국공립대학 정보보안 학사 졸업논문

소개글

국공립대학 정보보안 학사 졸업논문에 대한 보고서 자료입니다.

목차

1. 제1장 서 론

2. 제2장 재택근무 보안 위협 요소
2.1. 관리적 측면:비대면회의 취약점
2.2. 기술적 측면:VPN 취약점

3. 제3장 대응방안
3.1. 관리적 측면:비대면회의 취약점 대응방안
3.2. 기술적 측면:VPN 취약점 대응방안

4. 제4장 결론

5. 참 고 문

본문내용

당 자료를 파쇄기로 분쇄하여 자료 위·변조, 탈취를 대응할 수 있다.
Graph 3. 재택근무 시 보안 위협 경험의 유무
또한 현재 비대면회의를 진행할 때 사용하는 프로그램에 대한 명확한 규정이 따로 없으므로, 각 중앙 행정 기관들은 지침을 규정하고, 각 예하 기관에 공문을 발송하여 각 기관 직원들의 보안의식 및 수준 향상 및 내부규정 수립을 통해 보다 나은 보안 환경 구축에 신경 쓸 수 있도록 할 수 있다.
3.2. 기술적 측면 대응방안:VPN 취약점 대응방안
개인이 휴대한 스마트기기의 활용은 보안 취약점을 드러내고, VPN 접속을 시도할 때, 사용자 이름과 보안코드를 입력한다 해도 우회IP·다른 스마트기기IP로의 접속을 허용할 수 있다. 이런 취약점을 방지하기 위해서는 스마트기기에 대한 통제와 VPN 접속에 대한 이중보안 체계를 마련하였을 때, 이러한 위협에 대응할 수 있다. [Table 3]은 정보보호학회지에서 제안한 VPN에 대한 보안 요구사항이다.
Table 3. VPN 보안 요구사항
네트워크 계층
VPN
스마트폰에서 모바일 센터영역까지 VPN 적용
VPN 클라이언트는 보안담당자의 통제를 받아 배포
VPN이 동작하는 동안 他프로세스들의 통신은 모두 차단
해당 표와 같은 방법으로 진행 시, 앞서 논의한 문제점은 해결이 된다. 그러나 근무 종료 후, PC에 저장된 파일을 삭제하지 않거나 보안담당자가 자리에 없을 때는 클라이언트를 설치할 수 없다는 단점이 생긴다. 이러한 상황을 대비하는 방법으로 클라우드 컴퓨팅 기술의 적용을 제안한다.
‘클라우드 컴퓨팅’이란 인터넷 기반(Cloud)의 컴퓨팅(Computing) 기술을 의미하는 것으로서, 사용자들은 지원하는 기술 인프라스트럭처에 대한 전문 지식이 없어도 또는 제어할 줄 몰라도 인터넷으로부터 서비스를 이용할 수 있다.[8] 즉, 정보는 인터넷에 저장되지만, 사용하는 기기 자체에는 저장되지 않는 것을 의미한다. VPN 접속 후, 클라우드 컴퓨팅 기술을 활용하게 된다면, 해당 기술은 장비 1대당 접속자 수의 제한이 없어 추가 라이선스에 대한 부담감을 해소하여 비용적인 측면의 절감을 기대할 수 있고, 문서 및 자료에 대한 유출 걱정을 없앨 수 있다. 또한 보안담당자의 통제 없이 배포를 받을 수 있고, 서버에서 보안 패치 및 백신 업데이트를 적용할 수 있어 운영관리 측면에서도 편리함 갖춘다.
제4장. 결론
본 논문에서는 공공기관의 재택근무 시에 발생할 수 있는 관리적·기술적 측면에서의 보안 위협 요소에 대해 지적하고, 대응방안에 대하여 제안하였다. 다만, 각 기관별로 도입할 수 있는 시스템에 대한 비용적인 측면과 관리적인 측면에서 고려가 필요하고, 익숙치 못한 사용자들을 위한 사용 및 접속과 관련한 시스템 안내 교육이 필요하기에 다소의 시간 소요가 필요하다. 하지만 사용자 교육 및 매뉴얼 제작을 통한 보안 의식 향상과 시스템 구축을 통한 추후 발생할 보안 위협에 대해 보다 유연하게 대처가 가능하다는 점에서 기업의 정보자산을 보호할 수 있고, 사용자들에 대한 보안 수준 향상이 기대된다. 그리고 공공기관에서도 보다 유연한 근무환경의 조성으로 국가 및 국민에게 미치는 서비스 영향에도 긍정적일 것으로 기대된다.
참 고 문 헌
[1] 고용노동부, 재택근무 종합 매뉴얼, 2020.
[2] 정용주, 김진수, “재택근무 제도강화와 테크노스트레스가 업무생산성에 미치는 영향에 관한 연구 : 행동통제와 기술준비도의 조절효과를 중심으로”, 한국데이타베이스학회, Vol.27, No4, 2020.
[3] 이경복, 박태형, 임종인, “스마트워크 환경 변화에 따른 보안위협과 대응방안”, 고려대학교 정보보호대학원, 2011.
[4] 유동현, 김용욱, 하영재, 류연승, “비대면 시대의 신 융합보안 위협과 대응 방안에 대한 고찰”, Vol.12, No1, pp. 1-9, 2021.
[5] 이형찬, 이정현, 손기욱, “스마트워크 보안 위협과 대책”, 정보보호학회지, 21(3), 12-21, 2011.
[6] 유동현, 김용욱, 하영재, 류연승, “비대면 시대의 신 융합보안 위협과 대응 방안에 대한 고찰”, Vol.12, No1, pp. 1-9, 2021.
[7] 권재성, 신은희, 장항배, “재택근무 환경에서 기술유출방지 보안정책 변화에 대한 직원 수용도 연구” 한국산업보안연구, 제11권 제2호 통권 제21호, 2021.
[8] 김동수, 김희완. “스마트워크 서비스 환경구축을 위한 정보보호 방안에 대한 연구”,Vol.3 No.2 pp.1932, 2013.

키워드

정보보안,   학사논문,   국립대학,   보안