국내 제로트러스트 활성화를 위한 제언: K-제로트러스트 정책 개선 방향성을 중심으로
Suggestions for Promoting Zero Trust in Korea: Focusing on the Improvement Directions of the K-Zero Trust Strategy
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
디지털 대전환의 물결은 새로운 보안 모델 도입의 필요성을 불러일으키고 있다. 어디에서나 기업 시스템에 접속할 수 있다는 점은 네트워크 경계 구분에 근본적인 의문을 던지며 기존의 경계 중심 보안 모델을 무의미하게 하고 있다. 이에 미 연방을 필두로 제로 트러스트 전략을 채택하는 움직임이 일어났으며 국내 또한 정부 차원에서 적극적인 활성화 정책을 펼치고 있다. 1차 실증지원 사업의 성과가 발표된 현시점에서 해당 사업의 실질적인 결과를 분석하여 추후 개선 방향성을 논의할 필요가 있으나, 이에 대한 견해는 제시된 바가 없다. 해당 실증사업 및 제로트러스트 가이드라인 1.0을 분석한 결과 구현 모델의 완전성, 성숙도 평가 체계의 정확성, 가이드라인 고도화의 필요성 등 한계점을 도출하였다. 본 연구에서는 이에 대한 대응방안을 제시하고 나아가 제로트러스트 적용을 통한 국내 정보보호 제도 전반의 개선 가능성을 분석한다. 이를 통해 국내 제로트러스트 활성화를 촉진하고, 나아가 글로벌 제로트러스트 패권 경쟁에서의 경쟁력을 확보하기 위한 토대를 마련하고자 한다.
Abstract
The rapid progression of digital transformation demands advanced security models, as traditional perimeter-based approaches are increasingly inadequate in an era of remote access to enterprise systems. In response, the U.S. federal government has pioneered zero trust strategies, with South Korea following suit through active policy measures. Despite the completion of South Korea's first Zero Trust Pilot Project, a comprehensive analysis remains lacking. This study evaluates the pilot project and Zero Trust Guidelines 1.0, highlighting key limitations in implementation, maturity assessment frameworks, and guideline refinement. Solutions are proposed to address these issues, emphasizing the need for improved policies to advance national information security and position South Korea as a leader in the global zero trust landscape.
참고문헌 (22)
- Incident response analyst report 2023, "Kaspersky Gert", SEUCRELIST, ~ (2024)
- Eduardo B. Fernandez, "A critical Analysis of Zero Trust Architecture (ZTA)", Computer Standards & Interfaces, 89 (2024)
- He, Y., "A survey on zero trust architecture: Challenges and future trends", Wireless Communications and Mobile Computing, 2022(1) (2022)
- Itodo, Cornelius, "Multivocal Literature Review on Zero-Trust Security Implementation", Computers & Security (2024)
- Zero Trust Architecture, "National Institute of Standards and Technology", NIST, ~, pp.NIST Special Publication 800-207 (2020)
- Cybersecurity and Infrastructure Security Agency, "Zero Trust Maturity Model, version 2.0", ~ (2023)
- Lee, "Analyzing empirical case studies for widespread domestic Zero Trust adoption", THE JOURNAL OF KOREAN INSTITUTE OF COMMUNICATIONS AND INFORMATION SCIENCES, 41(7), pp.33~40 (2024)
- Lee, C., "An attacker's perspective for assessing Zero Trust maturity, planning adoption, and measuring impact", Review of KIISC, 34(4), pp.45~51 (2024)
- Ministry of Science and ICT, "Zero Trust Guideline 1.0", ~ (2023)
- Alhamed, Mariam, "A Systematic Literature Review on Penetration Testing in Networks : Future Research Directions", Applied Sciences, 12(12), pp.6989~ (2023)
- M, "Zero Trust Global Policy Trends", THE JOURNAL OF KOREAN INSTITUTE OF COMMUNICATIONS AND INFORMATION SCIENCES, 41(7), pp.19~26 (2024)
- Choi, "Zero Trust adoption considerations and maturity model", THE JOURNAL OF KOREAN INSTITUTE OF COMMUNICATIONS AND INFORMATION SCIENCES, 41(7), pp.27~32 (2024)
- Park, "A Linkage Analysis of ISMS-P and GDPR;Focused on Personal Information Protection", Journal of Information Technology Service, 18(2), pp.55~73 (2019)
- Lee, "Research on how to strengthen the new security system through the Zero Trust Clause, focusing on legal improvements in the Electronic Financial Transactions Act", KOCOSA, 23(1), pp.9~17 (2023)
- Korea Internet & Security Agency, "ISMS-P Certification Criteria Guide", ~ (2024)
- National Security Agency, "Cybersecurity Information Sheet", ~ (2024)
- DoD, "Zero Trust Strategy", ~ (2022)
- Governemtn Chief Information Officers’ Japan, "A Mindset for Adopting Zero Trust in Government Information Systems", ~ (2020)
- National Cyber Security Centre, "Cyber Essentials: Requirements for IT infrastructure v3.1", ~ (2023)
- "Implementing a Zero Trust Architecture, Voume B: Approach, Architecture, and Security Characteristics", NIST SPECIAL PUBLICATION 1800-35B, ~ (2023)
- "Implementing a Zero Trust Architecture, Volume C: How-To Guides", NIST SPECIAL PUBLICATION 1800-35C, ~ (2023)
- "Implementing a Zero Trust Architecture, Volume D: Functional Demonstractions", NIST SPECIAL PUBLICATION 1800-35D, ~ (2023)