Earticle

초록

영어

Recently, the concept of zero trust has been introduced, and it is necessary to strengthen the security elements required for the next-generation security control system. Also, the security paradigm in the era of the 4th industrial revolution is c hanging. Cloud computing and the cybersecurity problems caused by the dramatic changes in the work environment due t o the corona 19 virus continue to occur. And at the same time, new cyber attack techniques are becoming more intelligent and advanced, so a future security control system is needed to strengthen security. Based on the core concept of doubting and trusting everything, Zero Trust Security increases security by monitoring all communications and allowing strict auth entication and minimal access rights for access requesters. In this paper, we propose a security enhancement plan in the s ecurity control field through a zero trust security model that can understand the problems of the existing security control system and solve them.

한국어

최근 제로 트러스트에 대한 개념이 도입되며 차세대 보안관제 시스템에 필요한 보안 요소 강화가 필요 하다. 또한, 4차 산업혁명 시대의 보안 패러다임도 바뀌고 있다. 클라우드 컴퓨팅과 코로나 19로 인해 업무 환경이 변화되면서 발생하는 사이버보안 문제는 지속 발생하고 있다. 그리고 이와 동시에 새로운 사이버 공격기법들도 지능화·고도화되고 있는 상황에서 보안을 강화할 미래의 보안관제 시스템이 필요하다. 제로 트러스트 보안 개념은 모든 것을 의심하며 신뢰하지 않는다는 개념을 기반으로 모든 통신을 감시하고 접근 요청자에 대한 엄격한 인증과 최소한의 접근 권한을 핵심으로 보안성을 높인다. 본 논문에서는 기존 보안관제 시스템의 문제점을 이해하고 이를 해결할 수 있는 제로 트러스트 보안 모델을 통해 보안관제 분야의 보안 강화 방안을 제안 한다.

목차

요약
ABSTRACT
1. 서론
2. 관련 연구
2.1 기존 보안관제 시스템
2.2 제로트러스트 도입 동향
2.3 제로트러스트 보안관제시스템 적용 방안
3. 제로트러스트 보안관제 적용 효과
3.1 비인가 접근통제
3.2 우회 접근 차단
3.3 보안 범위 식별 및 보안 수준 유지
3.4 내부보안 신뢰 향상
4. 제로트러스트 보안관제 시스템 강화 방안
5. 결론
참고문헌

키워드

저자

• 박원형 [ Wonhyung Park | 상명대학교 정보보안공학과 부교수 ] 주저자

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  융합보안논문지 [Jouranl of Information and Security]

• 간기

  연5회

• pISSN

  1598-7329

• 수록기간

  2001~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 005 DDC 005