국방 클라우드 컴퓨팅 보안 발전방안 연구 (A Study on the Development of Defense Cloud Computing Security)

서지정보

· 발행기관 : 한국산학기술학회
· 수록지 정보 : 한국산학기술학회논문지 / 25권 / 11호 / 590 ~ 595페이지
· 저자명 : 조준하, 이용준

초록

컴퓨팅 자원을 효율적으로 사용할 수 있는 클라우드 컴퓨팅이 주목을 받은 이후 약 10년의 시간이 지났다. 현재까지 클라우드 컴퓨팅의 발전속도와 사용증가 측면을 고려해 국가정보원과 한국인터넷진흥원에서는 국가 클라우드 컴퓨팅 보안 가이드라인(2023. 1.)과 클라우드컴퓨팅서비스 보안인증제도 안내서(2023. 3.)를 각각 작성 및 배포하였다. 한편 미군은 美 국방 클라우드 컴퓨팅 관련 CC SRG(Cloud Computing Security Requirements Guide)를 ’22. 1월에 최초 배포하였다. CC SRG에는 FedRAMP 및 RMF와의 연관성이 제시되어 있다. 따라서 대한민국 국방부도 이러한 국내외의 클라우드 컴퓨팅 보안동향에 발맟춰 점차 사용을 고려하고 있는 클라우드 컴퓨팅 관련 보안 발전방안이 요구된다. 본고에서는 국내외 클라우드 컴퓨팅 보안동향 확인, CC SRG 내용분석과 CC SRG와 RMF와의 연관성 분석, 시스템 중요도 ‘중’에 대해서 민간 클라우드 컴퓨팅을 확대 이용 시 K-RMF 통제항목 오버레이(보안통제항목 강화) 연구개발 필요성 제기 등 대한민국 국방 클라우드 컴퓨팅의 보안 발전방안에 대해 구체적으로 제시하였다. 이러한 연구결과는 향후 「국방 클라우드 컴퓨팅 보안가이드」 발전방향 연구의 초석이 될 것임을 확신한다.

영어초록

Considering the development speed and increased use of cloud computing, the National Intelligence Service and the Korea Internet Promotion Agency have prepared and distributed National Cloud Computing Security Guidelines (2023. 1.) and a Cloud Computing Service Security Certification System Guide (2023. 3.), respectively. On January 22, the U.S. military first distributed the CC SRG for cloud computing, which clearly stated the association between the FedRAMP and RMF. Thus, the Ministry of National Defense of the Republic of Korea is considering a security development plan related to cloud computing, which aligns with domestic and foreign security trends. This paper presents a security development plan for defense cloud computing in Korea that involves checking domestic and international cloud computing security trends, analyzing the relationship between the CC SRG and RMF, and raising the need for research and development of the K-RMF control items overlay when expanding private cloud computing for system importance 'moderate'. We are confident that these findings will be the cornerstone of future research on the direction of Defense Cloud Computing Security Guide development.

참고자료

· 없음