Information Security Modeling for the Operation of Highly Trusted Networks
Jung-Sook Jang · The Journal of Korean Institute of Information Technology · 2014
본 논문에서는 고신뢰 네트워크 운영을 위한 정보 보안 모델링을 수행하고 모델링 결과를 제시하고자 한다. 보안 모델링의 목적은 개발 시스템에 대한 보안 위협 요소와 공격 가능성을 미리 분석하여 적절한 보안 통제를 위한 요구사항과 대응 기술을 도출하는데 있다. 따라서 고신뢰 네트워크에 대한 컴포넌트의 위협을 STRIDE 모델링을 통하여 분석하고, 각 위협에 대한 공격 예제 분석을 통하여 공격 트리를 구축한다. 또한 분석된 위협과 공격 예제를 기반으로, 그에 대응하기 위한 컴포넌트별 보안 요구사항과 기술을 분석하고 제안한다. 마지막으로 고신뢰 네트워크 시스템 운영 문제점을 분석하고 요구사항과 개발되어야 할 핵심기술을 제안한다.