국방 보안관제 조직을 위한 데이터센터 기반 관리 프레임워크 적용에 관한 연구
A Study on the Application of Data Center-Based Management Framework for Defense Security Control Organization
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
국방분야의 사이버환경은 IT기술의 변화로 인해 발전이 되고 있고, 군의 핵심적인 분야로 자리매김하고 있다. 하지만 급격한 사이버환경의 발전으로 적에 의한 사이버 공격이 늘어나고 있으며, 좀비 PC를 이용한 DDoS공격이나 지능형 지속위협(APT) 공격이 점점 발달하고 있다. 사이버보안 관리제도의 현황을 보면, 미군에서는 사이버보안 프레임워크(NIST CSF)와 보안성숙도 모델(C2M2)을 적용하고 있고, 국내 민간분야에서는 국제인증(ISO27001)과 국내인증(ISMS)을 적용하고 있다. 현재 관리프레임워크의 중요성은 점점 커지고 있지만, 국방분야의 특수성이 고려된 국방보안관제 조직을 위한 관리프레임워크가 정의되지 않고 있다. 이에 사이버보안 프레임워크(NIST CSF), 보안성숙도 모델(C2M2), ISO270001, ISMS를 비교ㆍ분석하여 국방 보안관제 조직을 위해 군 특수성이 고려된 데이터센터 기반 관리프레임워크를 제시하고자 한다.
Abstract
The cyber environment in the defense sector is developing due to changes in IT technology and is establishing itself as a key field of the military. However, due to the rapid development of the cyber environment, cyber attacks by enemies are increasing, and DDoS attacks and APT attacks using zombie PCs are gradually developing. According to the current status of the cybersecurity management system, the U.S. military applies the Cybersecurity Framework (NIST CSF) and the Cyber security Capability Maturity Model (C2M2), and the domestic private sector applies international certification (ISO27001) and domestic certification (ISMS). Currently, the importance of the management framework is growing, but no management framework has been defined for defense security control organizations that take into account the specificity of the defense sector. Accordingly, by comparing and analyzing the Cyber Security Framework (NIST CSF), the Cyber security Capability Maturity Model (C2M2), ISO270001, and ISMS, I would like to present a data center-based management framework that considers military specificity for defense security control organizations.
참고문헌 (22)
- "제2장 사이버공격 및 위협동향" (2018)
- 조창섭, "보안관제 조직을 위한 사이버보안 프레임워크 개선에 관한 연구", 융합보안 논문지, 19(1), pp.111~120 (2019), 한국융합보안학회
- 이호성, "美 국방부의 사이버 전문인력 관리와 시사점", 한국IT정책경영학회 논문지, 10(6), pp.1091~1097 (2018), 한국IT정책경영학회
- 강윤철, "정보보호 관리체계를 위한 주요 통제영역에 대한 연구: 국내 3개 산업을 중심으로", 한국산학기술학회논문지, 22(4), pp.140~149 (2021), 한국산학기술학회[DOI]
- 차병래, "Cybersecurity를 위한 SOC & SIEM 기술의 동향", 스마트미디어저널, 6(4), pp.41~49 (2017), (사)한국스마트미디어학회
- 이 상 운, "사이버작전에 대한 공통상황인식 함양을 위한 軍 사이버작전 교육체계 연구 및 방향성 제안 -非사이버작전부대 장교 교육을 중심으로-", 융합보안 논문지, 19(4), pp.13~22 (2019), 한국융합보안학회[DOI]
- 국가정보원, "2018 국가정보보호백서" (2018)
- 장환, "위협 모델링 분석에 의한 클라우드 보안관제시스템 보안요구사항 도출", 정보처리학회논문지. 컴퓨터 및 통신시스템, 10(5), pp.145~154 (2021), 한국정보처리학회
- 홍준혁, "인공지능기반 보안관제 구축 및 대응 방안", 한국콘텐츠학회 논문지, 21(1), pp.531~540 (2021), 한국콘텐츠학회[DOI]
- 김영진, "국가 전산망 보안관제업무의 효율적수행방안에 관한 연구", 정보보호학회논문지, 19(1), pp.103~111 (2009), 한국정보보호학회
- 권성문, "기반시설 사이버보안 프레임워크 도출방안", 정보보호학회논문지, 27(2), pp.241~250 (2017), 한국정보보호학회[DOI]
- "ELECTRICITY SUBSECTOR CYBERSECURITY CAPABILITY MATURITY MODEL (ES-C2M2)", ~
- 이상규, "보안성숙도 모델을 활용한 정보보호 관리수준 점검방법에 관한 연구", 정보보호학회논문지, 28(6), pp.1585~1594 (2018), 한국정보보호학회[DOI]
- 김두환, "군보안상 해킹대응방안에 관한 연구", 융합보안 논문지, 17(5), pp.133~142 (2017), 한국융합보안학회
- 김진광, "북한의 사이버 공격 위협 분석 연구", ~ (2020)
- 2022년 상반기 사이버위협 동향 보고서, "한국인터넷 진흥원", ~ (2022)
- 2022년 하반기 사이버위협 동향 보고서, "한국인터넷 진흥원", ~ (2022)
- "북한 라자루스, 세계 최대 거래소 ‘바이낸스’ 통해 훔친 암호화폐 세탁"[URL]
- "北 라자루스, 美기업 1억달러 암호화폐 해킹세력으로 지목"[URL]
- "암호화폐 탈취 노린 북한 해커조직 제작 추정 악성 앱 발견"[URL]