제로 트러스트 아키텍처 적용 방안에 대한 연구: 재택근무 시스템 구성을 중심으로
A Study on Applying Zero Trust Architecture: Focusing on Implementing Remote Work System
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
코로나19 이후로 재택근무의 대폭 활성화로 기업 네트워크의 내부와 외부의 경계가 모호해졌다. 이로 인해 전통적인 경계형 보안으로는 기업의 업무 생산성이 정체되고 정보 유출 등의 위험 관리가 어려워졌다. 제로 트러스트 아키텍처 모델이 등장하였으나 기업별로 다양하게 구성된 IT 환경에 적용하기에는 어려움이 있다. 이에 재택근무 시스템 구성을 예시로 온-프레미스, 클라우드 및 망 분리 등의 네트워크 환경에서도 제로 트러스트 모델을 적용할 수 있는 구성과 방법론을 제시하였다. 이를 통해 사이버 위협에 능동적으로 대응하는 지능형 체계인 제로 트러스트 아키텍처를 적용하려는 기업에 가이드를 제공하여 안전하면서도 편리한 사이버 환경 조성에 기여 하고자 한다.
Abstract
As massive increase in remote work since COVID-19, the boundaries between the inside and outside of corporate networks have become blurred. As a result, traditional perimeter security has stagnated business productivity and made it difficult to manage risks such as information leakage. The zero trust architecture model has emerged, but it is difficult to apply to IT environments composed of various companies. Therefore, using the remote work system configuration as an example, we presented a configuration and methodology that can apply zero trust models even in various network environments such as on-premise, cloud, and network separation. Through this, we aim to contribute to the creation of a safe and convenient cyber environment by providing guidance to companies that want to apply zero trust architecture, an intelligent system that actively responds to cyber threats.
참고문헌 (25)
- "Executive Order on Improving the Nation’s Cybersecurity" (2023)[URL]
- 이경복, "스마트워크 환경 변화에 따른 보안위협과 대응방안", 디지털융복합연구, 9(4), pp.29~40 (2011), 한국디지털정책학회
- So-yeon Kim, "The Analysis for Cyber Security Threats in Remote Working Environment", Journal of The Korea Society of Computer and Information, Vol28(2), pp.97~98 (2020)
- Nurse, J. R., "Remote working pre-and post-COVID-19: an analysis of new threats and risks to security and privacy", HCI International 2021- Posters: 23rd HCI International Conference, HCII 2021, Communications in Computer and Information Science, 1421, pp.583~590 (2021), Springer International Publishing
- F. Malecki, "Overcoming the security risks of remote working", Computer fraud & security, 2020(7), pp.10~12 (2021)
- T. Chuan, "An Implementation Method of Zero-trust Architecture", Journal of Physics : Conference Series, Vol1651(1), 1651(1), pp.21~23 (2020)
- 고민혁, "제로 트러스트 기반 보안체계 구축 프로세스", 한국정보통신학회논문지, 25(12), pp.1898~1903 (2021), 한국정보통신학회
- S. Teerakanok, "Migrating to Zero Trust Architecture : Reviews and Challenges", Security and communication networks, 2021, pp.1~10 (2021)
- 한성화, "제로 트러스트 기술 동향 및 구축 전략", 융합보안 논문지, 21(5), pp.43~50 (2021), 한국융합보안학회
- R. Ward, "Beyondcorp : A new approach to enterprise security", Usenix, 39(6), pp.6~11 (2014)
- B. Osborn, "Beyondcorp : Design to deployment at google", Usenix, 41, pp.28~34 (2016)
- B. Spear, "Beyondcorp : The access proxy", Usenix, 41(4), pp.28~33 (2016)
- C. Beske, "Migrating to BeyondCorp : maintaining productivity while improving security", Usenix, 42(2), pp.49~55 (2017)
- V. Escobedo, "BeyondCorp : the user experience", Usenix, 42(3), pp.38~43 (2017)
- H. King, "BeyondCorp 6 : Building a Healthy Fleet", Usenix, 43(3), pp.24~33 (2018)
- S. Rose, "Zero trust architecture", NIST Special Publication (SP), 800(207), pp.1~50 (2020)
- Cybersecurity Division, "Zero Trust Maturity Model", pp.1~32 (2023), Cybersecurity and Infrastructure Security Agency(USA)
- Legislative and policy tasks related to digital financial innovation-Focusing on improving network separation regulations in the financial sector, "Soohwan Lee", 1~13, pp.NARS Current Issue Analysis, No202 (2021)
- "OFFICIAL INFORMATION DISCLOSURE ACT" (2023)[URL]
- "ISMS-P Certification Criteria Guide" (2022)[URL]
- Jungduk Kim, "Classification and Selection Criteria", Journal of The Korea Institute of Information Security and Cryptology, 4(1), pp.303~315 (1994)
- ISO, "IEC", ISO, ISO, pp.IEC 27014, 2021[DOI]
- "Domestic cloud adoption status survey results and Cloud Success Strategy" (2023)[URL]
- "Protect apps with Microsoft Defender for Cloud Apps Conditional Access App Control" (2023)[URL]
- "What is Conditional Access?" (2023)[URL]