사이버 공급망 보안 관점의 국가 정보보안 기본지침 개선방안 연구
A Study on the supplementation of the Korea’s National Information Security Manual from the perspective of Cyber Supply Chain Security
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
全 산업 분야에서 ICT 융합화가 진행되고 공급망의 글로벌 생태조성이 가속화됨에 따라, 공급망 위험 또한 지속적으로 증가하고 있다. 특히, ICT 제품의 공급망은 관리해야 할 기술적·환경적 요인들이 매우 복잡하여, 전체 생명주기에 걸친 투명한 관리가 어렵다. 이에 미국·영국·EU 등 세계 주요국과 국제연합은 ICT 제품 공급망 대상의 사이버 공급망 보안 관련 연구와 정책을 수행·수립 중이다. 우리나라도 2019년 발표한 국가사이버안보전략의 기본계획 내에 주요 ICT 장비의 공급망 보안을 위한 관리체계를 구축하는 등 현안으로써 추진하고 있으나, 국가·공공기관을 위한 조직·기관 수준의 정책은 아직 부재한 상황이다. 본 논문에서는 미국의 사이버 공급망 보안 관리체계를 검토하여, 사이버 공급망 보안 관점의 우리나라 국가 정보보안 기본지침 보완방안을 제시한다. 이는 국내 정보보안 분야에서 도입 가능한 사이버 공급망 조치사항의 참고 자료가 될 것으로 기대한다.
Abstract
As ICT convergence is progressing in all industrial fields and creating the global ecosystem of the supply chain is accelerating, supply chain risk related with cyber area are also increasing. In particular. the supply chain of ICT products is very complex in terms of technical and environmental factors to be managed, so it is vert difficult to transparently manage the entire life cycle. Accordingly, the US, UK, and EU, etc. are conducting and establishing cyber supply chain security-related research and policies for ICT product supply chains. Korea also has the plan to establish management system to secure the supply chain of major ICT equipment as a task in the basic plan of the national cybersecurity strategy announced in 2019, but there is no concrete policy yet. So, In this paper, we review the cyber supply chain security management system in the United States and present a supplementary way to the National Information Security Manual in Korea from the perspective of cyber supply chain security. It is expected that this will serve as a reference material for cyber supply chain measures that can be introduced in domestic information security field.
참고문헌 (12)
- "Supply Chain Security Guidance"[URL]
- ENISA, "Threat Landscape for Supply Chain Attacks", 13~30 (2021)
- "ICT Supply Chain Risk Management(SCRM) Task Force"[URL]
- NCSC(KOR), "National Information Security Manual", 1~118 (2021)
- NIST, "NIST SP 800-37 Rev. 2., Risk Management Framework for Information Systems and Organizations : A System Life Cycle Approach for Security and Privacy", 20~76 (2018)
- "Cybersecurity Framework"[URL]
- NIST, "NIST SP 800-161. Supply Chain Risk Management Practices for Federal Information Systems and Organization", 13~49 (2015)
- "NIST SP 800-161Revision Page"[URL]
- NIST, "NIST SP 800-161 Rev. 1(Draft)Cyber Supply Chain Risk Management Practices for Systems and Organizations", 1~205 (2021)
- "2nd Public Draft SP 800-161 Revision 1 Workshop - Dec. 01. 2021"[URL]
- NIST, "NIST SP 800-39, Managing Info rmation Security Risk-Organization, M ission, and Information System View", 32~45 (2011)
- NIST, "NIST SP 800-53 Rev. 5, Security and Privacy Controls for Information Systems and Organizations", 428~465 (2020)