Earticle

초록

한국어

2019년 12월 코로나19 바이러스의 급격한 확산으로 인해 대면 중심의 근무환경이 비대면 중심의 근무환경으로 급격히 전환 되었다. 그러나 방산업체의 경우 군과 관련된 기술을 다루는 조직으로 망분리 정책을 적용하고 있어 비대면 적용에 제한이 많 은 상태이다. 비대면 근무는 전세계적인 변화이고 향후 급변하는 환경을 고려했을 때 방산업체도 적용해야 하는 시급한 과제 이다. 때문에 현재 방산업체가 비대면 근무를 시행하기 위해서는 VPN, VDI, 망연동시스템 등은 필수 요소로 적용되어야 한다. 결국 필연적으로 일부 접점이 발생할 수 밖에 없는데 이로 인해 보안취약점이 증가할 것이며 적극적인 보안관리가 중요하다. 이에 본 논문에서는 미국의 MITER에서 사이버 공격을 체계적으로 탐지하고 대응하기 위해 주기적으로 발표하고 있는 MITRE ATT&CK Framework의 공격전술을 기반으로 공격유형을 선정, 위협을 분석하고 STRIDE 위협 모델링을 적용하여 보안위협을 분류, 구체적인 보안 요구사항을 제시하고자 한다.

영어

Due to the rapid spread of the COVID-19 virus in December 2019, the working environment was rapidly converted to t elecommuting. However, since the defense industry is an organization that handles technology related to the military, the n etwork separation policy is applied, so there are many restrictions on the application of telecommuting. Telecommuting is a global change and an urgent task considering the rapidly changing environment in the future. Currently, in order for def ense companies to implement telecommuting, VPN, VDI, and network interlocking systems must be applied as essential ele ments. Eventually, some contact points will inevitably occur, which will increase security vulnerabilities, and strong securit y management is important. Therefore, in this paper, attack types are selected and threats are analyzed based on the attac k tactics of the MITER ATT&CK Framework, which is periodically announced by MITER in the US to systematically det ect and respond to cyber attacks. Then, by applying STRIDE threat modeling, security threats are classified and specific s ecurity requirements are presented.

목차

요약
ABSTRACT
1. 서론
2. 비대면 재택근무의 핵심 기술과 재택근무를 위한 보안적용 방안
2.1 가설사설망(VPN, Virtual Private Network)
2.2 망연계(연동) 시스템
2.3 가상 데스크톱 인프라(VDI)
2.4 방산업체 재택근무를 위한 보안적용 방안
3. 최신 사이버위협 동향과 MITRE ATT&CK Framework
3.1 OWASP TOP 10
3.2 국가정보원, 2023년 사이버안보 위협 전망
3.3 MITRE ATT&CK Framework
4. STRIDE 위협 모델을 적용한 재택근무 보안취약점 분석
4.1 STRIDE 위협 모델
4.2 위협 모델링 방법론
4.3 공격 라이브러리 수집
4.4 데이터 흐름 도출
4.5 공격 유형 분석
5. 재택근무 보안 요구사항 도출
6. 결론
참고문헌

저자

• 황규섭 [ Hwang Gue Sub | 명지대학교/보안경영공학과 ] 주저자
• 류연승 [ Yeon Seung Ryu | 명지대학교/보안경영공학과 ] 공동저자

참고문헌