제로 트러스트를 위한 소프트웨어 정의 경계(SDP) 인증 메커니즘 제안 및 ECC 암호 구현
Software Defined Perimeter(SDP) Authentication Mechanism for Zero Trust and Implementation of ECC Cryptoraphy
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
확인하기 전에는 어느 것도 믿지 말라는 의미의 제로 트러스트가 보안에서 핫 이슈로 떠오르고 있다. 직접 확인하고, 신뢰할 수 있는 만큼만 네트워크에 연결될 수 있도록 네트워크 경계를 설정하는 것이 제로 트러스트이다. 이러한 개념은 선 검증을 하고 해당 클라이언트에 접속 권한이 있는 만큼만 네트워크 경계를 동적 방화벽으로 만들어 주는 SDP의 개념과도 맞닿아 있다. 그래서 제로 트러스트 아키텍처에서도 제로 트러스트를 실현할 수 있는 예로 SDP 모델을 추천한다. 본 논문에서는 제로 트러스트를 위하여 SDP에서 보완하여야 할 부분을 지적하고 이를 극복하는 방안을 제시한다. 또한 SDP의 엔터티가 되기 위한 과정의 하나인 온보딩 방법을 제안하고, 제안된 온보딩 방법에서 많은 시간이 소요되는 연산의 하나인 ECDSA 성능을 측정하고, ECC 성능 최적화를 위한 구현 방법을 제시한다.
Abstract
Zero trust, which means never trust anything before verifying it, is emerging as a hot issue in security field. After authenticating users, zero trust establishes network boundaries so that only networks in the trusted range can be accessed. This concept is also consistent with the concept of SDP, which performs pre-verification and creates a network boundary with a dynamic firewall so that clients can access only as many as they have permission to connect. Therefore, we recommend the SDP model as an example of how zero trust can be achieved in a zero trust architecture. In this paper, we point out the areas where SDP needs to be modified for zero trust and suggest ways to overcome them. In addition, we propose an onboarding method, which is one of the processes for becoming an SDP entity, and present performance measurement results.
참고문헌 (8)
- Brent Bilger, "SDP Specification 1.0" (2014), CSA
- Jason Garbis, "Software Defined Perimeter(SDP)Specification v2.0", CSA, ~ (2022)
- Jason Garbis, "Software-Defined Perimeter Architecture Guide", CSA, ~ (2019)
- Yoon Hong, "A method for detecing phishing", pharming attacks using SSL, Journal of Defense and Security, pp.2019, 1(2)[DOI]
- Ji Yeon Yang, "A Study on the Certificate Verification Testing in SSL", TLS Implementations, 2017, 138~139
- CISA Cybersecurity division, "Zero trust maturity level, Pre-decisional Draft, version1.0", ~ (2021)
- Scott Rose, "Zero Trust Architecture, NIST.SP.800-207", ~ (2020)
- Juanita Koilpillai, "Software Defined Perimeter-A New Paradigm for Securing Digital Infrastructures", Systems, 2017, ~