• Title/Summary/Keyword: Zero-Trust

검색결과 51건 처리시간 0.027초

제로 트러스트 환경을 위한 보안 정책 배포 방법에 대한 연구 (Study on Security Policy Distribute Methodology for Zero Trust Environment)

  • 한성화;이후기
    • 융합보안논문지
    • /
    • 제22권1호
    • /
    • pp.93-98
    • /
    • 2022
  • 정보 서비스를 제공하기 위한 기술은 계속 발전하고 있으며, 정보 서비스는 IT융합 트렌드를 바탕으로 계속 확대되고 있다. 그러나 많은 기관에서 채택한 경계 기반 보안 모델은 보안 기술의 효율성을 높일 수 있지만, 내부에서 발생하는 보안 위협을 차단하는 것은 매우 어려운 단점이 있다. 이러한 문제점을 해결하기 위해 제로 트러스트 모델이 제안되었다. 제로 트러스트 모델은 사용자 및 단말 환경에 대한 인증, 실시간 모니터링 및 통제 기능을 요구한다. 정보 서비스의 운영 환경은 다양하므로, 보안 침해 사고가 다양한 시스템에 동시에 발생하였을 때 이에 효과적으로 대응할 수 있어야 한다. 본 연구에서는, 서로 다른 시스템으로 구성된 정보 서비스에 침해 사고가 발생하였을 때, 같은 보안 정책을 효과적으로 많은 시스템에 배포 할 수 있는 객체 참조 방식의 보안 정책 배포 시스템을 제안한다. 제안된 객체 참조형 보안 정책 배포 시스템은, 정보 서비스를 구성하는 시스템의 운영환경을 모두 지원 할 수 있음이 확인되었다. 또, 정책 배포 성능도, PC 보안 관리 시스템과 유사함이 확인되었기 때문에, 충분히 효과가 있다고 검증되었다. 다만, 본 연구는 보안 위협 대상을 사전 정의된 것으로 가정하였기 때문에, 보안 위협 별 침해 대상의 식별 방법에 대해서는 추가 연구가 필요하다.

다중 인증을 이용한 제로 트러스트 기반 VPN 인증 기술 (Zero Trust-Based VPN Authentication Technology Using Multi-Factor Authentication)

  • 곽승희;이승주;문정아;전재호;이재혁;이경률
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2022년도 제66차 하계학술대회논문집 30권2호
    • /
    • pp.257-258
    • /
    • 2022
  • COVID-19 팬데믹으로 인하여, 재택근무와 같은 비대면 업무환경이 확대됨에 따라, 기업에서는 내부 보안을 위한 VPN 구축 및 사용률이 급격하게 증가하였다. 하지만, 기존의 대면 환경과는 다르게, 비대면 업무환경에서는 자신을 식별할 수 있는 수단을 제한적으로 활용하기 때문에, 사용자의 비밀번호가 노출되면, VPN에 접근하기 위한 사용자 인증이 무력화되는 심각한 문제점이 존재하며, 이러한 보안 취약점을 해결하기 위한 기술이 요구되는 실정이다. 따라서 본 논문에서는 기존 VPN 인증 기술에 내재된 보안 취약점을 해결하기 위하여, 사물 환경 인증, HIP 기술, 위치 인증, 상호 인증 기술을 활용한 다중 인증 기반의 제로 트러스트를 제공하는 VPN 인증 기술을 제안한다. 최종적으로는 본 논문에서 제안하는 기술을 통하여, 보다 안전성이 향상된 VPN을 제공할 것으로 사료된다.

  • PDF

제로 트러스트 기반 AWS S3 설계 및 운영 (Design and Operation of AWS S3 based on Zero Trust)

  • 조경현;조재한;김지연
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2023년도 제67차 동계학술대회논문집 31권1호
    • /
    • pp.107-108
    • /
    • 2023
  • 기업 및 공공기관의 클라우드 서비스 도입이 확산되면서 업무 시스템에 대한 보안 요구사항이 변화하고 있다. 기존에는 보호해야 할 정보자산이 물리적으로 외부와 분리된 내부 공간에 집중되었다면 클라우드 환경에서는 자산의 분포 범위가 넓어지면서 내부와 외부의 경계가 모호해진다. 따라서 경계 기반의 전통적인 보안 방식은 클라우드 기반 업무환경에 적합하지 않으며 정보 서비스를 이용하는 전 주기에서 암묵적인 신뢰를 배제하고 지속적으로 검증을 수행하는 제로 트러스트 기반의 업무 시스템 운영이 필요하다. 본 논문에서는 스토리지 클라우드 서비스인 아마존 웹 서비스 S3(Simple Storage Service)에 대하여 제로 트러스트 모델을 설계하고, 직접 서비스를 운영하며 제안된 제로 트러스트 모델의 안전성을 검증한다. 제로 트러스트 모델은 스토리지에 접근하는 사용자에 대한 인증 및 식별 기술, 스토리지 암호화 기술, 암호화 키 관리 기술을 활용하여 설계하였으며 제로 트러스트 기술 적용 시, 스토리지 보안성이 향상되는 것을 실제 서비스 운영을 통한 실험을 통해 확인하였다.

