인터넷 어플리케이션에서 다양한 정보보호 서비스를 제공할 수 있는 정보보호 솔루션의 개발이 시급하다. 이러한 정보보호 솔루션 개발을 위해서, 국제 표준 정보보호 기술에 대한 분석이 필수적으로 필요하다. 본 논문에서는 ISO/IEC JTC1 SC27, ITU-T SG-17, IETF Security Area 등 국제 표준화기구의 정보보호 기술 현황과 국제 표준으로 등록된 정보보호 기술을 분석하였다. 이 중에서 인터넷에 관련된 정보보호 기술을 중점적으로 개발하고 있는 IETF Security Area의 18개 워킹 그룹을 중심으로, 어플리케이션 브리징, DNS 기반 인증, HTTP 인증, IP 보안, 자바스크립트 보안, 차세대 인증, 보안사고 관리, 웹 인증 프로토콜, 보안 자동화, 전송 층 보안 등 최신 표준 정보보호기술의 핵심내용을 분석하였다.
인터넷 어플리케이션에서 다양한 정보보호 서비스를 제공할 수 있는 정보보호 솔루션의 개발이 시급하다. 이러한 정보보호 솔루션 개발을 위해서, 국제 표준 정보보호 기술에 대한 분석이 필수적으로 필요하다. 본 논문에서는 ISO/IEC JTC1 SC27, ITU-T SG-17, IETF Security Area 등 국제 표준화기구의 정보보호 기술 현황과 국제 표준으로 등록된 정보보호 기술을 분석하였다. 이 중에서 인터넷에 관련된 정보보호 기술을 중점적으로 개발하고 있는 IETF Security Area의 18개 워킹 그룹을 중심으로, 어플리케이션 브리징, DNS 기반 인증, HTTP 인증, IP 보안, 자바스크립트 보안, 차세대 인증, 보안사고 관리, 웹 인증 프로토콜, 보안 자동화, 전송 층 보안 등 최신 표준 정보보호기술의 핵심내용을 분석하였다.
The development of the security solutions that can provide a variety of security services is needed urgently. For development of the security solutions, analysis of international standard security technology is the key. In this paper, international organizations' standardization(ISO/IEC JTC1 SC27, I...
The development of the security solutions that can provide a variety of security services is needed urgently. For development of the security solutions, analysis of international standard security technology is the key. In this paper, international organizations' standardization(ISO/IEC JTC1 SC27, ITU-T SG-17, IETF Security Area, etc.) and the current trend of the standard security technology are mainly analyzed. The core of the latest security technology(Application Bridging, DNS-based Authentication, HTTP Authentication, IP Security, Javascript Security, Authentication Technology Next Generation, Managed Incident, Web Authorization Protocol, Security Automation, Transport Layer Security, etc.) is analyzed focusing on 18 working groups of the IETF.
The development of the security solutions that can provide a variety of security services is needed urgently. For development of the security solutions, analysis of international standard security technology is the key. In this paper, international organizations' standardization(ISO/IEC JTC1 SC27, ITU-T SG-17, IETF Security Area, etc.) and the current trend of the standard security technology are mainly analyzed. The core of the latest security technology(Application Bridging, DNS-based Authentication, HTTP Authentication, IP Security, Javascript Security, Authentication Technology Next Generation, Managed Incident, Web Authorization Protocol, Security Automation, Transport Layer Security, etc.) is analyzed focusing on 18 working groups of the IETF.
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
문제 정의
본 논문에서는 대표적인 국제 표준화 기구인 ISO/IEC JTC1 SC27, ITU-T SG17, IETF Security Area의 표준화에서 진행하고 있는 정보보호 기술의 동향을 분석하고 그 중에서 인터넷에 관련된 정보보호 기술을 중점적으로 개발하고 있는 IETF Security Area의 워킹 그룹을 중심으로 최신 표준 정보보호 기술의 내용을 분석하고자 한다.
본 장에서는 IETF 정보보호 영역의 워킹 그룹에서 개발하고 있는 정보보호 기술을 분석한다.
본 논문에서는 ISO/IEC JTC1 SC27, ITU-T SG-17, IETF Security Area 등 국제 표준화기구를 중심으로 정보보호 기술의 현황과 국제 표준으로 등록된 정보보호 기술을 분석하였다. 이 중에서 인터넷에 관련된 정보보호 기술을 중점적으로 개발하고 있는 IETF의 18개 워킹 그룹을 중심으로, 어플리케이션 브리징, DNS 기반 인증, HTTP 인증, IP 보안, 자바스크립트 보안, 차세대 인증, 보안사고 관리, 웹 인증 프로토콜, 보안 자동화, 전송 층 보안 등 최신 표준 정보보호 기술의 핵심내용을 분석하였다.
제안 방법
본 장에서는 대표적인 국제 정보보호 표준화 기구인 ISO/IEC JTC1 SC27, ITU-T SG17의 정보보호 기술의 표준화 진행 현황을 분석한다.
