Earticle

초록

한국어

VPN은 인터넷망을 이용하므로 데이터를 암호화하는 보안기술이 뒷받침되어야 하며 보안성에 대한 확신을 줄 수 있도록 표준에 기반을 둔 평가 기술이 뒷받침되어야 한다. 그러므로 연관된 표준을 기반으로 VPN의 보안성을 평가할 수 있는 방법을 체계화할 필요가 있다. 따라서 본 연구에서는 정보보호시스템의 인증을 위한 평가기준인 CC(Common Criteria)와 소프트웨어 품질평가 표준인 ISO의 보안성(기밀성, 무결성, 부인방지, 책임성, 인증성) 평가 부분을 접목하여 이를 통합한 보안성 평가 모델을 구축하고자 하였다. 이를 위해 VPN의 기반 기술과 보안성에 관한 품질 요구사항을 분석하여 두 국제표준의 품질특성과의 연관성을 고려한 평가모델을 개발하였다. 이를 통해 VPN의 보안성 품질수준을 평가하는 융합 모델을 구축할 수 있을 것으로 사료되며, 향후 VPN에 대한 평가사례의 축적을 통해 평가모델의 적합성과 타당성을 제고할 필요가 있다.

영어

Because VPN(Virtual Private Network) uses internet network, the security technique should support it and evaluation technique based on standard should support it. Therefore the method should be organized that can evaluate the security of VPN based on the related standard. In this study, we intended to construct the security evaluation model through combining CC(Common Criteria) which is a evaluation standard and a part of security(Confidentiality, Integrity, Non-repudiation, Accountability, Authenticity) evaluation of ISO which is the standard of software quality evaluation. For this, we analyzed the quality requirements about intra-technology and security of VPN and constructed the evaluation model related to the quality characteristics of two international standard. Through this, we are able to construct a convergence model for security evaluation of VPN. Through accumulating the evaluation practices for VPN in the future, the suitability and validity of the evaluation model must be improved.

목차

요약
 Abstract
 1. 서론
 2. VPN 품질평가 연구동향 및 관련 표준
  2.1 VPN의 품질평가에 관한 연구동향
  2.2 보안성 평가 모델의 표준 동향
 3. VPN의 보안성 평가항목
  3.1 VPN의 보안감사성
  3.2 VPN의 암호지원
  3.3 VPN의 사용자 데이터 보호
  3.4 VPN의 식별 및 인증
  3.5 VPN의 보안관리성
  3.6 VPN의 보안기능 보호
  3.7 VPN의 접근통제성
 4. VPN의 보안성 평가모델
  4.1 평가모듈의 체계와 개발 내역
  4.2 품질검사표
  4.3 점검표
  4.4 평가모델의 평가 과정
  4.5 평가모델의 검토
 5. 결론
 REFERENCES

저자

• 이하용 [ Ha-Young Lee | 서울벤처대학원대학교 융합산업학과 ]
• 양효식 [ Hyo-Sik Yang | 삼일회계법인 IT Risk & Security ] Corresponding Author

참고문헌