NIST SP 800-161 기반 원자력시설 보안내재화 지침의 공급망 보안 범주 연구
A Study on the Supply Chain Security Scope of the Lifecycle-Based Security-by-Design Guideline for National Nuclear Facilities Based on NIST SP 800-161
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 소프트웨어 및 디지털 시스템의 복잡성이 심화됨에 따라, 조직의 보안 범위는 내부 자산을 넘어 외부 공급망 전반으로 확장되고 있다. 본 연구는 NIST SP 800-161 Rev.1을 기반으로 공급망 보안 통제를 분석하여 20개의 범주를 도출하고, 이를 ‘국가 원자력시설 생애주기별 보안내재화 지침’과 비교하여 원자력 분야에서 필수적으로 다루어야 할 12개 범주를 제안하였다. 이 중 11개는 기존 지침과 직접적으로 대응되며, 누락된 핵심 통제영역인 ‘시스템 및 서비스 인수’를 새로이 제시함으로써, 기존 지침의 사각지대를 실증적으로 보완하였다. 특히 본 연구는 일반형 공급망 보안 표준(NIST SP 800-161)을 특수 산업 도메인(원자력)의 생애주기 보안내재화 지침에 적용하여, 기존 지침의 보안 내재화 원칙을 공급망 위험 관리의 언어로 재해석하고, 도메인 규정의 완결성을 검증하는 방법론적 모델을 제시한 최초의 시도라는 학문적 의의를 갖는다.
Abstract
As the complexity of software and digital systems increases, the scope of organizational security is expanding beyond internal assets to encompass the entire external supply chain. This study analyzed supply chain security controls based on NIST SP 800-161 Rev. 1, derived 20 categories, and compared them with the "National Nuclear Facility Security-by-Instrumentation Guidelines for Life Cycles," proposing 12 essential categories for the nuclear industry. Eleven of these categories directly correspond to existing guidelines. Furthermore, by introducing a new, omitted key control area, "System and Service Acquisition," the study empirically addressed the blind spots in existing guidelines. In particular, this study holds academic significance as the first attempt to apply the general supply chain security standard (NIST SP 800-161) to lifecycle security-by-design guidelines for a specific industry domain (nuclear power). This approach reinterprets the existing guidelines' security-by-design principles within the context of supply chain risk management and presents a methodological model for verifying the completeness of domain regulations.