제로트러스트의 도입과 적용 : 방산 보안의 새로운 시대 (Introduction and Implementation of Zero Trust: A New Era in Defense Industry Security)

서지정보

· 발행기관 : 국방보안연구소
· 수록지 정보 : 국방과 보안 / 6권 / 1호 / 78 ~ 101페이지
· 저자명 : 최한선, 최종근, 배환국, 권혁진

초록

본 연구는 방산기업의 특수한 보안 요구사항을 반영하여 제로트러스트보안모델을 체계적으로 설계하고 적용하는 방법을 제안한다. 제로트러스트는기존 경계기반 보안체계의 한계를 극복하고, 내부자 위협을 최소화하며, 중요데이터 보호와 지능화된 위협 대응 역량을 확보하는 데 중점을 둔다. 이를 위해사용자와 기기에 대한 최소권한 부여, 네트워크 마이크로 세그멘테이션, 이상탐지 모델 구축, 협력사 보안 수준 진단 등의 고려사항을 제시한다. 특히, 사용자속성과 기기 상태에 따른 차등 접근통제, 실시간 위협 모니터링 및 대응 체계, 그리고 중요 데이터의 분류 및 라이프사이클 관리 프로세스를 포함한 다양한보안 방안을 도입하였다. 연구 결과는 방위산업체뿐 아니라 국가 주요 기반 시설, 금융, 에너지, 제조 등 다양한 산업 분야의 보안 패러다임 전환에도 기여할 수있을 것으로 기대된다

영어초록

This study proposes a systematic approach to design and apply a Zero Trust security model tailored to the specific needs of defense industry firms. Zero Trust focuses on overcoming limitations of traditional security systems, minimizing insider threats, and securing critical data. Key measures include minimal permissions for users and devices, network segmentation, anomaly detection, and supplier security assessment. This approach introduces various security measures such as differentiated access control based on user attributes, real-time threat monitoring, and classification and lifecycle management of critical data.

참고자료

· 없음