Earticle

초록

영어

The expansion of cloud computing, SaaS, and remote access has increased the need for Zero Trust-based continuous verification. This study proposes an integrated security architecture combining ZTNA, a Risk Engine, Hyperledger Fabric-based permissioned blockchain, and NGFW policy enforcement to enhance policy trust and audit integrity. The model dynamically evaluates session risks using user, device, network, and behavioral information, while policy approvals, versions, hashes, and audit metadata are recorded on the blockchain. Separated from the Data Plane, the blockchain serves as an independent Trust Layer for policy validation and auditability. ZTNA authentication, risk assessment, blockchain validation, NGFW enforcement, monitoring, and reassessment form a Closed-loop Policy Lifecycle. Qualitative analysis using MITRE ATT&CK, STRIDE, and the CIA triad indicates improved controls against policy tampering and repudiation, while supporting dynamic access adjustment and multi-party verification. The proposed architecture integrates access trust and policy trust within a unified policy lifecycle.

한국어

클라우드·SaaS·원격접속의 확산으로 전통적인 경계 기반 보안모델의 한계가 증가하고 있으며, 사용자와 장치를 지속적으로 검증하는 Zero Trust 기반 접근통제의 중요성이 확대되고 있다. 본 연구는 중앙집중형 NGFW(Next-Generation Firewall) 관리체계에서 발생할 수 있는 정책 변경의 신뢰성과 감사 증적의 무결성 문제를 보완하기 위해 ZTNA(Zero Trust Network Access), Risk Engine, Hyperledger Fabric 기반 허가형 블록체인 및 NGFW를 결합한 통합 보안 아키텍처를 제안한다. 제안모델은 사용자·장치·네트워크·행위 정보를 기반으로 위험도를 동적으로 평가하고, 정책 변경의 승인·버전·해시 및 감사정보를 블록체인에 기록하여 정책 신뢰성(Policy Trust)을 강화한다. 또한 블록체인을 Data Plane과 분리된 Trust Layer로 구성하고, ZTNA 인증–위험평가–정책검증–NGFW 집행–모니터링–재평가를 폐쇄루프로 통합하였다. MITRE ATT&CK, STRIDE 및 CIA 관점의 정성분석을 통해 정책 위·변조, 부인방지, 접근권한 재조정 및 정책 변경 검증 측면의 보안성을 분석하였다.

목차

요약
ABSTRACT
1. 서론
1.1 연구배경 및 필요성
1.2 연구범위 및 방법
2. 관련연구
2.1 ZTNA와 NGFW
2.2 블록체인 기술 및 적용
3. 제안모델 및 시스템 설계
3.1 설계원칙과 전체구조
3.2 ZTNA 인증과 위험기반 Risk Engine
3.3 블록체인 기반 정책관리와 Smart Contract
3.4 시스템 동작절차
4. 보안성 및 기능 분석
5. 결론
참고문헌

키워드

저자

• 유승재 [ Yoo Seung Jae | 중부대학교 정보보호학과 교수 ]

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  융합보안논문지 [Jouranl of Information and Security]

• 간기

  연5회

• pISSN

  1598-7329

• 수록기간

  2001~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 005 DDC 005