$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

[국내논문] 안전한 공급망 관리를 위한 국방사이버보호 파트너십 인증 방안 연구
A Study on the Citation of Defense Cyber Protection Partnership for Safe Supply Chain Management 원문보기

융합보안논문지 = Convergence security journal, v.19 no.3, 2019년, pp.101 - 107  

김종화 (육군사관학교 사이버전 연구센터) ,  김용철 (육군사관학교 사이버전 연구센터) ,  김경민 (육군사관학교 사이버전 연구센터) ,  강정흥 (육군사관학교 사이버전 연구센터)

초록
AI-Helper 아이콘AI-Helper

우리 군(軍)의 사이버 공간은 적들로부터 지속적인 위협을 받고 있다. 이러한 사이버 위협은 군(軍)이 보유하고 있는 정보화 자산을 대상으로 한 것으로 조직의 정보화 자산에 대한 안전성 확보는 매우 중요하다. 그러나 정보화 자산은 군(軍) 뿐만 아니라 어떠한 조직도 100% 자급자족할 수는 없기 때문에 공급망에 의한 정보화 자산 획득은 어쩔 수 없는 선택이다. 따라서 군 공급망에 대한 안전을 확보하기 위해 공급망 보호대책 검토 후, 이를 근거로 공급망 업체를 검증된 신뢰모델 기반의 파트너십 인증(引證)을 통해 군 공급망 안전을 확보하기 위한 방안을 제시하였다.

Abstract ▼ AI-Helper 아이콘AI-Helper

Our military's cyberspace is under constant threat from the enemy. These cyber threats are targeted at the information service assets held by the military, and securing the security of the organization's information service assets is critical. However, since Information assets can not be 100% selt-s...

주제어

#Supply Chain   #Information Security   #Cyber Threat   #Cyber Protection   #Validated Trust  

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 따라서 본 논문은 군 공급망에 대한 안전을 확보하기 위해 공급망 보호대책 검토와 이를 근거로 공급망파트너(업체)를 검증된 신뢰모델 기반의 파트너십 인증(引證)을 통해 군 공급망 안전을 확보하기 위한 방안을 제시하였다.
  • 이를 위해 본 논문은 군 공급망에 신뢰수준이 높은 파트너가 공급망에 참여 수 있도록 파트너십 인증(引證) 프로세스 구축을 통해 군 공급망의 안전을 향상시키는 방안을 제안하였다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
공급망 위험관리란? 위험관리는 조직이 소유하고 있는 자산과 자산에 대한 위협과 취약점을 파악하여 위험을 평가하고 보안대책을 수립하는 일련의 과정으로 (그림 2)와 같이 수행되는 포괄적인 프로세스로 (i) 위험설정 (ii) 위험평가 (iii) 결정된 위험에 대응 (iv) 조직의 위험 관련 활동의 지속적인 개선을 위한 효과적인 조직 의사소통 및 피드백을 통해 지속적으로 위험을 감시하며 전략적 수준에서 전술적 수준까지의 위험을 다루는 전사적인 활동으로 수행되어 위험기반의 의사결정이 조직의 모든 측면에 통합되도록 보장한다[13].
최근 사이버 위협으로 떠오르고 있는 것은? 최근 제품이나 서비스가 공급자로부터 소비자에게 전달되기까지의 조직, 사람, 정보, 자원 등에 대한 시스템인 공급망을 이용한 공격이 사이버 위협으로 떠오르고 있다. 주로 S/W 개발社의 네트워크에 침투하여 소스코드를 수정하여 악의적인 목적의 코드를 삽입한다거나 배포를 위한 서버로 접근하여 파일을 변경하는 방식으로 이루어지는 공급망 공격은 (그림 1)과 같이 급증하고 있는 추세로[1] 레노버, 화웨이, ZTE 등 중국업체에서 생산하는 전자제품에 설치된 불법 백도어 프로그램에 의한 사이버 공격 가능성에 대한 우려가 확산되면서 영국 정보기관들은 전산망 사이버 침해 가능성을 우려해 중국 레노버가 생산한 PC의 공무 활용을 전면 금지하기도 하였다[2][3].
영국의 공급망 안보정책 동향은? 영국은 ICT 기술발전과 함께 증가하는 사이버 공간 내 범죄예방을 위해 2011년 11월 새로운 사이버안보전략을 수립하였으며 사이버공격에 대한 복원력 강화와 사이버 상의 권익보호를 달성하기 일환으로 정부와 산업계가 국방사이버보호 파트너십을 체결하여 공조를 하고 있으며 2013년 하반기부터 전 공급망에 걸친 사이버 위협에 대한 인식 증가, 사이버 보안 표준을 적용한 위험 기반의 접근방법 정위, 그리고 위협 정보 공유 등 세 가지 특정 분야에 초점을 맞추고 있다[11].
질의응답 정보가 도움이 되었나요?

