온프레미스 보안 환경의 클라우드 기반 SASE 전환 프레임워크 연구 = A Study on the Cloud-based SASE Transition Framework for On-premises Security Environments

다국어 초록 (Multilingual Abstract)

The explosive growth of cloud-native services （SaaS, IaaS） and the widespread adoption of hybrid work environments have radically expanded the traditional corporate IT perimeter, rendering legacy, boundary-based on-premises security architectures obsolete. Organizations relying on traditional perimeter security increasingly face severe structural limitations, including network bottlenecks caused by traffic backholing, fragmentation of disparate security policies, and a critical deficiency in integrated visibility.

While Secure Access Service Edge （SASE） and Zero Trust Architecture （ZTA） have emerged as paradigm-shifting solutions to address these vulnerabilities, existing maturity models and guidelines remain largely abstract or theoretical, failing to provide actionable, structured migration roadmaps for enterprises with deeply entrenched legacy infrastructures.

To bridge this gap, this study proposes a practical, lifecycle-oriented ＂Cloud-based SASE Transition Framework＂ designed to guide organizations safely and systematically from on-premises environments to cloud-native security architectures. The proposed framework structurally operationalizes the core tenets of zero trust by establishing a rigorous four-stage lifecycle “Diagnosis and Analysis”, “Strategic Planning”, “Implementation and Migration”, and “Optimization and Operation”

In the initial stages, the framework quantifies the organization's current security posture through comprehensive asset/traffic identification and maturity gap analysis based on domestic and international standards （such as KISA Zero Trust Guideline 2.0 and NIST SP 800-207）.

In the planning and implementation phases, it eliminates implicit trust zones by mapping granular security capabilities onto application-level micro-segmentation policies, while mandating a hybrid co-existence deployment strategy to guarantee uninterrupted business continuity.
Finally, the optimization phase integrates SIEM and SOAR automation to minimize the Mean Time to Repair （MTTR） and establish continuous context-based monitoring.

To validate the multi-dimensional efficacy and economic feasibility of the proposed framework, a cross-verification analysis was conducted utilizing empirical, quantitative indicators from leading global research institutions （e.g., Forrester Consulting and IDC）.

The evaluation demonstrates that the systematic vendor consolidation orchestrated by the framework yields a 75% increase in operational efficiency for security and network management teams, alongside a 50% reduction in the mathematical probability of data breaches.

Furthermore, by transitioning to a Direct-to-Cloud routing architecture, the framework effectively eliminates traffic backholing and data center bottlenecks, optimizing bandwidth utilization and significantly reducing expenditures related to high-cost Multiprotocol Label Switching （MPLS） circuits and legacy hardware maintenance.

Ultimately, this research provides enterprises with a scientifically validated governance model and a strategic execution blueprint to achieve robust, risk-mitigated security transformation in the cloud era.

목차 (Table of Contents)

• 제1장 서 론 1
• 제1절 연구의 목적 1
• 제2절 연구의 범위 및 방법 3
• 1. 연구의 범위 3
• 2. 연구의 방법 4
• 제2장 온프레미스 보안과 클라우드 기반 SASE 5
• 제1절 온프레미스 보안 5
• 1. 개념 및 특징 5
• 2. 온프레미스 보안 인프라의 구성 6
• 제2절 클라우드 기반 SASE 10
• 1. 개념 및 등장 배경 10
• 2. 핵심 구성 요소 및 아키텍처 특성 11
• 제3절 SASE와 제로 트러스트 보안 아키텍처 14
• 1. SASE와 제로 트러스트 보안 연계성 14
• 2. 제로 트러스트 성숙도 모델의 정의 및 특징 15
• 3. 제로 트러스트 성숙도 모델의 활용 16
• 4. 핵심 요소별 성숙도 수준 18
• 제3장 온프레미스 보안의 한계와 SASE 전환 필요성 22
• 제1절 보안 환경의 변화 22
• 1. 클라우드 이용 증대에 따른 업무 복합성 증대 22
• 2. 기업 보안 요구사항의 변화 23
• 제2절 기술 및 관리적 한계 24
• 1. 트래픽 병목 현상 및 성능 저하 문제 24
• 2. 정책 관리의 복잡성 25
• 제3절 클라우드 기반 SASE 전환 필요성 및 가치 26
• 1. 클라우드 보안 인프라 최적화와 복잡성 해소 26
• 2. 비즈니스 연속성 확보 27
• 3. 보안 민첩성 강화 27
• 제4장 클라우드 기반 SASE 전환 프레임워크 연구 28
• 제1절 프레임워크의 설계 원칙 및 방향 29
• 1. 제안 프레임워크의 설계 원칙 29
• 2. 제안 프레임워크의 방향 31
• 제2절 단계별 적용 프레임워크 모델 32
• 1. 보안 환경 진단 및 분석 32
• 2. 계획 수립 37
• 3. 도입 및 전환 45
• 4. 최적화 및 운영 48
• 제3절 제안 프레임워크의 기대 효과 검증 51
• 1. 보안성 및 가시성 향상 측면 51
• 2. 운영 효율성 및 비용 절감 측면 53
• 제5장 결 론 55
• 참 고 문 헌 57
• ABSTRACT 59