취약점 관리시스템을 이용한 주요정보통신기반시설 보안취약점 관리 방안 (Security Vulnerability Management Measures for Major Information and Communication Infrastructure using VMS)

서지정보

· 발행기관 : 대한전자공학회
· 수록지 정보 : 전자공학회논문지 / 57권 / 6호 / 37 ~ 43페이지
· 저자명 : 최재현, 이후진

초록

정부는 주요정보통신기반시설의 안전성 및 신뢰성을 확보하기 위하여 취약점 분석·평가를 실시하고 그 결과에 대해 필요한 보완조치 사항으로 이행계획을 수립 및 시행하여 기반시설에 대한 보안취약점을 점차 개선해 나가고 있다. 그러나 기반시설 취약점 분석·평가 시 활용하고 있는 취약점 분석·평가 상세가이드는 2017년 이후 업데이트가 진행되지 않고 있으며, 기반시설 담당자의 잦은 변경으로 인한 관리적인 문제도 빈번하게 발생하고 있다. 이에 대한 기반시설 정보보호 담당자의 고충을 파악하고 관리의 문제점을 도출하고자 하였으며, 본 논문에서 제시하는 취약점 관리시스템을 통해 주요정보통신기반시설의 기술 및 관리적 업무 개선방안을 제시하고자 한다. 수동으로 취약점 점검을 진행했었던 기존과 다르게 배치파일로 변환하여 점검을 수행함으로써 담당자의 업무가 감소된 효과가 있었다. 공공기관의 순환근무제 등으로 인한 잦은 담당자의 변경으로 업무연속성을 확보하기 힘들었으나, 취약점 관리시스템을 통하여 비전문가도 쉽게 업무 파악이 가능하도록 하였으며 업무감소와 연속성을 확보하여 기반시설의 관리 방안을 개선하고자 하였다.

영어초록

The government is gradually improving the security vulnerabilities of the infrastructure by conducting vulnerability analysis and evaluation in order to secure the safety and reliability of the major information and communication infrastructure and establishing and implementing an implementation plan with necessary supplementary measures for the results. However, the vulnerability analysis and evaluation detailed guide, which is being used to analyze and evaluate infrastructure vulnerabilities, has not been updated since 2017, and management problems have also frequently occurred due to frequent changes in infrastructure managers. In this regard, it was intended to grasp the grievances of the person in charge of infrastructure information protection and to draw up management problems, and to propose ways to improve the technical and managerial tasks of major information and communication infrastructure through the vulnerability management system (VMS) presented in this paper. Unlike the previous ones where the vulnerability check was carried out manually, the work of the person in charge was reduced by converting it to a batch file and performing the check. It was difficult to secure continuity of work due to frequent changes in the personnel in charge due to the circular work system of public institutions, etc., but non-experts were also able to easily identify their work through the vulnerability management system, and the plan was to improve the management of infrastructure by securing reduction of work and continuity.

참고자료

· 없음