위협 모델링 분석에 의한 클라우드 보안관제시스템 보안요구사항 도출
Derivation of Security Requirements for Cloud Managing Security Services System by Threat Modeling Analysis
1
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
최근 클라우드 컴퓨팅 환경의 보안 위협에 대응하기 위한 클라우드 보안관제시스템 도입이 증가하고 있다. 이에 따라 클라우드 보안관제시스템에대한 보안 요구 사항 분석이 필요하다. 하지만 기존의 연구는 요구사항을 도출하는 과정에서 클라우드의 가상환경과 보안관제시스템의 데이터흐름 등을 반영하지 못한 문제점이 있다. 이를 해결하기 위해, 위협 모델링 분석과정에서 클라우드 보안관제시스템의 정보자산을 식별하여 클라우드가상환경의 세부적인 구성요소를 시각화하고, 데이터 흐름을 반영하여 보안 위협을 분석하는 과정이 필요하다. 따라서 본 논문은 기존의 연구를개선한 위협 모델링 분석을 통해, 클라우드 보안관제시스템의 보안 요구 사항을 도출한다.
Abstract
Recently, the introduction of Cloud Managing Security Services System to respond to security threats in cloud computing environmentsis increasing. Accordingly, it is necessary to analyze the security requirements for the Cloud Managing Security Services System. However,the existing research has a problem that does not reflect the virtual environment of the cloud and the data flow of the Cloud ManagingSecurity Services System in the process of deriving the requirements. To solve this problem, it is necessary to identify the informationassets of the Cloud Managing Security Services System in the process of threat modeling analysis, visualize and display detailed componentsof the cloud virtual environment, and analyze the security threat by reflecting the data flow. Therefore, this paper intends to derive thesecurity requirements of the Cloud Managing Security Services System through threat modeling analysis that is an improved existing research.
참고문헌 (20)
- National Institutes of Standards and Technology, "NIST Cloud Computing Standards Roadmap", ~ (2013)
- Cloud Security Alliance, "Defined Categories of Security as a Service", ~ (2016)
- 손승완, "보안관제시스템 보호프로파일 개발", 디지털콘텐츠학회논문지, 16(2), pp.345~353 (2015), 한국디지털콘텐츠학회[DOI]
- Hye-Won KIM, "Research on technical security threats of email cloud security service(E-mail SecaaS)Focusing on threat modeling techniques", Korea Institute of Information Security And Cryptology, (8), pp.57~64 (2017)
- 박지수, "보안위협모델링과 국제공통평가기준을 이용한 IP Camera 보안요구사항 분석", 정보처리학회논문지. 컴퓨터 및 통신시스템, 6(3), pp.121~134 (2017), 한국정보처리학회[DOI]
- Korea Internet & Security Agency, "Casebook of Cloud Security Support Project", ~ (2019)
- Jang Hwan, "Cloud SOC's forensic compliance reflects the shared responsibility model", Proc. Conference on Information Security and Cryptography, pp.41~44 (2020)
- Malik Nadeem Anwar, "Modeling Security Threats for Smart Cities : A STRIDE-Based Approach", Proc. Smart Cities—Opportunities and Challenges, pp.387~396 (2020)
- 오인경, "STRIDE 위협 모델링에 기반한 스마트 TV 보안 요구사항 도출", 정보보호학회논문지, 30(2), pp.213~230 (2020), 한국정보보호학회[DOI]
- 박은주, "STRIDE 위협 모델링에 기반한 스마트팩토리 보안 요구사항 도출", 정보보호학회논문지, 27(6), pp.1467~1482 (2017), 한국정보보호학회[DOI]
- 강수영, "위협모델링과 공통평가기준을 활용한 인포테인먼트의 안전한 업데이트 보안요구사항 분석", 정보보호학회논문지, 29(3), pp.613~628 (2019), 한국정보보호학회[DOI]
- 김재기, "위협 모델링 기법을 이용한 펨토셀 취약점 분석에 대한 연구", 정보처리학회논문지. 컴퓨터 및 통신시스템, 5(8), pp.197~210 (2016), 한국정보처리학회[DOI]
- 차예슬, "위협모델링을 이용한 전기차 충전 인프라의 보안요구사항에 대한 연구", 정보보호학회논문지, 27(6), pp.1441~1455 (2017), 한국정보보호학회[DOI]
- 홍바울, "위협 모델링을 이용한 국내 스마트 홈 보안 분석에 대한 연구", 정보처리학회논문지. 컴퓨터 및 통신시스템, 6(3), pp.143~158 (2017), 한국정보처리학회[DOI]
- Tong Xin, "Online Banking Security Analysis based on STRIDE Threat Model", International Journal of Security and Its Applications, 8(2), pp.271~282 (2014)
- 마승영, "클라우드 컴퓨팅 보안 위협에 기반 한서버 가상화 시스템 보안 요구 사항 제안", 정보보호학회논문지, 25(1), pp.95~105 (2015), 한국정보보호학회[DOI]
- James Sanfilippo, "STRIDE-Based Threat Modeling for MySQL Databases", Proceedings of the Future Technologies Conference, pp.368~378 (2019)
- 조정석, "STRIDE and HARM Based Cloud Network Vulnerability Detection Scheme", 정보보호학회논문지, 29(3), pp.599~612 (2019), 한국정보보호학회[DOI]
- "OWASP Top Ten Web Application Security Risks | OWASP"[URL]
- "TTA Inf ormation and Communication Glossary"[URL]