  • PDF

Variation of Practice in Prophylactic Protocol to Reduce Prosthetic Joint Infection in Primary Hip and Knee Arthroplasty: A National Survey in the United Kingdom

  • James Morris;Lee Hoggett;Sophie Rogers;John Ranson;Andrew Sloan
    • Hip & pelvis
    • /
    • 제35권4호
    • /
    • pp.228-232
    • /
    • 2023
  • Purpose: Prosthetic joint infection (PJI) has an enormous physiological and psychological burden on patients. Surgeons rightly wish to minimise this risk. It has been shown that a standardised, evidence-based approach to perioperative care leads to better patient outcomes. A review of current practice was conducted using a cross-sectional survey among surgeons at multiple centers nationwide. Materials and Methods: An 11-question electronic survey was circulated to hip and knee arthroplasty consultants nationally via the BOA (British Orthopaedic Association) e-newsletter. Results: The respondents included 56 consultants working across 19 different trusts. Thirty-four (60.7%) screen patients for asymptomatic bacteriuria (ASB) preoperatively, with 19 (55.9%) would treating with antibiotics. Fifty-six (100%) screen for methicillin-resistant Staphylococcus aureus and treat if positive. Only 15 (26.8%) screen for methicillin-sensitive S. aureus (MSSA) or empirically eradicate. Zero (0%) routinely catheterize patients perioperatively. Forty-one (73.2%) would give intramuscular or intravenous gentamicin for a perioperative catheterisation. All surgeons use laminar flow theatres. Twenty-six (46.4%) use only an impervious gown, 6 (10.7%) exhaust pipes, and 24 (42.3%) surgical helmet system. Five different antimicrobial prophylaxis regimens are used 9 (16.1%) cefuroxime, 2 (3.6%) flucloxacillin, 19 (33.9%) flucloxacillin and gentamicin, 10 (17.9%) teicoplanin, 16 (28.6%) teicoplanin and gentamicin. Twenty-two (39.3%) routinely give further doses. Conclusion: ASB screening, treatment and intramuscular gentamicin for perioperative catheterisation is routinely practiced despite no supporting evidence base. MSSA screening and treatment is underutilised. Multiple antibiotic regimens exist despite little variation in organisms in PJI. Practice varies between surgeons and centers, we should all be practicing evidence-based medicine.

영상어드미턴스에 의한 직접접지 배전방식에서의 역가압 지락사고 검출 (Back Fed Earth Fault Detection in Three Wire-Unigrounded Distribution-System By Zero Sequence Admittance)

  • 유명호;김일동;한홍석;박철원
    • 대한전기학회:학술대회논문집
    • /
    • 대한전기학회 1993년도 하계학술대회 논문집 A
    • /
    • pp.120-123
    • /
    • 1993
  • This paper presents the developing a new algorithm for detecting the Back fed Earth Fault in three wire-unigrounded distribution system by zero sequence admittance. So called "Backfed Earth Fault" of the electric power distribution line refers to a class of earth faults that the load-side line only is grounded, following after the distribution line broken into two parts, the source-side and the load-side. Because its mechanism differs from that of other earth faults, it is therefore, required to examine. This paper deals with the detailed software of the digital protective relay for Backfed earth fault. In order to prove that the proposed schemes is good, we performed off-line simulation using data from EMTP and ETSA(Electrcity Trust Of South Austrilia). It is shown that the suggested algorithm is never mal operated.

  • PDF

통합기술수용이론(UTAUT)에 의한 제로페이 사용의도에 관한 연구 (A Study on the Use of Zero Pay Based on the UTAUT Model)

  • 정지희
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2019년도 제59차 동계학술대회논문집 27권1호
    • /
    • pp.187-188
    • /
    • 2019
  • 2018년 12월 20일부터 '제로페이' 시범 서비스를 시작했으며, 2019년 3월 이후 본격적으로 정식 서비스를 시작해 전국으로 확대한다는 방침이다. 이론적 배경으로부터 도출된 가설을 검정하기 위해서 제로페이 사용자를 대상으로 편의표본추출법을 채택하여 설문 조사를 진행할 예정이다. 실증분석에서는 제시된 가설들의 영향 관계를 분석하고 이전 측정항목의 신뢰성과 타당성을 확보하기 위해 신뢰성 분석 및 타당성 분석을 실시한다. 또한 각 변수들 사이의 판별타당성과 변수간의 방향의 정도를 확인하기 위하여 상관관계분석을 실시하고, 경로모형과 가설을 검정한다. 본 연구를 통해 사용자들의 제로페이의 수용에 대한 결정요인을 보다 명확하게 이해할 수 있을 것이며, 관련 연구자나 실무자들은 물론 제로페이 서비스 기업들이 활용할 수 있는 마케팅 전략방안을 제시하고자 한다.

