Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)
- 2009.04a
- /
- Pages.1463-1465
- /
- 2009
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
DOI QR Code
Security Threats and Security Requirements Analysis of VoIP and Protection Profile Development
VoIP 보안 위협과 보안요구사항 분석 및 보호프로파일 개발
- Hong, Won-Soon (Korea Information Security Agency) ;
- Choi, Yong-Joon (KOSYAS) ;
- Sung, Yune Gie (Korea Information Security Agency) ;
- Sim, Won-Tae (Korea Information Security Agency)
- Published : 2009.04.23
Abstract
인터넷망을 이용하여 음성 및 영상통화를 제공하는 VoIP(인터넷전화)서비스가 확대되고, VoIP 서비스가 인터넷망을 이용함에 따라 기존의 인터넷망에서 제기된 보안위협이 증가하고 사이버 공격에 노출되고 있다. 이에 따라 본 고에서는 국제 표준인 공통평가기준(ISO 15408)에서 규정된 방법에 따라 VoIP 서비스를 제공하는 IP Phone 및 IP PBX시스템이 노출되는 사이버 상의 보안위협사항을 도출하고, 보안목적과 VoIP 및 IP PBX 시스템 보안위협에 대응할 수 있는 보안요구사항을 정의하였다.
Keywords