Implementing the Zero Trust Model for Enhancing SW Supply Chain Security

인공지능을 비롯한 다양한 IT 기술의 발달로 IT 인프라에 대한 공격 방식이 다양해지고 있다. SW 공급망에 대한 공격도 기존과 다른 다양한 방식으로 이루어지고 있다. 미국과 EU를 비롯한 주요국은 SBOM의 활용을 비롯하여 SW 공급망 보안 강화를 위한 방법을 법제화하고 있다. 국내에서도 IT 인프라에 대한 다양한 공격에 대응하기 위해 제로트러스트 가이드라인과 SW 공급망 공격에 대응하기 위한 SW 공급망 보안 가이드라인을 발행하였다. 본 논문에서는 SW 공급망 보안을 강화하기 위한 방안으로 제로트러스트 보안 모델을 제시하고자 한다. 이를 위해 SW 공급망에 대해 살펴보고, SW 공급망의 위협 대상과 공격 형태를 소개한다. SW 공급망 보안을 위한 보안 모델인 제로트러스트 보안 모델에 대해 살펴보고 SW 공급망 보안 강화를 위한 제로트러스트 보안 모델을 기반으로 신뢰, 정책 관리, 인증 체계, 모니터링 및 검증 방안 등 4가지 항목에 관해 서술한다.