국내 위협모델링 연구 동향 및 문제점 분석 (Analysis of the Problems of Domestic Studies on Threat Modeling)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 35권 / 2호 / 397 ~ 413페이지
· 저자명 : 김정현, 곽지원, 조광수, 김승주

초록

국방, 우주, 자동차 등 다양한 분야에서 위협모델링의 중요성이 점차 증가하고 있다. 위협모델링은 시스템 개발 생명주기의 모든 단계에서 보안을 고려하는 보안 내재화(Security by Design, SbD)의 핵심 기술이다. 이러한 위협모델링은 시스템 추상화부터 보안 요구사항 도출까지 크게 5가지 단계로 구성되어 있으며, 단계별 세부 활동 및 도출되어야 하는 산출물에서 필히 지켜져야 하는 원칙들이 존재하였다. 하지만, 최근 국내 연구진의 위협모델링과 관련한 연구를 살펴보았을 때 이러한 원칙들을 간과하는 연구들이 다수 존재한다. 본 연구에서는 위협모델링의 정의와 단계별 세부 활동 및 산출물의 작성 원칙을 평가 기준으로 재정의한다. 그리고, 기존의 국내 연구진에 의해 수행된 위협모델링 연구들을 재정의한 평가 기준으로 검토하고 향후 한국의 위협모델링 연구에 대한 발전 방향을 제안한다.

영어초록

The importance of threat modeling is increasingly recognized across various fields, including defense, space exploration, and the automotive industry. Threat modeling serves as a core technique of Security by Design (SbD), ensuring that security considerations are integrated throughout all stages of the system development lifecycle. This process is broadly divided into five stages, ranging from system abstraction to the derivation of security requirements. Each stage is guided by specific principles that must be strictly followed in the execution of activities and the creation of deliverables to ensure effectiveness. However, a review of recent threat modeling studies conducted by domestic researchers reveals that many of these principles are frequently overlooked. In this study, we redefine the definition of threat modeling, as well as the principles for stage-specific activities and deliverables, to establish a comprehensive evaluation framework. Using this framework, we reassess existing threat modeling studies conducted by domestic researchers and provide constructive critiques based on the redefined criteria. Finally, we propose directions for the future advancement of threat modeling research in South Korea, aiming to enhance the quality and impact of studies in this critical area.

참고자료

· 없음