참고문헌 (22)

  1. 한국인터넷진흥원, "2018년 2분기 사이버 위협 동향보고서", pp. 32-33. 2018. 

  2. "레노버-화웨이-ZTE 中백도어 논란", KINEWS, 2015.02.25. 

  3. "'해킹의혹 중국산 PC, 영국 정보기관서 퇴출", 연합뉴스, 2013.07.30. 

  4. "미국, 中화웨이.70개 계열사 거래제한...안보침해 위협제기", MK뉴스, 2019.05.16. 

  5. "미국에게 화웨이 5G장비 배제 압박...정보공유 축소 경고", KINEWS, 2019.04.30. 

  6. "화웨이 유럽퇴출 움직임...BT 등 통신업계 제외 발표", NewDaily, 2018.12.06. 

  7. 김태호, 박태형, "SW공급망 사슬 위험관리", 월간 SW중심사회, pp.41-44. 2015. 

  8. 국립외교원, "미국의 신 글로벌 공급망 안보 전략 검토", 주요국제문제분석, 제2012-13호, pp. 1-13, 2012. 

  9. NIST SP 800-161 Supply Risk Management Practices for Federal Inforamtion System, NIST, April 2015. 

  10. www.dhs.gov/cisa, ICT SCRM TF. 2018. 

  11. 배병환, "영국 사이버보안 전략 분석 및 시사점", 주간기술동향, 제 1775호, pp. 1-14, 2014. 

  12. "사이버무기도 해킹...평가체계.기술확보 시급", 아이뉴스24, 2017.09.29. 

  13. NIST SP 800-39 Managing Information Security Risk, NIST, March 2011. 

  14. 위키백과, https://ko.wikipedia.org/wiki/인증 

  15. 네이버 국어사전, https://ko.dict.naver.com 

  16. 국방부, 국방전력업무발전훈령, 2019. 

  17. 국방부, 국방정보화업무훈령, 2019. 

  18. 마소팀, '마이크로소프트웨어 396호:리터러시 아드레날린', IT조선, 2019. 

  19. 방위사업청, '무기체계 소프트웨어 개발 및 관리매뉴얼', 2018. 

  20. 국방부. "미래 사이버위협 양상 변화에 따른 국방 정보보호정책 발전방향". 한국융합보안학회 제11회 사이버테러정보전 컨퍼런스 및 학술대회, pp. 49-63, 2010. 

  21. 김종화, 임재성, "사이버 위협 대응을 위한 軍정보화자산관리시스템과 연계한 軍취약점 관리방안". 융합보안논문지, 제18권, 제1호, pp. 111-116, 2018 

  22. 이대성, 안영규, 김민수, "북한의 사이버전 위협에 대한 분석과 전망". 융합보안논문지, 제16권, 제5호, pp. 11-16, 2016. 

    원문보기 상세보기

관련 콘텐츠

오픈액세스(OA) 유형

FREE

Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로