13년 3·20 사이버 공격을 당한 방송사와 금융기관이 회사 내부망과 외부망을 격리시키는 `망분리` 를 하지 않았던 것으로 나타났다. 금융위원회 내부 업무망과 외부 인터넷망을 원천적으로 차단하는 망분리를 의무화 하였으며, 이로 인해 망분리를 위한 여러 기술들이 등장하고 있고 망분리 시장을 놓 고 여러 회사, 다양한 기술이 각축을 벌이고 있는 실정이다. 그 중 CBC 방식을 이용한 망분리는 비 교적 손쉽고 저렴한 비용으로 신속하게 구축할 수 있다는 점으로 인해 도입 기관에서 많이 선호하고 있는 방식이다. 본 논문은 다양한 망분리 기술 중 CBC 기반의 망분리 제품이 갖추어야 할 보안기능 요구사항을 CC V3.1을 기반으로 도출함으로서 망분리를 도입하고자 하는 기업에서 보안측면에서의 고려해야 할 사항을 제시하고자 한다.
'13 3.20 cyber attacks was occurring. Broadcasters and financial institutions have suffered was found they do not separate network to protect a company's internal network. Then Financial Services Commission requested that financial institution must separate the Financial network to protect the internal network. Several technologies have emerged for network separation. Network Partition using the CBC is preferred by organization which want to separate network because you can quickly build a separate N / W and low cost. This paper analyzes the separated netwrok environment and intends to derive security functional requirements for a CBC(Client Based Computing) solutions based on the Common Criteria V3.1.
1. 서론 2. 망분리의 종류 3. TOE 소개 및 운영환경 분석 4. 보안문제정의 5 보안목적 6. 보안요구사항 분석 7. 결론 Reference
