$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

국내외 IT제품 도입제도 동향 분석 및 국내 제도 개선방안 도출
Analysis of the Trends of Domestic/International IT Product Introduction Policy and Deduce Improvement Plan of Domestic Policy 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.29 no.4, 2019년, pp.897 - 906  

손효현 (한남대학교) ,  김광준 (한남대학교) ,  이만희 (한남대학교)

초록
AI-Helper 아이콘AI-Helper

정보통신기술이 발전함에 따라 정부의 행정전산화가 추진되었고, 이의 역기능으로 IT제품을 대상으로 한 사이버 공격이 전 세계적으로 확산되고 있다. 이에 따라 각국의 정부는 정보보호를 위하여 국가 공공기관의 IT제품 도입에 있어 보안성검증을 의무화하기 시작하였으며 도입 과정에서 요구되는 제도를 정립하였다. 본 연구는 현 국내 IT제품 도입제도를 분석하여 보완점을 파악한다. 또한 주요 선진국 미국, 영국, 일본, 캐나다, 호주 5개국의 IT제품 도입제도 동향을 분석하며, 최종적으로 국내 도입제도와의 비교 분석을 통하여 국내 도입제도의 개선방안을 제안한다.

Abstract AI-Helper 아이콘AI-Helper

As the Information and Communication Technology developed, the administration computerization of the government was promoted, and cyber attacks targeting IT products are spreading all over the world due to the reverse functions. Accordingly, governments in each country have begun to verify the secur...

주제어

표/그림 (8)

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 호주는 ICT 제품의 암호 모듈 사용 여부에 따라구분하여 검증을 진행하며, 암호 모듈이 탑재된 ICT 제품은 암호의 취약점을 확인하고 검증하는Cyptographic 제도를 수행한다. 본 제도는 ASD주관으로 암호 기능이 포함된 ICT 보안 제품에 사용된 아키텍처 및 암호화 알고리즘의 정상 구현 여부를 검증함으로써 정부기관의 정보보호를 위한 안전성과 암호의 취약점을 확인할 수 있다. 호주는 암호 검증에 있어 Cryptographic 제도가 아닌 다른 국가의 암호화 평가를 인정하지 않으며 다른 암호화 평가제도로 대체할 수 없다.
  • 암호화 검증이 완료된 제품 및 암호 모듈을 사용하지 않은 ICT 제품 모두 AISEP 평가 · 인증 제도를 통하여 호주 정부의 보안요구사항을 충족시키는지 검증받아야 한다. 본 제도는 ICT 제품에 대한 보안 평가를 수행함으로써 시스템에 대한 안전성 및 신뢰성을 높인다. AISEP 평가인증은 ASD가 인정한 PP 또는 CCRA가 인정한 PP를 평가기준으로 수행한다[21].
  • 이후 인증된 IT제품 및 암호 모듈이 탑재 되지 않은IT제품 모두에 대하여 2차적으로 평가·인증을 수행한다. 암호 모듈에 대한 검증이 완료된 제품일지라도 해당 IT제품이 각 국가 정부가 요구하는 보안요구사항의 충족 여부를 판단하고 평가한다. 마지막으로는 기밀정보 취급 여부에 따라 국가별 고유 제도를 통하여 최종 검증 및 국가․공공기관에 도입 운용을 가능하게 한다.
  • CSfC 프로그램을 통하여 검증 완료된 IT제품은 NSA와 개발업체가 합의각서(MOA)를 체결한 후 CSfC 구성 요소 목록에 등재 가능하다[12]. 이 목록은 공급업체가 정부에 IT제품을 제공하고자 할 때, 시스템 군별로 분류된 제품 중 적합한 기능을 가진 제품을 선택하여 도입 및 운용 가능토록 함에 목적을 가진다.
  • 하지만 지난 10년간의 관련 연구를 파악한 결과 단순히 국내의 CC 평가·인증 제도에 대하여 소개하거나 CCRA(Common Criteria Recognition Arrangement) 발행국을 중심으로 평가·인증 체계를 분석한 연구, 그리고 암호 모듈검증 제도에 대한 소개 및 CMVP 사용 국가와 제도 비교 수준의 연구에 그치고 있다[3,4,5,6,7,8]. 이에 따라 본 논문에서는 국내 및 주요 선진국들에서 시행하고 있는 CC 평가․인증 및 암호 모듈 검증제도 등 정부 기관에 정보보호제품을 도입하기 위한 도입절차 및 제도에 대해 종합적으로 소개한 후 국가 간 상호 비교 분석을 통하여 국내 도입제도의 개선방안을 도출한다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
정부의 행정전산화의 역기능으로 발생한 것은 무엇인가? 정보통신기술이 발전함에 따라 정부의 행정전산화가 추진되었고, 이의 역기능으로 IT제품을 대상으로 한 사이버 공격이 전 세계적으로 확산되고 있다. 이에 따라 각국의 정부는 정보보호를 위하여 국가 공공기관의 IT제품 도입에 있어 보안성검증을 의무화하기 시작하였으며 도입 과정에서 요구되는 제도를 정립하였다.
공통평가기준의 역할은? 각국의 정부는 공통평가기준(CC, Common Criteria)을 통하여 기관에 도입하고자 하는 제품의 안전성을 평가하고, 각국의 환경에 맞는 평가 및 인증을 통해 국가․공공기관에서 사용할 IT제품의 신뢰성을 확보함으로써 국가의 정보보호 수준을 제고하고 있다. 따라서 발전하는 정보통신기술과 함께 그 제품을 평가․인증하는 제도 역시 지속적으로 미비한 부분을 파악하고 개선해야 할 방안을 도출할 필요성이 있다.
IT제품을 대상으로 한 사이버 공격에 대한 정책적 대응은 무엇이 있는가? 정보통신기술이 발전함에 따라 정부의 행정전산화가 추진되었고, 이의 역기능으로 IT제품을 대상으로 한 사이버 공격이 전 세계적으로 확산되고 있다. 이에 따라 각국의 정부는 정보보호를 위하여 국가 공공기관의 IT제품 도입에 있어 보안성검증을 의무화하기 시작하였으며 도입 과정에서 요구되는 제도를 정립하였다. 본 연구는 현 국내 IT제품 도입제도를 분석하여 보완점을 파악한다.
질의응답 정보가 도움이 되었나요?

저자의 다른 논문 :

LOADING...

관련 콘텐츠

오픈액세스(OA) 유형

FREE

Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문

이 논문과 함께 이용한 콘텐츠

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로