한국정보과학회:학술대회논문집 (Proceedings of the Korean Information Science Society Conference)
- 한국정보과학회 2011년도 한국컴퓨터종합학술대회논문집 Vol.38 No.1(A)
- /
- Pages.313-315
- /
- 2011
- /
- 1598-5164(pISSN)
사이버 공격에 대응할 수 있는 망분리 방안 연구
A Study on Network Partition to Cope with Cyber Attack
- Lee, Ji-Sang (Soongsil Univ.) ;
-
Jee, Jung-Eun
(Soongsil Univ.) ;
-
Shin, Yong-Tae
(Soongsil Univ.)
- 발행 : 2011.06.29
초록
인터넷의 급속한 발달로 빈번히 발생하고 있는 해킹 및 악성프로그램과 같은 사이버 공격으로부터 중요 정보를 보호하기 위한 망분리 기술이 요구되고 있다. 망분리에는 외부와 내부망을 물리적으로 분리하는 물리적 망분리와 가상화 기술을 이용하여 분리하는 논리적 망분리가 있다. 물리적 망분리는 망구축 및 유지비용이 높으며, 논리적 망분리는 보안 신뢰성이 낮다. 제안하는 LNP는 사이버 공격을 대응할 수 있는 논리적 망분리 방안으로 트래픽 유형을 탐지하여 망을 분리하고, 위협 요소 제거 시 망분리를 해제한다. 논리적으로 망을 분리하는 LNP는 트래픽 경로를 차단하여 중요 정보를 안전하게 보호할 수 있다.
키워드