Earticle

초록

영어

This study was tried to analyzethe domestic and international status of the transition to a security control system centered on zero trust, and proposed a plan to apply zero trust to improve safety so that local governments in Korea can operate a safe security control system. Currently, Korea is operating the security control centers by dividing them into the National Cyber Security Center, sector security control, and unit security control. The provincial governments perform the role of sector security control centers, and the cities, counties, and districts operate unit security control centers. Furthermore, as cyber attacks increase, local government is transitioning to the next-generation security control system to respond to cyber threats, and it is trying to bring about a transition to a highly effective cyber threat response system by introducing artificial intelligence, etc. Accordingly, this study reviewed zero trust policies of major countries such as the US, UK, Singapore, Japan, and Kore as cases, diagnosed the current status of zero trust introduction by local governments, and derived improvement measures through SWOT analysis. As a result, in order to introduce zero trust, related laws must be revised, a standardized management system must be established by applying a security model and maturity model, and monitoring and management must be carried out for safety. As suggested in this study, it is necessary to improve the information security infrastructure environment by organizing information protection laws and regulations for zero trust, securing budgets and personnel.

한국어

본 연구에서는 제로 트러스트를 중심으로 하는 보안관제체계의 전환에 있는 국내외적인 현황을 분석 하여, 우리나라 지방정부가 안전한 보안관제체계를 운영하도록 제로 트러스트를 적용하여 안전성을 높 일 방안을 제안하고자 한다. 현재 우리나라는 국가사이버안보센터, 부문보안관제, 단위보안관제로 구분 하여 보안관제센터를 운영하고 있으며, 시도에서는 부문보안관제센터의 역할을 수행하고 있으며, 시군 구의 경우 단위보안관제센터를 운영하고 있다. 더욱이 사이버공격이 증가하면서 사이버위협에 대응하기 위해 차세대 보안관제체계로 전환하고 있는 상황이며, 인공지능 등 신기술을 도입하여 실효성 높은 사이 버위협 대응체계로 전환을 가져오고자 한다. 이에 따라 본 연구에서는 미국, 영국, 싱가포르, 일본 등의 주요국가 및 우리나라의 제로 트러스트정책 을 사례로 검토하였으며, 지방정부의 제로 트러스트 도입현황을 조사하여 분석하고, SWOT분석을 통해 개선방안을 도출하고자 하였다. 그 결과, 지방정부에서 제로 트러스트를 도입하기 위해서는 관련 법률이 개정되어야 하며, 보안모델 및 성숙모델을 적용하여 표준화된 관리체계를 마련하고, 안전성을 위한 모니 터링 및 관리가 이루어져야 한다. 이처럼 본 연구에서 제시한 바와 같이, 제로 트러스트를 위한 정보보호 법제도 정비, 예산, 인력 등을 확보하여 정보보호인프라 환경을 개선해 나가야 할 것이다.

목차

요약
Ⅰ. 서론
Ⅱ. 보안관제의 제로 트러스트 도입에 관한 이론적 논의
Ⅲ. 제로 트러스트 도입 사례 분석
Ⅳ. 제로 트러스트 도입을 위한 개선 방안
Ⅴ. 결론 : 정책적 시사점
<참고문헌>

키워드

저자

• 신영진 [ Shin, Young-Jin | 배재대학교 소프트웨어공학부 정보보안학전공 부교수 ]

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  한국범죄정보연구 [Korea Criminal Intelligence Review]

• 간기

  반년간

• pISSN

  2384-4450

• 수록기간

  2015~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 334 DDC 361