안전한 클라우드 환경을 위한 소프트웨어 정의 경계 기반의 네트워크 보안 솔루션 제안 = Proposal of Network Security Solution based on Software Definition Perimeter for Secure Cloud Environment

다국어 초록 (Multilingual Abstract)

As the smartphone and mobile environment develop, the time and space constraints for individual work performance are disappearing. Companies can reduce costs and expand their business quickly through cloud computing. As the use of various cloud expands, the boundaries of users, data, and applications are disappearing. Traditional security approaches based on boundaries (Perimeter) are losing their utility in the cloud environment. This paper describes the limitations of existing network access control (NAC) in a cloud environment and suggests network security technology that complements it. The study explains the SDP and combines SDP(Software Defined Perimeter) to overcome the limitations of NAC, while at the same time explaining its role as a new framework for supporting the cloud environment. The new framework proposed in this paper suggests a software-based network security solution that supports physical and software parts, providing identity-based access control, encrypted segment management, and dynamic policy management, not IP-based.

국문 초록 (Abstract)

스마트폰과 모바일 환경이 발전하면서 개인의 업무 수행을 위한 시간과 공간의 제약이 사라지고 있다. 기업은 클라우드 컴퓨팅을 통하여 비용을 절감하고 사업의 범위를 빠르게 확대할 수 있게 되었다. 다양한 클라우드의 사용이 확대되면서 사용자, 데이터, 어플리케이션의 경계가 사라지고 있다. 경계(Perimeter)을 기준으로 하는 전통적인 보안 접근은 클라우드 환경에서 효용을 잃어가고 있다. 이에, 본 논문에서는 클라우드 환경에서 기존 Network Access Control(NAC)의 한계를 기술하고 이를 보완한 네트워크 보안 기술을 제안한다. 관련연구로 SDP에 대해서 설명하고, NAC의 한계를 극복하기 위해 SDP(Software Defined Perimeter)를 융합하고 동시에 클라우드 환경의 지원을 위한 새로운 프레임워크로의 역할을 설명한다. 본 논문에서 제안한 새로운 프레임워크는 물리적인 부분과 소프트웨어적인 부분에 SDP 기술을 적용하여 IP 기반이 아닌 신원 중심 접근제어 제공, 암호화된 세그먼트 관리, 동적정책관리 등을 지원하는 소프트웨어 기반의 네트워크 보안 솔루션을 제안한다

참고문헌 (Reference)

1 정윤수, "클라우드 환경에서 서로 다른 IoT 장치간 효율적인 접근제어 기법" 한국융합학회 9 (9): 57-63, 2018

2 최은복, "클라우드 융합을 위한 MAC 정책 기반 접근통제 메커니즘" 한국융합학회 7 (7): 1-8, 2016

3 구원본, "클라우드 서비스에서 보안 기술적 측면을 고려한 정보보호 요구사항에 관한 연구" 보안공학연구지원센터 10 (10): 355-370, 2013

4 정성재, "클라우드 보안 위협요소와 기술 동향 분석" 보안공학연구지원센터 10 (10): 199-212, 2013

5 강용혁, "무선 센서 네트워크에서 소프트웨어 정의 네트워킹 기법을 사용한 침입 탐지 기법에 대한 연구" 한국융합학회 8 (8): 51-57, 2017

6 Korea IDG, "what makes you hesitate to be applicate cloud security?"

7 "Take The Wheel: Build Your Cloud Computing Strategic Plan Now Strategic Plan: The Cloud Computing Playbook"

8 CLOUD SECURITY ALLIANCE, "Software Defined Perimeter Working Group, SDP Specification 1.0"

9 Shakeeba S & Khan, "Security in Cloud Computing Using Cryptographic Algorithms" 3 : 517-525, 2017

10 Salman Iqbal, "On cloud security attacks: A taxonomy and intrusion detection and prevention as a service" Elsevier BV 74 : 98-120, 2016

11 Cyxtera, "How to Overcome NAC Limitations"

12 Musa Abubakar Muhammad, "Developing an Intelligent Filtering Technique for Bring Your Own Device Network Access Control" (46) : 2017

13 Ashish Singh, "Cloud security issues and challenges: A survey" Elsevier BV 79 : 88-115, 2017

14 Check Point, "2017 Global Cyber Attack Trends Report" 2017