Client Base Computing기반 논리적 망분리 보안요구사항 연구

A Study of Security Requirements for CBC-based Logical Network Partition

13년 3·20 사이버 공격을 당한 방송사와 금융기관이 회사 내부망과 외부망을 격리시키는 `망분리` 를 하지 않았던 것으로 나타났다. 금융위원회 내부 업무망과 외부 인터넷망을 원천적으로 차단하는 망분리를 의무화 하였으며, 이로 인해 망분리를 위한 여러 기술들이 등장하고 있고 망분리 시장을 놓 고 여러 회사, 다양한 기술이 각축을 벌이고 있는 실정이다. 그 중 CBC 방식을 이용한 망분리는 비 교적 손쉽고 저렴한 비용으로 신속하게 구축할 수 있다는 점으로 인해 도입 기관에서 많이 선호하고 있는 방식이다. 본 논문은 다양한 망분리 기술 중 CBC 기반의 망분리 제품이 갖추어야 할 보안기능 요구사항을 CC V3.1을 기반으로 도출함으로서 망분리를 도입하고자 하는 기업에서 보안측면에서의 고려해야 할 사항을 제시하고자 한다.