Eunkwang Shin

정보보호제품 신속확인제도​

• 신기술, 융복합 제품에 대해 최소한의 절차와 인증 기준으로 보안제품을 평가한 뒤 평가 기준이 마련될 때까지 공공부문에 제품을 적용할 수 있도록하는 제도
• 기존 인증제도에 평가기준이 없는 제품의 공공시장 진입 가능, 정부 및 공공기관의 혁신 제품 도입을 통한 신규 보안 위협 대응
• 최근 6개월 간 심사 0건, 활성화 필요

정보보호제품 신속확인제도 절차도, 세부절차, 도입요건​

정보보호제품 신속확인제도 절차도​

정보보호제품 신속확인제도 세부절차​

정보보호제품 신속확인제도 도입 요건​

• '가' 그룹의 경우 국정원의 보안적합성 검증 필요
• 세부 요건은 국가사이버안보센터 보안적합성 검증 체계 참조

활성화방안​

• 대상 그룹 확장: 국방 관련 및 민감 제품 '가' 그룹 확장 필요
• 신기술 필수: AI 제로트러트스 관련 제품 필수 확인

정보보호제품 신속확인제도 발전방향​

• 국가용 보안 요구사항에 정의된 내용을 기반으로 체크리스트 도입, 정보보호 기업의 준비절차 간소화

3-상태 버퍼의 개념​

• 디지털 회로에서 사용되는 논리게이트의 한 종류로, 일반적인 0과 1의 논리 상태 외에 High Impedance (Z) 상태를 가질 수 있는 버퍼게이트로 고 임피던스 상태에서는 회로에서 연결이 끊어진 것처럼 동작하여, 다른 장치 출력에 영향을 주지 않고 버퍼의 출력을 Floating 상태로 제어
• 회로 간 전기적 분리가 가능하므로, 여러 장치가 동일한 데이터 버스를 효과적으로 제어 가능

3-상태 버퍼의 구성도, 구성요소, 적용방안​

3-상태 버퍼의 구성도​

            Enable
              |
              v
           +---------+
Input ---->|         |----> Output
           | 3-State |
           | Buffer  |
           |         |
           +---------+

3-상태 버퍼의 구성요소​

3-상태 버퍼의 적용방안​

3-상태 버퍼 고려사항​

• 고임피던스 상태일 때 전류 소모가 적지만, 활성화 상태에서는 전류 소모가 발생할 수 있으므로 전력 관리가 필요

제로 트러스트 보안의 개념​

• 전통적 보안 모델과 달리 네트워크 내/외부를 고려하지 않고, 모든 접근 요청에 대해 철저한 인증과 검증을 끊임없이 수행하는 보안 모델
• 클라우드 컴퓨팅, 원격 근무로 인한 네트워크 경계의 모호성, 지능화된 사이버공격, 데이터 유출 위험의 증가 방지

제로 트러스트 보안의 개념도, 핵심요소, 적용 분야​

제로 트러스트 보안의 개념도​

• 제로 트러스트 패러다임에 맞는 지속적인 요청 검증, 마이크로 세그먼테이션, SDN기반 경계 정의 (SDP) 필요

제로 트러스트 보안 핵심요소​

제로 트러스트 적용분야​

제로 트러스트 보안 적용시 고려사항​

• ITAM 도입을 선행하여 정보 자산의 추적용이성 확보

참조​

• KISA: 제로트러스트 가이드라인 1.0

인공지능 윤리의 개념​

• AI 산업 전반에서 AI시스템의 개발, 배포, 사용과 관련된 윤리적 원칙가 가치
• AI의 급속한 발전으로 인한 오남용이 심화됨에 따라 AI 개발, 적용 과정에서의 설명가능성, 투명성 확보를 위한 윤리 기준과 거버넌스 필요

인공지능 윤리의 주요 원칙, 적용방안​

인공지능 윤리의 주요 원칙​

인공지능 윤리 주요 원칙 상세설명​

• AI 윤리 원칙을 준수하기 위해 기업 내 AI 거버너스 확립

AI 거버넌스 모형 개념도, 구성요소, 주요 사례​

AI 거버넌스 모형 개념도​

AI 거버넌스 구성요소​

AI 거버넌스 주요 사례​

SBOM의 개념​

• SW개발 및 배포 과정에 사용된 모든 오픈소스, 라이브러리, 패키지, 모듈 등의 구성요소를 체계화한 SW자재 명세서
• SW복잡성의 증가로 인한 보안취약점, OSS라이센스 관리, SW공급망 투명성 확보, 구성요소들의 품질 관리를 위해 필요

SBOM의 개념도, 구성요소, 적용사례​

SBOM의 개념도​

• SBOM 도입으로 관리자가 SW를 통합 관리 가능

SBOM의 구성요소​

SBOM 적용사례​

SBOM 도입 후 고려사항​

• SW구성요소 변경시 SBOM을 최신상태로 유지하여 정보 정확성을 확보하고, 주기적인 오픈소스 버전 업데이트로 보안 취약점 개선

참조​

• KISA: SW 공급망 보안 가이드라인 1.0

크리덴셜 스터핑의 개념​

• 공격자가 미리 확보한 사용자의 계정, 인증정보를 이용하여 다른 사이트에 무작위로 대입하여 정보를 탈취하는 사이버 공격
• 인터넷 사용자가 동일 로그인 정보를 여러 사이트에서 사용한다는 점을 노린 자동화 공격

