금융권의 제로 트러스트 보안모델 적용방안에 관한 연구

• 영문명: A Study on the Application of Zero Trust Security Model in the Financial Sector
• 발행기관: 글로벌경영학회
• 저자명: 배재권
• 간행물 정보: 『글로벌경영학회지』제20권 제5호, 179~197쪽, 전체 19쪽
• 주제분류: 경제경영 > 경영학
• 파일형태: PDF
• 발행일자: 2023.10.30

국문 초록

코로나바이러스 감염증(COVID-19)로 인한 클라우드 컴퓨팅(cloud computing) 기술의 적용확대와 재택근무 및 원격근무의 증가, 이로 인해 변화된 하이브리드 업무환경이 새로운 보안문제를 가져오게 되었다. 전통적인 경계보안모델(Perimeter Security Model)은 네트워크 경계를 명확히 구분하기 어려워 다양한 장치와 환경을 관리하고 보호하는데 한계점을 지닌다. 이를 극복하기 위한 대체 보안전략으로 제안된 제로 트러스트(Zero Trust) 모델은 기업 인프라와 워크플로우를 구성하는 연결 구성요소인 활용자산과 행위주체에 대한 신뢰를 갖지 않는다는 것을 전제로 한다. 금융권은 보안 강화의 수단으로 제로 트러스트 보안모델을 적극적으로 도입하려는 움직임을 보이고 있다. 고도화된 사이버보안위협의 대응 및 보안정책의 강화, 금융권 제로 트러스트 보안모델의 적용가능성 및 필요성에 대한 요구가 확대된 것이다. 본 연구는 금융 거버넌스 및 제로 트러스트 원칙, 성숙도 모델의 요소, 그리고 전문가 인터뷰의 내용 결과를 바탕으로 금융계에 접목할 제로 트러스트 보안모델의 구성요소를 제안하였다. 금융권 제로 트러스트 보안모델은 경계보안계층, 권한정의계층, 행위탐지계층, 내부통제계층의 4계층과 8개의 세부단계로 구성된다. 본 금융권 제로 트러스트 보안모델은 금융권에서 제로 트러스트 도입 시 고려해야 할 핵심요소와 구축단계에 대한 가이드라인을 제시할 것으로 기대한다.

영문 초록

The changed hybrid work environment such as the expansion of cloud computing technology and the increase in telecommuting due to the coronavirus infection (COVID-19), has brought about new security problems. The traditional perimeter security model has limitations in protecting various devices and environments because it is difficult to clearly distinguish network boundaries. The Zero Trust model, which has been proposed as an alternative security strategy to overcome this, is based on the premise that there is no trust in the assets and actors that are connected components when configuring corporate infrastructure and workflow. The financial sector is actively seeking to introduce the zero trust security model as a means of strengthening security. Demand for responding to advanced cyber-security threats, strengthening security policies, and applicability and necessity of a zero trust security model in the financial sector has expanded. This study proposed the components of a zero trust security model to be applied to the financial world based on financial governance and zero trust principles, components of the maturity model, and the results of expert interviews. The zero trust security model in the financial sector consists of four layers and eight detailed steps: perimeter security layer, authority definition layer, behavior detection layer, and internal control layer. This zero trust security model for the financial sector is expected to provide guidelines for key elements and construction steps to be considered when introducing zero trust in the financial sector.

목차

Ⅰ. 서 론

Ⅱ. 선행연구

Ⅲ. 추진전략과 연구방법

Ⅳ. 금융권 제로 트러스트 보안모델

Ⅴ. 결론 및 시사점

참고문헌

키워드

경계보안모델 제로 트러스트 제로 트러스터 아키텍쳐 제로 트러스트 성숙도 모델 금융권 제로 트러스트 보안모델 Perimeter Security Model Zero Trust Security Model Zero Trust Principles Perimeter Security Layer Authority Definition Layer