제로트러스트 기반의 사용자 인증체계 강화 방안에 관한 연구

초록

본 논문은 최근 사이버 위협 분석 및 동향을 살펴보고, 제로트러스트 보안 모델의 개념과 구현에 필요한 핵심 원칙을 파악하였다. 기존 보안시스템의 사용자 인증 체계의 문제점과 한계점을 분석하고, 이를 해결할 수 있는 진일보한 보안모델을 통해 사이버보안 강화 방안을 제안한다. 최근 국제적으로 이슈가 되었던 주요 해킹 사례 등을 종합 분석해보면 더 세밀한 인증체계, 보호대상을 각각 분리 관리하고, 모든 접근 요구를 정확하게 제어하여 최소 권한을 부여할 수 있는 새로운 보안체계로 전환이 요구되는 시점이다. 본 논문에서는 기존 정보시스템에서 사용자 인증체계의 문제점을 고찰하고, 제로트러스트 보안 모델을 기반으로 사용자 인증체계 강화 방안을 제시한다. 기존 사용자 인증체계 분야에서 자격증명 권한 탈취와 인가장비 정보(IPㆍMAC) 도용 문제 해결에 실질적인 도움을 주고자 한다.

키워드