  • PDF

스마트시티 보안 위협 분석 및 제로트러스트 기반 대응 전략 연구 (A Study of Security Threats and Zero Trust based Countermeasures in Smart Cities )

  • 강찬영;이석준
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2023년도 춘계학술발표대회
    • /
    • pp.174-175
    • /
    • 2023
  • 21세기가 도래함에 따라 새로운 도시의 형태인 스마트시티는 다양한 기기들이 네트워크 상에 서로 연결되어 이용자에게 편리함을 제공한다. 하지만 사이버 공격 기법 또한 고도화되고 있다. 많은 IoT 기기들이 상호작용함에 따라 사이버 공격을 당하면 도시 전체가 피해를 입을 수 있다. 이에 따라 본 논문에서는 스마트시티에서 일어날 수 있는 보안 사고에 대해 분석하고 이를 대응하기 위한 제로트러스트 도입 전략에 대해 연구하고자 한다.

A Study on Efficient Data De-Identification Method for Blockchain DID

  • Min, Youn-A
    • International Journal of Internet, Broadcasting and Communication
    • /
    • 제13권2호
    • /
    • pp.60-66
    • /
    • 2021
  • Blockchain is a technology that enables trust-based consensus and verification based on a decentralized network. Distributed ID (DID) is based on a decentralized structure, and users have the right to manage their own ID. Recently, interest in self-sovereign identity authentication is increasing. In this paper, as a method for transparent and safe sovereignty management of data, among data pseudonymization techniques for blockchain use, various methods for data encryption processing are examined. The public key technique (homomorphic encryption) has high flexibility and security because different algorithms are applied to the entire sentence for encryption and decryption. As a result, the computational efficiency decreases. The hash function method (MD5) can maintain flexibility and is higher than the security-related two-way encryption method, but there is a threat of collision. Zero-knowledge proof is based on public key encryption based on a mutual proof method, and complex formulas are applied to processes such as personal identification, key distribution, and digital signature. It requires consensus and verification process, so the operation efficiency is lowered to the level of O (logeN) ~ O(N2). In this paper, data encryption processing for blockchain DID, based on zero-knowledge proof, was proposed and a one-way encryption method considering data use range and frequency of use was proposed. Based on the content presented in the thesis, it is possible to process corrected zero-knowledge proof and to process data efficiently.

SDP 환경에서 SVDD 기반 이상행위 탐지 기술을 이용한 디바이스 유효성 검증 방안 (A Method of Device Validation Using SVDD-Based Anormaly Detection Technology in SDP Environment)

  • 이희웅;홍도원;남기효
    • 정보보호학회논문지
    • /
    • 제31권6호
    • /
    • pp.1181-1191
    • /
    • 2021
  • 팬데믹 현상은 원격으로 문제를 해결할 수 있는 비대면 환경을 빠르게 발전시켰다. 하지만 급작스러운 비대면 환경으로 전환은 다양한 부분에서 새로운 보안 이슈들을 발생시켰다. 새로운 보안 이슈들 중 하나가 내부자에 의한 보안 위협이었고 이를 방어하기 위한 기술로 제로 트러스트 보안 모델이 다시 주목받게 되었다. SDP(Software Defined Perimeter) 기술은 다양한 보안 요소로 이루어져 있는데 이 중 디바이스 유효성 검증이라는 기술이 내부자의 사용 행위를 모니터링 하여 제로 트러스트 보안 모델을 실현할 수 있는 기술이다. 하지만 현재 SDP 명세서에는 디바이스 유효성 검증을 수행할 수 있는 기술이 제시되어 있지 않다. 따라서 본 논문에서는 SDP 환경에서 사용자 행위 모니터링을 통한 SVDD 기반 이상행위 탐지 기술을 이용해 디바이스 유효성 검증 기술을 제안하고 성능 평가를 진행하여 SDP 환경의 디바이스 유효성 검증 기술을 수행할 수 있는 방안을 제시한다.

하천환경 모니터링을 위한 취수보의 수문특성 분석 (Analysis of Rubber-dam hydrologic Character for the River Environment Monitoring)

  • 서규우;김대곤;김수현
    • 한국수자원학회:학술대회논문집
    • /
    • 한국수자원학회 2004년도 학술발표회
    • /
    • pp.1326-1330
    • /
    • 2004
  • This study analyzes the rubber-dam of hydrologic character to be located in a Nagdong-river main stream in Dasamyeon Juggogli of the Dae-gu global city lot the river environment monitoring. The purpose of this research investigates the influence according to the rubber-dam install scientificly. A result natural disposition, prepare the gauge to matte the width of the area of the understanding and the computation of the rating which Apply is possible. Into the result of this research, $Q=898.8h^2-26126h+189886$ edge was computed to the rating. Also this study use the now rate to get for an upside expression and analysis a water balance. Through the officer to be efficient a hereafter seminar zero and processing of the data to be acquired, the supplementation so that this study can share the data to the online. High practical use of the The self-governinig body of the data and data confirmed report which loses in the trust will be achieved.

  • PDF