요약본 발명은 NIST 800-207의 기본원리를 반영하여 보안 인증을 수행하되, 원격(외부) 접속하는 디지털 디바이스의 보안성을 체계적으로 검증 및 평가하여 Trust Zone에 접속을 허용할 수 있는 제로 트러스트 보안인증 시스템에 관한 것이다.이 발명을 지원한 사업의 세부사항은 다음과 같음.[과제번호] 202202240001[지원기관] ㈜트러스트에스[연구사업명] 산업체공동 연구과제 지원사업[연구과제명] 제로트러스트 기반 개인정보보호 기술 연구[기여율] 1/1[주관기관] 건양대학교산학협력단[연구기간] 2021년 8월 10일 ~ 2021년 9월 8일
대표 청구항웹 브라우저(WEB Browser)가 탑재된 노트북, 데스크톱(Desktop), 스마트폰(smartphone), 스마트 패드(smartpad), 태블릿 PC(Table PC)를 포함하는 디바이스의 트러스트존 접속을 위한 보안인증을 수행하는 제로 트러스트 보안인증 시스템에 있어서,보안인증 게이트웨이를 통해 접속하는 디바이스의 접속 IP 주소와 MAC Address와 로그인 계정을 포함하는 접속정보와, 상기 디바이스의 보안설정에 관련된 보안정보를 수집 및 저장하는 정보수집부(110);상기 접속정보 및 보안정보의 분석과 판단을 위한 보안정책 및 상기 보안정책의 적용기간을 설정하는 정책설정부(120);설정된 보안정책에 따라 접속된 디바이스의 접속정보 및 보안정보를 분석하고 보안점수를 산출하여 설정된 점수 이상인 디바이스의 트러스트존 접속을 허용하는 접속승인부(130); 로 이루어지는 것을 특징으로 하되,상기 정책설정부(120)는, 보안정책별 중요도 순위설정과 가중치를 설정하되, 내부/외부 혹은 본사/지사간의 전산이나 정보화 환경을 고려하여 점수 비중을 차등을 둘 수 있도록 구성되고,상기 보안정책은, 접속 IP 및 등록된 MAC Address와 로그인 계정 동일 여부와, 백신 및 운영체계를 포함하는 업무 프로그램 보안패치 최신화 적용 여부와, 설정기간 로그인 실패 횟수와, 운영체제 로그인 패스워드 사용 및 길이 여부와, 화면보호기 설정과, 사용자 공유폴더 설정과, 무선랜카드 사용 유무와, 근무지 외 출장으로 인한 해외 IP 접속 여부를 포함하며,상기 접속승인부(130)는, 최초 접속시 로그인 디바이스의 IP 및 MAC Address의 검증이 이루어지며, 차회 접속시부터 디바이스의 접속 IP를 비롯하여 기존 로그인 MAC Address 동일 여부 및 기존 로그인 계정 동일 여부를 확인하여 로그인 계정에 대한 등록된 디바이스의 IP 및 MAC Address 외의 접속을 차단하되, 디바이스의 접속 IP 및 MAC Address의 변경 인지시 본인확인 인증절차를 통해 접속 IP 및 MAC Address의 등록이 이루어지고, 디바이스의 백신 최신 시그니처 업데이트 여부, 운영체제 최신 보안패치 적용 여부, 기관의 업무 프로그램 최신 패치 적용 여부, 운영체제 로그인 패스워드 사용 및 길이 여부, 화면보호기 설정 여부, 사용자 공유폴더 설정 여부, 무선랜카드 사용 유무, 근무지 외 출장 여부로 인한 해외 IP 접속 여부, 설정기간 로그인 실패 횟수를 상기 보안정책에 의해 설정된 점수 비중에 따라 의 식에 의해 계산된 총합 점수가 설정 점수 이상인 디바이스만 트러스트존으로 접속시키며,상기 디바이스에 상기 보안정책에 대응하는 보안설정을 수집할 수 있는 소프트웨어의 설치를 지원하는 지원부(140)를 더 포함하는 것을 특징으로 하는 제로 트러스트 보안인증 시스템.