크리덴셜 스터핑 개념도, 공격절차, 대응방안​

크리덴셜 스터핑 개념도​

• 무차별 대입 공격으로 탈취한 정보를 판매하여 2차 피해 발생

크리덴셜 스터핑 공격절차​

크리덴셜 스터핑의 대응방안​

• 크리덴셜 스터핑 공격은 자동화되어있으므로, 트래픽 변화, 로그인 실패 빈도 증가 등 선행 징조 확인 필요

크리덴셜 스터핑 대응시 고려사항​

• 공격을 사전에 예방하기 위해 IP보안, 2단계 인증 등 사용성을 고려한 보안 정책 도입 필요

Realtime Scheduling의 개념​

• 실시간 스케쥴링은 특정 태스크가 주어진 데드라인 내에 완료되도록 프로세싱을 보장하는 스케줄링 방법
• 시스템 제약 만족, 예측 가능성, 응답성, Mission Critical 프로세스 처리

우선순위 기반 스케줄링 기법​

RM, Rate Monotonic​

비율 단조

• 태스크의 주기가 짧을 수록 높은 우선순위로 스케줄링
• 스케줄링 예상 가능, 단순 구현, 고정 우선순위, 제한적 CPU 활용, Soft RTOS

EDF, Earliest Deadline First​

최단 마감시간 우선

• 태스크의 데드라인이 가까울 수록 높은 우선순위로 스케줄링
• 스케줄링 예상 어려움, 높은 CPU 활용, 동적 우선순위, 효율적, Hard RTOS
• 주기가 짧거나 데드라인이 긴 태스크가 공유 자원을 선점하는 경우 우선순위 역전현상 발생

우선순위 역전현상 개념 및 세부 절차​

우선순위 역전현상 개념도​

   우선순위
Task1 |
Task2 |
Task3 |
      --------------------------------------------> 시간
       [                 자원R                    ]                 

우선순위 역전현상 세부 절차​

우선순위 역전현상 해결방안​

우선순위 상속​

    우선순위
Task1 |
Task2 |
Task3 |
      --------------------------------------------> 시간
       [                 자원R                    ]                 

• 임계영역에 진입한 낮은 우선순위 태스크의 우선순위를 진입 대기하는 높은 우선순위 태스크와 동일하게 부여

우선순위 올림​

    우선순위
자원 R |
Task1 |
Task2 |
Task3 |
      --------------------------------------------> 시간
       [                 자원R                    ]                 

• 임계영역 자원R에 가장 높은 우선순위를 부여하고, 임계영역 진입 태스크의 우선순위를 자원의 우선순위로 올림

컴퓨팅 아키텍처의 개요​

• AI 등 병렬처리와 연산 효율이 필요한 최적화된 칩 수요의 증가로 ASIC 기반의 SoC으로 발전
• FPGA: 이종병렬성, 설계 유연성
• ASIC: 최고성능, 효율성

CPU, GPU, FPGA, ASIC 개념 및 특징, 적용분야​

CPU, GPU, FPGA, ASIC 개념 및 특징​

CPU​

• 복잡한 연산, 순차처리, 범용성

GPU​

• 단순한 연산, 병렬처리, 소숫점 연산 특화/FPU

FPGA​

• 설계 가능한 논리소자, 회로
• 스위치를 주변으로 CLB가 감싸고 있는 구조
• 목적별 재구성 가능, 유연성

ASIC​

• 특화 반도체
• 저전력, 고효율, 대량생산

CPU, GPU, FPGA, ASIC 적용분야​

FPGA, ASIC 선택시 고려사항​

• 대량생산시 비용 절충점을 고려하여 ASIC 기반 SoC 도입 검토 필요

빅 엔디언, 리틀 엔디언의 개념​

• 빅 엔디언: 데이터를 메모리에 적재시 메모리 시작 주소에 데이터의 상위 바이트부터 순차 저장하는 방식
• 리틀 엔디언: 데이터를 메모리에 적재시 메모리 시작 주소에 데이터의 하위 바이트부터 순차 저장하는 방식

빅 엔디언, 리틀 엔디언 개념도, 세부 요소, 적용사례​

빅 엔디언, 리틀 엔디언 개념도​

빅 엔디언, 리틀 엔디언 세부 요소​

빅 엔디언, 리틀 엔디언 적용사례​

빅 엔디언, 리틀 엔디언, N/W 측면 고려사항​

• N/W 데이터 전송시 ntohl, htonl 함수를 사용하여 목적지 바이트 순서 변경 필요

무중단 배포의 개념​

• 유저에게 서비스 중단 없이 새로운 버전의 서비스를 배포하는 것을 목표로 하는 배포 전략
• 신규 버전 배포시 리스크 최소화, 빠른 롤백, 클라우드 컴퓨팅, 가상화 기술 발전으로 무중단 배포 활용

그린 배포, 카나리 배포의 개념도, 핵심 요소, 세부 절차​

그린 배포, 카나리 배포의 개념도​

• 신버전을 모두 배포하고 트래픽을 일괄 전환하여 배포

• 신버전에 점진적으로 트래픽을 늘려 위험을 감지하고 대응하여 배포

그린 배포, 카나리 배포 핵심요소 비교​

그린 배포, 카나리 배포 세부 절차​

리버스 프록시와 로드밸런서 비교​

리버스 프록시, 로드밸런서 개념도​

• 클라이언트 요청을 내부 서버로 전달하고 서버의 응답을 반환하는 중계 서버
• 리버스 프록시는 L7 로드밸런서의 기능도 일부 수행

• 트래픽을 여러 서버에 분산하여 부하를 관리하는 장치 또는 SW

로드밸런서의 구성요소​