A study on the Security Enhancement of Enterprise Business System based on Zero Trust Network
Cheong-Jeong Seo · Journal of the Korea Academia-Industrial cooperation Society · 2023
본 연구에서는 기업이 클라우드로 업무 시스템을 전환 시 가장 문제가 되는 기업 데이터 탈취 부분에 대한 예방을 위해 제로 트러스트 네트워크 기반의 설계를 통해 보안성을 강화하는데 그 목적을 두고 있다. ISMS(Information Security Management System, 이하 ISMS)의 기본인 ISO/IEC 27017, NIST SP 800-207에서 정의한 원칙과 Framework을 활용하여 사용자의 엔드포인트를 지속적으로 모니터링하고 통합 관제를 통해 로그인 정책과 네트워크 정책을 중심으로 실제 설계 방법을 제시하여 기업이 클라우드 내에서 기업 시스템 운영을 안전하게 할 수 있는 설계 가이드를 제공하고자 한다. 설계 가이드는 인증 부분과 네트워크 보안성 2가지 관점에서 Jason Garbis와 Jerry Champman이 설계한 ZTS(Zero Trust Security, 이하 ZTS) 방법론 중 인증 부분은 Enclave-Gateway-based Model을, 네트워크 보안성 부분은 cloud-routed model을 기반으로 실제 기업 환경에 맞추어 디자인하였다.