Earticle

초록

한국어

공공기관을 필두로 민감정보를 취급하는 기업들은 사이버 공격 예방을 위하여 업무망과 인터넷망을 분리 구축하고, 강한 접근통제를 바탕으로 중요 데이터를 보호하고 있다. 그렇기에 업무망과 인터넷망이 연결되는 접점을 수반하는 시스템은 관리 적, 기술적으로 안전한 보안환경 구축이 필수적으로 요구되고 있다. 기관에서 사용하고자 하는 모바일 장치의 경우 기기를 통 제하기 위한 MDM(Mobile Device Management) 솔루션이 그 예라 할 수 있다. 이 시스템은 모바일 장치 정보, 사용자 정보 등의 민감정보를 인터넷망에서 취급하여 동작하므로 운영 시 각별한 보안대책이 요구된다. 본 연구에서 인터넷망에서 반드시 운영되어야 하는 시스템에서의 민감정보 데이터 처리를 내부망에서 관리할 수 있도록 모델을 제시하였으며, 이를 망연동 솔루 션을 기반으로 한 MDM 솔루션을 중심으로 기능 설계 및 구축하였다.

영어

Companies that handle sensitive information, led by public institutions, establish separate networks for work and the Internet and protect important data through strong access control measures to prevent cyber attacks. Therefore, systems that involve the junction where the Intranet(internal LAN for work purposes only) and the Internet network are connected require the establishment of a safe security environment through both administrative and technical measures. Mobile Device Management(MDM) solutions to control mobile devices used by institutions are one such example. As this system operates by handling sensitive information such as mobile device information and user information on the Internet network, stringent security measures are required during operation. In this study, a model was proposed to manage sensitive information data processing in systems that must operate on the Internet network by managing it on the internal work network, and the function design and implementation were centered on an MDM solution based on a network interconnection solution.

목차

요약
ABSTRACT
1. 서론
2. 관련 연구
2.1 망분리 규정 및 규제
2.2 망 연동장치 관리 대책
2.3 MDM 구성 요소
2.4 MDM 동작 절차
2.5 MDM 시스템 연구 동향
3. MDM 시스템 설계
3.1 운영관리를 위한 주요 기능
3.2 제어를 위한 주요 기술
3.3 민감정보 처리를 위한 모듈
3.4 MDM 시스템 구성도
4. MDM 시스템 구현
4.1 외부망 처리 모듈
4.2 내부망 처리 모듈
4.3 망연동 구성 성능 테스트
4.4 선행 연구와의 비교
5. 결론
참고문헌

저자

• 이주승 [ Juseung Lee | 국방과학연구소 ] 주저자
• 김일한 [ Ilhan Kim | 국방과학연구소 ] 교신저자
• 김현수 [ Hyunsoo Kim | 국방과학연구소 ]

참고문헌