인문학
사회과학
자연과학
공학
의약학
농수해양학
예술체육학
복합학
지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
초록·키워드
인공지능을 비롯한 다양한 IT 기술의 발달로 IT 인프라에 대한 공격 방식이 다양해지고 있다. SW 공급망에 대한 공격도 기존과 다른 다양한 방식으로 이루어지고 있다. 미국과 EU를 비롯한 주요국은 SBOM의 활용을 비롯하여 SW 공급망 보안 강화를 위한 방법을 법제화하고 있다. 국내에서도 IT 인프라에 대한 다양한 공격에 대응하기 위해 제로트러스트 가이드라인과 SW 공급망 공격에 대응하기 위한 SW 공급망 보안 가이드라인을 발행하였다. 본 논문에서는 SW 공급망 보안을 강화하기 위한 방안으로 제로트러스트 보안 모델을 제시하고자 한다. 이를 위해 SW 공급망에 대해 살펴보고, SW 공급망의 위협 대상과 공격 형태를 소개한다. SW 공급망 보안을 위한 보안 모델인 제로트러스트 보안 모델에 대해 살펴보고 SW 공급망 보안 강화를 위한 제로트러스트 보안 모델을 기반으로 신뢰, 정책 관리, 인증 체계, 모니터링 및 검증 방안 등 4가지 항목에 관해 서술한다.
본문·목차
인공지능 문자 인식 모델을 통해 추출된 텍스트로, 일부 오타나 오류가 포함될 수 있으나 지속적으로 개선 중입니다.
오류를 발견하셨다면 해당 부분을 드래그한 후 ' 를 통해 신고해주세요.
오류를 발견하셨다면 해당 부분을 드래그한 후 ' 를 통해 신고해주세요.
최근 본 자료 전체보기
UCI(KEPA) : I410-151-25-02-091221054