뉴노멀 시대의 공공기관 원격보안 모델 개선방안 = Improvement Plan for Public Institution Remote Security Model in the New-Normal Era

다국어 초록 (Multilingual Abstract)

The pandemic caused by the COVID-19 virus, which has lasted for the past three years, has changed society and the way people live in many ways. These changes also affect cyberspace, so the pre-pandemic information security model and standards have limitations when applied to the current situation. In this paper, a new method to improve the information security model of public institutions was proposed in consideration of various situations in the new normal era. In other words, through the proposed information security model, the possibility of external intrusion is blocked in advance through the policy and technical supplementation of remote work, which is a weakness of the existing information security operation of public institutions. Also, how to prevent abnormal authentication attempts by building a secure VPN environment, how to prevent social engineering cyber attacks targeting fear and uncertainty caused by COVID-19, and how to use a smooth network and create a remote work environment. For this purpose, methods for securing service availability were additionally presented.

국문 초록 (Abstract)

지난 3년간 지속된 COVID-19 바이러스에 의한 팬데믹 사태는 사회와 사람들의 삶의 방식을 다양한 방식으로 변화시켰다. 이러한 변화는 사이버공간에도 영향을 주어 팬데믹 이전의 정보보안 모델과 기준은 현재 상황에 적용할 때 한계가 있다. 본 논문에서는 뉴노멀 시대의 다양한 상황을 고려한 공공기관의 정보보안 모델 개선방안을 새롭게 제안하였다. 즉, 제시된 정보보안 모델을 통해 기존의 공공기관 정보보안 운영의 취약점인 원격근무의 정책적, 기술적 보완을 통해 외부 침입의 가능성을 사전 차단한다. 또한 안전한 VPN 환경 구축을 통해 비정상적 인증 시도를 방어하는 방법, COVID-19로 인한 두려움과 불확실성을 노린 사회공학기반 사이버 공격(Social Engineering Cyber Attack)을 예방하는 방법, 원활한 네트워크 사용 및 원격근무 환경 조성을 위해 서비스 가용성을 확보하는 방법 등을 추가로 제시하였다.

참고문헌 (Reference)

1 이윤수, "코로나19에따른 사이버위협 및 대응기술 동향" 31 (31): 5-12, 2021

2 강동윤, "최근 사이버위협 동향과 가상사설망을 활용한 재택 근무자 보안 강화 기술 연구" 31 (31): 21-28, 2021

3 임명성, "정보보안 인식 교육의 효과에 대한 연구" 한국디지털정책학회 12 (12): 27-37, 2014

4 윤용 ; 김연성, "업무문서 중앙화 서비스 제공을 위한 클라우드 시스템 운영방안" 한국IT서비스학회 13 (13): 309-324, 2014

5 "스웨덴 공중보건국"

6 한국인터넷진흥원, "비대면 업무환경 도입·운영을 위한보안 가이드"

7 황성규, "네트워크 가상화를 이용한 망 분리 구축 방법" 한국정보통신학회 24 (24): 1071-1076, 2020

8 강한국네트워크산업협회, "공공기관을 위한 네트워크표준 구축 모델"

9 "F5 LABS"

10 국가정보원, "2021 국가정보보호백서" 30-, 2021