제로트러스트의 도입과 적용 : 방산 보안의 새로운 시대
Introduction and Implementation of Zero Trust: A New Era in Defense Industry Security
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
본 연구는 방산기업의 특수한 보안 요구사항을 반영하여 제로트러스트보안모델을 체계적으로 설계하고 적용하는 방법을 제안한다. 제로트러스트는기존 경계기반 보안체계의 한계를 극복하고, 내부자 위협을 최소화하며, 중요데이터 보호와 지능화된 위협 대응 역량을 확보하는 데 중점을 둔다. 이를 위해사용자와 기기에 대한 최소권한 부여, 네트워크 마이크로 세그멘테이션, 이상탐지 모델 구축, 협력사 보안 수준 진단 등의 고려사항을 제시한다. 특히, 사용자속성과 기기 상태에 따른 차등 접근통제, 실시간 위협 모니터링 및 대응 체계, 그리고 중요 데이터의 분류 및 라이프사이클 관리 프로세스를 포함한 다양한보안 방안을 도입하였다. 연구 결과는 방위산업체뿐 아니라 국가 주요 기반 시설, 금융, 에너지, 제조 등 다양한 산업 분야의 보안 패러다임 전환에도 기여할 수있을 것으로 기대된다
Abstract
This study proposes a systematic approach to design and apply a Zero Trust security model tailored to the specific needs of defense industry firms. Zero Trust focuses on overcoming limitations of traditional security systems, minimizing insider threats, and securing critical data. Key measures include minimal permissions for users and devices, network segmentation, anomaly detection, and supplier security assessment. This approach introduces various security measures such as differentiated access control based on user attributes, real-time threat monitoring, and classification and lifecycle management of critical data.
참고문헌 (16)
- "제로트러스트 가이드라인 1.0", 과학기술정통부, ~ (2023)
- "북한 해킹, LIG넥스원·한화에어로 등 보안 현황은" (2024)[URL]
- John Kindervag, "Build security into your network’s dna: The zero trust network architecture", Security&Risk Professionals (2010)
- 전보국, "보안은 불신으로부터, 제로트러스트 모델의 군 적용 필요성 제고", 국방과 기술, (511), pp.116~129 (2021)
- 한성화, "제로트러스트 기술 동향 및 구축 전략", 융합보안논문지, 21(5), pp.43~50 (2021)
- "NIST SP 800-207, “Zero Trust Architecture”", ~ (2020)
- DoD, "Department of Defense Zero Trust Reference Architecture v1.0", ~ (2021)
- "NSM-8, Memorandum on Improving the Cybersecurity of National Security, Departmen t of Defense, andIntelligence Community Systems", ~ (2022)
- 천곤웅, "미국 Cybersecurity 전략 및 실행계획 분석과 시사점", KISA Insight, (1) (2024)
- 이석준, "제로트러스트 가이드라인, 새로운 사이버 보안 전략의 시작", KISO 저널, (53), pp.16~22 (2023)
- 이석준, "제로트러스트, 보안 패러다임의 전환", 한국통신학회지(정보와통신), 40(9), pp.3~10 (2023)
- 김민규, "제로트러스트 동향 분석 및 기업 보안 강화 연구", 스마트미디어저널, 12(5), pp.46~57 (2023)
- J. Chaffetz, "The OPM Data Breach: How the Government Jeopardized Our National Security for More than a Generation", Committe on Oversight and Government Reform, ~ (2016)
- S. M. Kernet, "Colonial Pipeline hack explained:Everything you need to know" (2022), TechTar net
- "DEV-0537 criminal actor targeting organizations for data exfiltration and destruction", ~ (2022)
- 김미연, "제로트러스트 기술 동향에 관한 연구", 스마트미디어저널, 12(2), pp.15~26 (2023)