일반기업 환경에서 N2SF 기반의 SDPN 동적 접근통제 방안 연구

초록

본 연구는 국가 망 보안체계(N2SF: National Network Security Framework)의 C/S/O 차등 보안통제 원칙을일반기업 환경에 맞게 재해석하고, 이를 소프트웨어 정의 경계 네트워크(SDPN: Software-Defined Perimeter Network) 기반 동적 접근통제 모델과 결합한 평가 프레임워크를 제안한다. 기존 제로트러스트와 SDP 논의는 지속 검증과 최소 권한 원칙을 강조하지만, 일반기업의 자산 등급, 사용자 그룹, 세션 중 행위 변화, 네트워크 집행정책을 하나의재현 가능한 실험 구조로 연결하는 데에는 한계가 있다. 본 연구는 C/S/O 자산 등급과 사용자 그룹을 정책 맥락으로정의하고, 8개 행위 피처 기반 Trust Score, 학습 기반 위험 보정, C-grade 데이터 유출 민감 보정, Allow, Restrict, Block, Quarantine의 단계적 집행정책을 결합한 M5 모델을 제안한다. 실험은 CSE-CIC-IDS2018, NSL-KDD, 합성기업 로그를 결합한 하이브리드 데이터셋으로 30회 반복 수행하였다. 자산 등급과 사용자 그룹은 공격 라벨이나 시나리오에서 독립적으로 부여하여 평가 누수를 줄였으며, 데이터 기반 파라미터는 train split에서만 학습 및 산출하였다. 실험 결과 제안모델은 DR 54.4%, LMCR 97.5%, BCS 96.9%를 달성하여 비교모델보다 탐지 성능, 수평 이동 억제 성능, 업무연속성의 균형 측면에서 개선된 결과를 보였다.

키워드