1) 연구의 목적 본 연구의 목적은 복사, 출력, 스캔, 팩스 등의 다양한 기능을 갖는 프린터(이하 MFP, Multi-Function Peripheral)의 보안기능 개발 동향과 보안기능별 기반기술을 분석하고, MFP 보안기능에 대한 시험 방법론을 제시함으로써, 시스템 개발자 또는 평가자에게 안전한 MFP 보안기능 개발 및 시험을 용이하도록 하는 것이다. 2) 연구의 중요성 현재 기업 및 공공기관에서 주로 사용하고 있는 MFP는 출력을 비롯하여 복사, 스캔, 팩스 등의 다양한 기능을 통합한 복합 기기로써, 최근에는
1) 연구의 목적 본 연구의 목적은 복사, 출력, 스캔, 팩스 등의 다양한 기능을 갖는 프린터(이하 MFP, Multi-Function Peripheral)의 보안기능 개발 동향과 보안기능별 기반기술을 분석하고, MFP 보안기능에 대한 시험 방법론을 제시함으로써, 시스템 개발자 또는 평가자에게 안전한 MFP 보안기능 개발 및 시험을 용이하도록 하는 것이다. 2) 연구의 중요성 현재 기업 및 공공기관에서 주로 사용하고 있는 MFP는 출력을 비롯하여 복사, 스캔, 팩스 등의 다양한 기능을 통합한 복합 기기로써, 최근에는 산업기술 유출 방지를 위해서 중요 데이터 유출 방지를 위한 보안 기능을 구현하고 있다. MFP에는 하드디스크나 플래시 메모리 등의 저장 장치와 인터넷 또는 전화 회선에 연결되는 통신장치가 내장되어 있는데, 이로 인하여 데이터에 대한 접근 권한이 없는 자가 특정 문서 파일 등을 인쇄, 팩스, 스캔 작업을 할 때 저장되는 데이터가 유출되는 등의 보안문 제가 야기될 수 있다. 따라서 데이터를 암호화하거나 삭제하는 등의 보안기능이 새로운 경쟁요소로 부각되고 있다. 이에 일본과 미국에서는 일찍이 MFP에 대한 공통평가인증(CC, Common Criteria) 평가 인증을 진행하고 있으며, 국내에서도 최근부터 공공기관에 납품되는 제품에 대해 보안적합성 검증을 의무화하고 CC 평가 인증을 시작하고 있다. 하지만, 국내에서는 MFP에 대한 평가 노하우(know-how)가 부족하여 CC 평가를 준비하는 개발자 및 평가자가 어려움을 겪고 있다. 이에 차기 평가 수요가 예측되는 MFP의 보안기능 기반기술 시험방법 및 평가요소기술에 대한 확보가 절실한 상황이다. 이에 본 연구에서는 국내?외 주요 업체들의 MFP에 포함되어 있는 보안 기능 및 개발 동향을 분석하고, 각 보안 기능별 특성을 파악하여 MFP 보안기능 평가 및 취약성 시험 방법에 대한 가이드라인을 제시하고자 한다.
Abstract▼
1) Purpose of the study Purpose of the study is to analyze the developing trends and the technology of the security functionality of the MFP(Multi-Function Peripheral) which has various functions such as copying, printing, scanning and fax. Based on the analysis, we propose the MFP test method ab
1) Purpose of the study Purpose of the study is to analyze the developing trends and the technology of the security functionality of the MFP(Multi-Function Peripheral) which has various functions such as copying, printing, scanning and fax. Based on the analysis, we propose the MFP test method about the security functionality and make the development and the test of the secure MFP security functionality for system developer and evaluator easier. 2) Importance of the study MFP which is a combined device with copier, scanner and fax as well as printer and used in a company or a public institution has security functionality for protecting the important data related with confidential industry technology from leaking. The stored data in a MFP can be leaked when an unauthorized user copies, faxes, or scans a specific document because a MFP has storage media such as HDD or flash memory and communication device. Therefore, the security functions such as data encryption and image overwriting have been issued for obtaining competitive advantage. According to the trends, CC(Common Criteria) evaluation and assurance about MFP is on progress in Japan and USA. Domestically CC evaluation and assurance is started recently. However, the know-how about the MFP evaluation is not enough and the developers and the evaluators have difficulty in CC evaluation of MFP products in the country. Therefore, the testing methods of MFP security functionality and evaluation technology is essentially needed for increasing demand for the evaluation afterwards. In this study, we analyze the security functionality and developing trends of MFP products from internal and external major MFP companies. Moreover, we research the characters of each security functions and propose guideline for MFP security functionality evaluation and vulnerability testing methods.
목차 Contents
표지 ...1
제출문 ...3
요약문 ...5
목차 ...11
표 차례 ...15
그림 차례 ...19
SUMMARY ...21
Contents ...26
제1장 서론 ...32
제2장 국내.외 MFP 보안기능 개발 동향 분석 ...34
제1절 MFP 제품의 일반적인 기능 특성 조사 ...34
1. MFP 제품의 일반적인 기능 특성 ...34
제2절 국내.외 MFP 보안기능 개발 업체 동향 조사 ...43
1. 국내.외 MFP 보안기능 개발 업체 ...43
제3절 국내.외 MFP 보안기능 시험수행기관 동향 ...45
1. MFP 보안기능 평가기관 평가 현황 ...45
2. 국가별 동향 ...48
3. 연도별 평가 현황 ...49
4. MFP 보안기능 관련 평가보증등급 현황 ...50
5. 복합기 평가 의뢰 업체 현황 ...51
제3장 국내.외 MFP 보안기능 분석 및 조사 ...52
제1절 국내.외 MFP의 보안기능 조사 ...52
1. 국내.외 MFP 제품의 보안기능 조사 ...52
제2절 국내.외 MFP 보안기능 시험/분석 방법 조사 ...58
1. MFP 제품의 시험/분석방법 조사 ...58
제3절 국내.외 MFP 관련 표준화 동향 조사 ...63
1. CIAC-2304 ...63
2. IEEE P2600 ...64
제4장 MFP 보안기능별 기반기술 시험항목 도출 및 시험 방법 개발 ...96
제1절 잔여정보 보호 기술 ...96
1. 기술 소개 ...96
2. 시험항목 도출 및 시험방법 개발 ...98
제2절 부정출력 / 무단사용 방지 기술(Secure Printing) ...108
1. 기술 소개 ...108
2. 시험항목 도출 및 시험방법 개발 ...110
제3절 위조/복제 방지 기술 ...117
1. 기술 소개 ...117
2. 시험항목 도출 및 시험방법 개발 ...122
제4절 출력 접근제어 기술 ...129
1. 기술 소개 ...129
2. 시험항목 도출 및 시험방법 개발 ...130
제5장 MFP 보안기능별 시험/평가 테스트베드 구축 및 시험/평가 결과 내용 분석 ...148
※ AI-Helper는 부적절한 답변을 할 수 있습니다.