrypted on Internet PCs, making it easy to expose to cyber hacking. To improve this problem, in this paper, we analyze software-defined perimeter technologies, community cloud architectures that connect only organizations with common purpose, and discuss the problems of infrastructure sending current defense technology data to create a community cloud for the defense industrial. We show that the proposed method is to complement the problem by comparing and evaluating the current sending infrastructure with 12 evaluation items derived based on the security architecture. Through this paper, we aim to contribute to improving defense industrial security by providing an infrastructure that can safely send defense technology data and employees of defense companies and suppliers can work fromhome in the COVID-19 crisis.

참고문헌 (22)

  1. 국방부, "법률 제15051호. 방위사업법", ~ (2018)
  2. 국방부, "법률 제15052호. 방위산업기술보호법", ~ (2018)
  3. 국방부, "법률 제29114호. 방위산업기술보호법 시행령", ~ (2020)
  4. 국방부, "국방부 훈령 제2422호. 방위산업보안업무훈령", ~ (2020)
  5. 방위사업청, "방위사업청 훈령 제570호. 방위산업기술 보호지침", ~ (2019)
  6. 이형진, "효율적인 방위산업기술보호체계 구축방안 연구", 국방과 기술, (465), pp.140~155 (2017)
  7. 장경준, "방위산업기술자료의 외부 반출 시 보호 방안", 정보보호학회지, 28(6), pp.50~55 (2018)
  8. 정진교, "소프트웨어 정의 경계 환경에서 사용 단말의 상황을 반영한 동적 접근통제 절차", 박사, pp.2020
  9. 차욱재, "안전한 클라우드 환경을 위한 소프트웨어 정의 경계 기반의 네트워크 보안 솔루션 제안", 한국융합학회논문지, 9(12), pp.61~68 (2018), 한국융합학회[DOI]
  10. 한국인터넷진흥원, "정보보호 사전점검 안내서", 한국인터넷진흥원, ~ (2017)
  11. Bilger, B., "SDP Specification 1.0", CSA, ~ (2014)
  12. SDP Hackathon Whitepaper, "SDP Working Group", CSA, ~ (2014)
  13. John G. Grimes, "Department of defense global information grid architectural vision", DoD, ~ (2007)
  14. Garbis, J., "Software-defined perimeter architecture guide", CSA, ~ (2019)
  15. Liu, F., "NIST cloud computing reference architecture: Recommendations of the National Institute of Standards and Technology", NIST, ~ (2012)
  16. Mell, P., "The NIST definition of cloud computing", NIST, ~ (2011)
  17. Moubayed, A., "Software-defined perimeter(SDP): State of the art secure solution for modern networks", IEEE Network, 33(5), pp.226~233 (2019)
  18. Sallam, A., "Securing smart home networks with software-defined perimeter", IEEE, 1989~1993 (2019)
  19. Varghese, B., "Next generation cloud computing: New trends and research directions", Future Generation Computer Systems, 79, pp.849~861 (2018)
  20. Zeltsan, Z., "ITU-T recommendation X. 805 and its application to NGN", 4~ (2010)
  21. "北 해킹 또 기승, 미국 등 방산업체 노려…“한국 공격은 일상화”" (2020)[URL]
  22. "北 해킹에 세계 곳곳 대응 분주…정작 한국은 ‘무관심’" (2020)[URL]

관련 논문AI추천

이 간행물의 다른 논문 (17건)