이 그룹의 주요 목표는 수동 및 능동 공격자가 관찰할 수 있는 데이터의 양을 줄이기 위해 많은 핸드셰이크 프로토콜을 암호화할 수 있는 모드와 주로 HTTP 기반의 어플리케이션을 지원하며, 핸드셰이크 지연시간을 줄일 수 있는 모드를 개발하고 있다. 또한 CBC 블록 암호 모드에서 알려진 약점을 해결하고 RC4를 대체할 수 있는 레코드 페이로드 보호 암호화 메커니즘과 알고리즘을 업데이트한다. tls는 현재까지 36개의 정보보호 기술이 RFC로 등록되어 있다.
본 논문에서는 ISO/IEC JTC1 SC27, ITU-T SG-17, IETF Security Area 등 국제 표준화기구를 중심으로 정보보호 기술의 현황과 국제 표준으로 등록된 정보보호 기술을 분석하였다. 이 중에서 인터넷에 관련된 정보보호 기술을 중점적으로 개발하고 있는 IETF의 18개 워킹 그룹을 중심으로, 어플리케이션 브리징, DNS 기반 인증, HTTP 인증, IP 보안, 자바스크립트 보안, 차세대 인증, 보안사고 관리, 웹 인증 프로토콜, 보안 자동화, 전송 층 보안 등 최신 표준 정보보호 기술의 핵심내용을 분석하였다.
질의응답
핵심어
질문
논문에서 추출한 답변
현재의 HTTP 인증 메커니즘이 보안에 취약한 이유는 무엇인가?
현재의 HTTP 인증 메커니즘은 평문으로 인증서를 전달하거나 약한 알고리즘을 사용하고 있어 보안에 취약 하다. 따라서 TLS에 의존하지 않고 HTTP 인증을 대체하거나 보강할 수 있는 메커니즘의 개발이 시급하다.
TCP/IP 프로토콜로 인해 생긴 문제는 무엇인가?
이러한 기술은 기존의 통신 장치 및 어플리케이션 뿐만 아니라 스마트 모바일 장치, 모바일 어플리케이션 등 관련 시장을 급격하게 성장시켰다. 그러나 이러한 성장과 같이, 프라이버시 유출, 시스템 파괴, 바이러스 배포 등 악의적인 사용자에 의한 해킹의 피해도 늘어나고 있는 실정이다. 이러한 불법적인 공격 및 사용을 방지하고 대비하기 위해서는 국제적으로 통용될 수 있는 표준 정보보호 기술이 필요하게 되었다.
웹 인증 프로토콜은 무엇인가?
웹 인증 프로토콜은 사용자가 인증서나 ID를 노출하지 않고 제3의 웹사이트나 어플리케이션이 사용자의 보호된 자원에 대한 접근을 허가하도록 하는 프로토콜이다. 예를 들어, 웹 인증 프로토콜을 지원하는 사진 공유 사이트는 제3의 사진 출력 사이트가 사용자의 계정에 대한 완전한 제어권을 회득하지 않거나 사진 공유 사이트의 인증서를 출력 사이트와 공유하지 않더라도 사용자의 사진을 출력하도록 허가할 수 있다.
참고문헌 (24)
Heung-Ryong Oh, Jeong Sik Park, Byoung-Moon Chin, Heung-Youl Youm, "Security International Standardization Status and Driven Systems Analysis", Review of KIISC, Korea Institute of Infomation Security and Cryptology, Vol.21 No.2, pp. 7-18, 2011
Yong-Nyuo Shin, HakIl Kim, Myung-Geun Chun, "Personal Information Protection Reference Architecture and International Standardization Trend", Review of KIISC, Korea Institute of Infomation Security and Cryptology, Vol.21 No.5, pp. 12-20, 2011
Kyeong Hee Oh, Jungduk Kim, Heung-Youl Youm, "A Trend on Security International Standardization", Review of KIISC, Korea Institute of Infomation Security and Cryptology, Vol.23 No.3, pp. 5-13, 2013
Heung-Youl Youm, "An Analysis on Personal Information Protection International Standards", Review of KIISC, Korea Institute of Infomation Security and Cryptology, Vol.25 No.4, pp. 6-10, 2015
Younghun Jeong, Jeonghwan Song, "A Trend on lightweight cryptography International Standardization in ISO/IEC JTC 1/SC 27 WG2", Review of KIISC, Korea Institute of Infomation Security and Cryptology, Vol.25 No.4, pp. 11-17, 2015
Hyun-Sun Kang, "An Analysis of Information Security Management System and Certification Standard for Information Security", Journal of Security Engineering, JSE, Vol.11 No.6, pp. 455-468, 2014
HeungYoul Youm, Heung-Ryong Oh, "A Trend on Security Technology and International Standardization(ITU-T SG17)", Review of KIISC, Korea Institute of Infomation Security and Cryptology, Vol.24 No.4, pp. 7-14, 2014
Heung-Ryong Oh, Young-Hwa Kim, Heung-Youl Youm, "A Trend on ITU-T SG17(Security) International Standardization", OSIA Standards & Technology Review, Vol.27 No.2, pp. 8-20, 2014
Jungduk Kim, "A Trend on Security Management International Standardization", Review of KIISC, Korea Institute of Infomation Security and Cryptology, Vol.21 No.2, pp. 19-22, 2011
Heung Ryong Oh, Sungpil Yu, Youngwha Kim, "A trend on information security standardization in ITU-T SG17", Proceedings of the Winter Conference, KICS, Vol.2015 No.1, 2015
※ AI-Helper는 부적절한 답변을 할 수 있습니다.